Семь тысяч километров света: зачем железной дороге квантовая сеть

Фото: Shutterstock

Квантовая сеть не переносит документы мгновенно, не ускоряет интернет и не отправляет информацию в таинственном «квантовом облаке». Её задача гораздо уже: помочь двум сторонам сформировать общий секретный ключ, которым затем шифруются обычные цифровые данные. Если посторонний попытается получить информацию из квантовых сигналов, его вмешательство может увеличить число ошибок. Тогда система не станет использовать подозрительный материал для ключа. Именно возможность обнаружить такое вмешательство превратила физический эксперимент в основу реальных защищённых линий связи.

Один из крупнейших российских проектов в этой области развивает Открытое акционерное общество «Российские железные дороги» (ОАО «РЖД»). К началу 2025 года компания построила 7012 км магистральной квантовой сети, а в 2026 году её протяжённость, по данным отраслевой площадки «ПРОквант», уже превышала 7,8 тысячи км. Однако длина — только самая заметная часть проекта. За ней стоят оптоволоконные линии, отечественное оборудование, защищённые промежуточные узлы, правила совместной работы устройств, подготовка инженеров и будущие услуги для внешних заказчиков. О том, почему развитием квантовых коммуникаций занялась железнодорожная компания, как фотоны помогают защищать ключи и где технология уже прошла проверку реальной задачей, рассказываем в рамках проекта «Как это работает?», реализуемого при поддержке Министерства науки и высшего образования Российской Федерации.

Что на самом деле передаёт квантовая сеть

Шифратор — это устройство или программа, которая делает исходные данные нечитаемыми без секретного ключа. Один и тот же ключ должен быть известен отправителю и получателю: сообщение закрывают с его помощью, а на другом конце открывают. Сам зашифрованный файл при этом передаётся по привычному цифровому каналу. Трудность возникает раньше — общий секрет нужно создать или доставить так, чтобы посторонний не смог незаметно сделать копию. Квантовое распределение ключей решает именно эту задачу и не заменяет остальные средства информационной безопасности.

Упрощённо процесс можно представить как совместный отбор случайной последовательности. Передатчик посылает очень слабые световые импульсы по оптоволокну — тонкому прозрачному волокну, по которому распространяется оптический сигнал, — и каждый раз случайно выбирает способ их подготовки. Приёмник тоже случайным образом выбирает способ измерения. После этого стороны связываются по обычному, но обязательно защищённому от подмены служебному каналу и сравнивают не сами результаты, а только использованные способы. Данные, для которых способы совпали, становятся заготовкой общего ключа, остальные отбрасываются.

На следующем этапе стороны открывают небольшую часть полученной последовательности и оценивают уровень ошибок. Ошибки могут появляться из-за обычного шума и несовершенства приборов, поэтому единичное расхождение ещё не доказывает атаку. Значение имеет их доля: если она превышает допустимый для выбранного протокола уровень, заготовку не используют. Если проверка пройдена, программы исправляют оставшиеся несовпадения и сокращают последовательность так, чтобы возможные сведения постороннего о ней стали пренебрежимо малы. В результате у двух участников появляется одинаковый секретный набор битов — нулей и единиц — для обычного шифрования.

— Квантовые коммуникации — это в первую очередь про защиту передачи информации, — объяснял Владислав Соколов, заместитель начальника Департамента квантовых коммуникаций ОАО «РЖД».

Почему подслушивание оставляет след

Обычный цифровой сигнал можно скопировать, не меняя оригинал: ноль после копирования остаётся нулём, а единица — единицей. С неизвестным квантовым состоянием всё сложнее. Чтобы извлечь из него информацию, нужно провести измерение, а результат зависит от выбранного способа измерения. Если посторонний выбрал его неверно и затем отправил сигнал дальше, первоначальная последовательность изменится. Получатель увидит не самого нарушителя, а статистический след возможного вмешательства — повышенный уровень ошибок.

Из этого не следует, что любая квантовая сеть «абсолютно невзламываема». Физика защищает корректно выполненный протокол распределения ключей, а реальная система состоит ещё и из лазеров, детекторов, программ, разъёмов, шифраторов и конечных компьютеров. Уязвимость оборудования или заражённое устройство получателя никуда не исчезают. Кроме того, служебный канал между сторонами должен быть защищён от подмены: иначе злоумышленник сможет выдать себя за законного участника связи. Поэтому промышленные комплексы испытывают, сертифицируют и включают в многоуровневую систему защиты.

Квантовое распределение ключей не следует путать с постквантовой криптографией. Для первого нужны специальное оптическое оборудование и физический канал, по которому проходят квантовые сигналы. Постквантовая криптография использует математические алгоритмы, рассчитанные на устойчивость к атакам будущих квантовых компьютеров, и может работать на обычной вычислительной технике. В 2026 году участники отраслевой дискуссии на площадке «ПРОквант» назвали эти подходы дополняющими: оптическая сеть подходит для постоянных особенно важных линий, а новые алгоритмы можно внедрять в распределённых системах и на мобильных устройствах. В одной системе защиты оба подхода могут применяться вместе.

