Europol, Kripto Cüzdanlarının 'Kvant Hücumları' Üçün 'Əsas Risk' Olduğunu Bildirir

Avropa İttifaqının hüquq mühafizə orqanı Europol, çərşənbə günü təşkilatları, siyasətçiləri və kriptovalyuta sənayesini geniş istifadə olunan şifrələməni pozma qabiliyyətinə malik kvant kompüterlərinə hazırlaşmağa çağıran iki hesabat dərc etdi.

Birinci hesabat, Kvant Hesablama və Kriptovalyutalar, Europol-un Avropa Kiber Cinayətkarlığı Mərkəzi tərəfindən hazırlanmışdır və kriptovalyuta cüzdanlarını "kvant təhdidlərinə qarşı əsas məruz qalma nöqtəsi" kimi müəyyən edir. Cüzdanlar, əməliyyatları icazə verən bir özəl açar və şəbəkənin onları təsdiqləmək üçün istifadə etdiyi bir açıq açar cütlüyünə əsaslanır.

Kifayət qədər güclü bir kvant kompüteri, açıq açardan özəl açarı çıxara bilər ki, bu da hücumçunun icazəsiz vəsait xərcləməsinə imkan tanıyır. Hesabatda bu an tez-tez Q-Günü (Q-Day) adlandırılır.
Q-Günü Nədir? Bitcoin Üçün Kvant Təhdidi Açıqlandı

Hesabatda blokları birləşdirən və mədənçiliyi dəstəkləyən hash funksiyalarının əsasən kvant təhlükəsiz olduğu bildirilir, çünki 256-bitlik bir hashı pozmaq, "gözlənilən texnologiya ilə astronomik dərəcədə yüksək" sayda əməliyyat tələb edəcəkdir.

"Kriptovalyutalar kvant hesablama səbəbindən çökəcək", hesabat nəticə çıxarır, eyni zamanda onların uzunmüddətli təhlükəsizliyini təmin etmək üçün "proaktiv müdafiə" tövsiyə edir. O, kvant müqavimətli şifrələməyə mərhələli keçidi, cüzdan təhlükəsizliyi və açar idarəçiliyinin yaxşılaşdırılması ilə yanaşı tövsiyə edir.

Artıq on-chain görünən açıq açarlara sahib cüzdanlar sonradan təhlükəsizləşdirilə bilməz. Bu cüzdanlar üçün "yeganə həll, qabaqlayıcı köçürmədir", hesabatda deyilir, sahibləri hər hansı bir hücumdan əvvəl vəsaitlərini yeni cüzdanlara köçürməlidir. Blockchain analitika şirkəti Glassnode, may ayında 6.04 milyon BTC-nin, yəni buraxılan təklifin 30.2%-nin artıq açıq açarının ifşa edildiyini qiymətləndirmişdir. Myriad: Bitcoin nə qədər yüksələcək? Proqnozunuzu vermək üçün klikləyin.

Bitcoin-in yüksəldilməsi öz xərclərini daşıyır. NIST standartlaşdırılmış post-kvant imzaları, Bitcoin-in bu gün istifadə etdiyi ECDSA imzalarından 10-dan 120 dəfə daha böyükdür ki, bu da hesabatda blok sahəsini yükləmək, ödənişləri artırmaq və təsdiqləri yavaşlatmaq təhlükəsi yaradır. O, 2024-cü il tədqiqatına istinad edir ki, burada hər bir xərclənməmiş əməliyyat çıxışını köçürməyin ən azı 76 gün cəmi dayandırma tələb edəcəyini, əgər iş hər blokun 25%-ni tutursa, təxminən 300 gün tələb edəcəyini bildirir.