Почему квантовая магистраль выросла рядом с железной дорогой

Для большой квантовой сети прежде всего нужен не рельсовый путь, а протяжённая управляемая инфраструктура связи. Железнодорожной отрасли она необходима для команд диспетчеров, работы автоматики, обмена сведениями о движении и цифровых сервисов. Волоконно-оптические линии уже соединяют города и технические объекты, рядом с ними есть помещения для оборудования и службы, которые обслуживают связь. Эта основа не превращает обычное оптоволокно в квантовую сеть автоматически, но позволяет разворачивать её по существующим транспортным направлениям и поддерживать в ежедневной эксплуатации.

Квантовый сигнал при этом не идёт по рельсам и сам не управляет локомотивом. Он распространяется внутри оптического волокна, а железнодорожная инфраструктура обеспечивает маршрут линии, электропитание, охраняемые узлы и доступ ремонтных бригад. Это особенно важно на расстояниях в тысячи километров: приборы нужно не только установить, но и регулярно проверять, перенастраивать после работ на кабеле и восстанавливать при повреждениях. Поэтому ОАО «РЖД» выступает в таком проекте не только транспортной компанией, но и владельцем сложной телекоммуникационной основы.

Следующая задача — приспособить конкретную линию к очень слабым квантовым сигналам. Инженеры измеряют потери света, проверяют соединения и решают, можно ли разместить обычный трафик и квантовый канал в разных волокнах одного кабеля либо совместить их в одном волокне. Обычный оптический сигнал намного сильнее и способен создавать помехи чувствительным детекторам. Чтобы каналы не мешали друг другу, нужны фильтры, точная настройка мощности и испытания на реальном участке. Такие исследования позволяют использовать уже проложенную связь, не превращая каждое подключение в строительство отдельной линии с нуля.

Как один квантовый канал превращается в семь тысяч километров сети

Свет ослабевает по мере движения по оптоволокну: часть сигнала поглощается материалом и теряется на соединениях. В обычной линии ослабевший цифровой сигнал можно принять, усилить и отправить дальше. Неизвестное квантовое состояние нельзя просто скопировать без изменения, поэтому привычный усилитель здесь не подходит. Дальность одного участка зависит от качества волокна, числа соединений и характеристик оборудования. Магистраль длиной в тысячи километров поэтому не означает, что один фотон проходит весь путь от Москвы до Урала.

Длинный маршрут делят на более короткие участки и соединяют через доверенные узлы. На соседних отрезках формируются собственные ключи, а промежуточное оборудование помогает передать ключевой материал дальше по маршруту. Узел называют доверенным потому, что внутри него ключ в определённый момент обрабатывается обычными средствами. Значит, помещение, аппаратуру и доступ сотрудников необходимо защищать отдельно. Чем длиннее сеть, тем больше таких точек приходится контролировать и обслуживать.

Заявленная протяжённость сети описывает сумму соединённых участков, а не рекорд отдельного передатчика. Вместе с оптическими линиями в систему входят квантовые приборы, шифраторы, узлы управления и средства наблюдения за техническим состоянием. Диспетчер сети должен знать, работает ли оборудование, достаточно ли сформировано ключей и не вырос ли уровень ошибок. При этом ему не требуется вручную видеть или переносить сами секретные последовательности. Благодаря такой архитектуре сеть можно расширять поэтапно, добавляя новые города и точки подключения.

Первую магистральную линию между Москвой и Санкт-Петербургом ОАО «РЖД» ввело в пилотную эксплуатацию в 2021 году. Затем сеть дошла до городов Поволжья, юга страны и Урала, а к началу 2025 года превысила семь тысяч километров. На отраслевой сессии 2026 года Владислав Соколов сообщил уже о более чем 7,8 тыс. км в европейской части России. Этот рост показывает, что проект перешёл от одной опытной линии к распределённой инфраструктуре. Следующий критерий зрелости — не число километров само по себе, а способность сети стабильно работать с реальными информационными системами.

Где квантовая сеть уже используется, а где пока идёт эксперимент

Одним из практических полигонов стала Межуниверситетская квантовая сеть. Её инициатором выступил Московский государственный университет имени М.В. Ломоносова (МГУ), где с 2021 года действует собственная защищённая сеть для видеоконференций между университетскими помещениями. ОАО «РЖД» предоставило проекту свою инфраструктуру связи, благодаря чему квантовый канал связал Москву и Нижний Новгород. В такой сети вузы могут не только обмениваться защищёнными данными, но и проверять оборудование, способы управления и новые протоколы в условиях, более близких к эксплуатации, чем лабораторный стенд.

Другая разработка связана непосредственно с поездом, но пока остаётся исследовательским проектом. Специалисты Акционерного общества «Научно-исследовательский и проектно-конструкторский институт информатизации, автоматизации и связи на железнодорожном транспорте» (АО «НИИАС») изучают передачу квантовых ключей на электропоезд «Ласточка» во время стоянки в депо. Вместо кабеля предлагается использовать короткий атмосферный оптический канал: передатчик с телескопом должен навестись на приёмник на поезде и сформировать ключ для защиты дальнейшего радиообмена. Разработка находится на стадии исследований; до применения на подвижном составе потребуются прототипы, испытания, сертификация и оценка стоимости.

Более зрелый пример появился в 2026 году. ОАО «РЖД», банк ВТБ и ИТ-холдинг Т1 применили квантовое распределение ключей в пилотном проекте по совместному обучению моделей искусственного интеллекта. Исходные массивы организаций не передавались партнёрам: вычисления выполнялись в изолированной программно-аппаратной среде, которую назвали криптоанклавом, а квантовые ключи защищали обмен по специализированной волоконно-оптической линии. Работу решения проверили при подготовке скоринговых — то есть оценивающих риски по заданным признакам — и аналитических моделей для банка. Это уже не предположение о будущей пользе сети, а проверенный сценарий работы с чувствительными данными нескольких организаций.

— Технология квантового распределения ключей подтвердила эффективность в реальной операционной среде, — подчёркивал Валерий Танаев, заместитель генерального директора — главный инженер ОАО «РЖД».

Когда квантовая связь становится услугой

Даже работающая линия ещё не является готовой услугой. Клиенту не должно требоваться покупать лабораторное оборудование и собирать команду физиков ради одного защищённого соединения. Оператору предстоит подключить приборы, следить за их состоянием и заранее определить, кто отвечает за восстановление связи при отказе. В одном варианте заказчик получает сформированные сетью ключи и использует их в собственных шифраторах. В другом ему предоставляют целый защищённый канал, который в повседневной работе похож на обычную закрытую корпоративную сеть.

В 2025 году ОАО «РЖД» объявило о намерении с 2026 года оказывать услуги внешним абонентам. В 2026 году технология прошла прикладную проверку в проекте с ВТБ и Т1, однако пилот и массовый сервис — разные этапы. Для регулярного подключения заказчиков нужны сертифицированное оборудование, подготовленные участки сети, операторская поддержка и ясные правила ответственности. Поэтому переход к рынку происходит постепенно: сначала проверяется конкретный сценарий, затем формируется повторяемая техническая и организационная модель.

Потенциальные заказчики находятся прежде всего в отраслях, где утечка или подмена данных способна привести к серьёзным последствиям. Банкам нужно защищать обмен между вычислительными центрами, промышленным и энергетическим компаниям — команды для автоматизированных систем, медицинским организациям — сведения о пациентах, транспортным предприятиям — данные, влияющие на управление движением. Смысл квантовой связи не в том, чтобы заменить ею каждый канал. Она особенно полезна между постоянными точками, где регулярно передаётся критически важная информация и можно обосновать затраты на специальную инфраструктуру.

— Сейчас перед нами стоит задача сформировать рынки, выбрать операторов, поэтому я призываю всех заинтересованных подключиться к этой работе, — говорил Олег Белозёров, генеральный директор — председатель правления ОАО «РЖД».

Зачем квантовой физике стандарты?

Превратить отдельные линии в сеть невозможно без общих технических правил. Передатчик, приёмник, система управления и шифратор должны обмениваться данными через заранее определённые интерфейсы, а инженер — одинаково понимать результаты измерений на разных участках. Для этого создаются стандарты: они закрепляют термины, архитектуру систем и требования к подключению. В 2024 году вступили в силу два документа, разработанные ОАО «РЖД» и утверждённые Росстандартом для систем квантового распределения ключей в интернете вещей — сетях датчиков и устройств, которые обмениваются данными без постоянного участия человека.

Стандарт не гарантирует, что любые приборы разных производителей сразу заработают вместе. Он задаёт общую основу, на которой разработчики могут обеспечить совместимость, а испытатели — сравнивать решения по единым параметрам. Без такой основы заказчик рискует оказаться привязанным к одной закрытой платформе: заменить шифратор или систему управления будет трудно без перестройки всей сети. Общие интерфейсы позволяют обновлять отдельные элементы и дают новым компаниям возможность предлагать не всю систему целиком, а отдельные совместимые компоненты.