Hesabatda IBM-in yol xəritəsi qeyd olunur ki, 2029-cu ilə qədər səhv tolerant kvant kompüterini hədəfləyir və 2025-ci il sorğusunda 32 mütəxəssis, bir maşının RSA-2048 şifrələməsini 24 saat ərzində pozma ehtimalını növbəti onillikdə 28%-dən 49%-ə qədər qiymətləndirir.
AI Agentləri Bitcoin Üçün Kvant Hücumunun Xərclərini Azaldı

Microsoft da 2029-cu ilə qədər genişlənə bilən kvant hesablama gözləyir, eyni zamanda Google-un mart ayında apardığı tədqiqat və sentyabr ayında keçirilən AI dəstəyi ilə müsabiqə, Bitcoin-in istifadə etdiyi elliptik əyri şifrələməyə hücum etmək üçün resurs qiymətləndirmələrini aşağı saldı.

Coinbase-in kvant məsləhət şurası iyun ayında inkişaf etdiriciləri post-kvant köçürmə işlərinə başlamağa çağırdı, Ripple və Stellar İnkişaf Fondları isə köçürmə yol xəritələri dərc etdilər. İyul ayında BlackRock, Coinbase və Strategy daxil olmaqla doqquz şirkət, kvant müdafiələri də daxil olmaqla Bitcoin təhlükəsizliyi tədqiqatı üçün üç il ərzində 15 milyon dollar birləşmiş vəd etdilər.
BlackRock, Coinbase və Strategy 15 milyon dolları Kvant Sübutlu Bitcoin Üçün Vəd Edir

"İndi yığ, sonra deşifrə et"

İkinci hesabat, İndi Yığ, Sonra Deşifrə Et, İspaniyanın Madrid Universiteti Carlos III ilə birlikdə hazırlanmışdır və bu gün şifrələnmiş məlumatları toplayan hücumçuları araşdırır. O, TLS, SSH və OpenPGP kimi geniş istifadə olunan protokolların həssas olduğunu aşkar etdi, risk konfiqurasiya və açar idarəçiliyinə görə dəyişir.

Hesabatda "hazırda sistematik şəkildə geniş miqyasda istismar edildiyinə dair aydın sübut yoxdur" deyilir. Tələb olunan resurslar dövlət kommunikasiya və gizli biznes məlumatlarını ən inandırıcı hədəflər halına gətirir.
Q-Günü Kvant Kompüterləri Ticarət Üçün İstifadəyə Yararlı Olmadan Gələ Bilər, AB Xəbərdarlıq Edir

Avropa İttifaqının üç maliyyə nəzarətçisi eyni taktikaya sentyabr ayında işarə edərək, şifrələməni pozma qabiliyyətinə malik kvant kompüterinin texnologiyanın hər hansı bir əlverişli kommersiya istifadəsi olmadan gələ biləcəyini xəbərdar etdi. AB-nin NIS Əməkdaşlıq Qrupu, üzv dövlətlərin 2026-cı ilin sonuna qədər post-kvant köçürmə strategiyasını qəbul etməsini tövsiyə edib.

Ödənişlər üçün kriptovalyuta hesabatı, real vaxtda müdaxilənin retrospektiv deşifrə ilə müqayisədə daha dərhal kvant riski yaratdığını bildirir. O, bir "tam zamanında" hücumunu təsvir edir ki, burada kvant kompüteri, açıq açarını ifşa edən bir əməliyyatla təsdiqlənmə arasında qısa pəncərə ərzində özəl açarı çıxarır.

Europol, siyasətçiləri mütəmadi olaraq məlumatlandırmaq üçün Europol, AB-nin kibertəhlükəsizlik agentliyi ENISA və AB-nin Pul Yuyulmasının Qarşısının Alınması İdarəsi daxil olmaqla Avropa Komissiyası tərəfindən rəhbərlik edilən bir işçi qrupunu tövsiyə edir. ABŞ Milli Standartlar və Texnologiya İnstitutu, 2030-cu ilə qədər bu günün ən çox yayılmış açar konfiqurasiyalarını ləğv etməyi və 2035-ci ilə qədər klassik açar şifrələməsini mərhələli şəkildə dayandırmağı təklif edir, ikinci hesabatda bildirilir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.