К началу 2025 года в экосистему квантовых коммуникаций ОАО «РЖД» входило более 160 организаций — университеты, научные центры, производители оборудования, операторы связи и потенциальные заказчики. К этому времени были созданы 18 экспериментальных и опытных образцов компонентов, устройств и систем. Однако прототип ещё нужно превратить в изделие, которое можно выпускать серийно, устанавливать в разных регионах и ремонтировать по единым правилам. Поэтому развитие отрасли зависит не только от новых физических идей, но и от производства, сертификации, стандартов и сервисного обслуживания.

— Определены базовые подходы к разработке технологий построения магистральных сетей и технических решений, к созданию магистральной инфраструктуры, — отмечал Артур Глейм, начальник Департамента квантовых коммуникаций ОАО «РЖД».

Чего квантовая сеть пока не умеет

Главное ограничение следует из назначения технологии: она помогает распределять ключи, но не берёт на себя всю информационную безопасность. Если сотрудник передал пароль мошеннику, злоумышленник получил доступ к конечному компьютеру или в программе осталась уязвимость, квантовый канал не исправит ситуацию. Он также не подтверждает автоматически личность человека или сервера на другом конце связи. Для этого нужны обычные средства проверки доступа, защиты устройств и контроля программ, работающие вместе с квантовой системой.

Второе ограничение связано с расстоянием и доверенными узлами. Они позволяют строить протяжённую сеть уже сейчас, но каждый такой пункт приходится физически и программно защищать. Учёные разрабатывают квантовые повторители и схемы, в которых промежуточному узлу не нужно доверять ключевой материал, однако для массовых магистралей эти решения пока не заменили действующую архитектуру. Спутниковые и атмосферные каналы тоже рассматриваются как дополнение для удалённых районов и подвижных объектов, а не как универсальная замена оптоволокну.

Наконец, квантовую защиту имеет смысл применять там, где её польза соответствует сложности и стоимости. Перед проектированием оценивают ценность информации, возможный ущерб, наличие подходящей линии и требования к бесперебойной работе. Одному заказчику достаточно обновить обычные криптографические средства, другому понадобится постквантовый алгоритм, третьему — выделенный квантово-защищённый канал. Такой выбор не делает квантовую технологию менее значимой. Он показывает её реальное место: не волшебная защита от всех угроз, а специальный инструмент для наиболее ответственных соединений.

Кто работает с квантовыми сетями и где этому учат

Новая отрасль нуждается не только в физиках-теоретиках. Инженеры по оптической связи измеряют потери света и настраивают линии, специалисты по информационной безопасности соединяют квантовые ключи с шифраторами, разработчики создают программы управления и наблюдения за сетью. Техники устанавливают оборудование и устраняют неисправности, а исследователи совершенствуют источники света, детекторы и протоколы. Отдельные команды отвечают за испытания, сертификацию, стандарты и расчёт того, где строительство сети имеет практический и экономический смысл.

То, что эти обязанности уже описаны на государственном уровне, показывает переход технологии из лаборатории в эксплуатацию. Минтруд России утвердил профессиональный стандарт для специалистов по монтажу и техническому обслуживанию квантовых сетей. Отдельный стандарт существует для тех, кто проводит исследования и создаёт новые приборы и комплексы. Поэтому в отрасли есть разные траектории: техник работает с кабелями и узлами на месте, инженер объединяет оборудование в систему, программист создаёт средства управления, а учёный разрабатывает новые способы передачи и обработки квантовых сигналов.

После школы путь можно начать с физики, фотоники — области, связанной с созданием и применением устройств на основе света, — телекоммуникаций, информационной безопасности или информатики. В Российском университете транспорта (МИИТ) действует программа «Квантовые вычислительные системы и сети», где объединены вычислительные и сетевые технологии. В МГУ открыта магистерская программа «Прикладная квантовая связь», включающая квантовую оптику, теорию информации, криптографию, электронику и волоконно-оптические системы. При выборе образования полезно смотреть не только на название программы, но и на лаборатории, практику и участие в действующих проектах.

Перейти в эту сферу можно и после работы в телекоммуникациях, программировании, электронике или информационной безопасности. Объём дополнительной подготовки зависит от роли. Специалисту по монтажу нужны навыки работы с оптоволокном и измерительными приборами, разработчику протоколов — математика и квантовая физика, специалисту по защите информации — криптография и устройство сетей. Общей для этих профессий становится способность понимать соседние области: квантовая линия работает только тогда, когда физический прибор, программа, шифратор и служба эксплуатации образуют одну систему.

Железнодорожная инфраструктура дала квантовой связи протяжённые линии, реальные задачи и возможность проверять разработки за пределами лаборатории. Теперь результат определяется не только километрами. Важнее, сможет ли сеть регулярно формировать ключи для разных организаций, работать с оборудованием нескольких производителей и оставаться обслуживаемой на всём маршруте. В начале этой цепочки находится поведение света, а в конце — инженеры, которые превращают физический эффект в устойчивую услугу связи.