یوروپل می‌گوید ارتقاء کوانتومی ارزهای دیجیتال ممکن است سال‌ها طول بکشد و خواستار شروع کار از هم‌اکنون است

یوروپل، آژانس اجرای قانون اتحادیه اروپا، از صنعت ارزهای دیجیتال می‌خواهد که برای تهدیدات کوانتومی، ارتقاء کیف پول و پروتکل‌ها را آغاز کند و هشدار می‌دهد که یک مهاجرت هماهنگ ممکن است سال‌ها طول بکشد. گزارش آن که در تاریخ 7 اکتبر منتشر شده، کلیدهای رمزنگاری کنترل‌کننده وجوه را به عنوان نقطه اصلی آسیب‌پذیری شناسایی می‌کند.

این آژانس پیشنهاد می‌کند که یک انتقال مرحله‌ای به رمزنگاری مقاوم در برابر کوانتوم انجام شود که برای مقاومت در برابر حملات از سوی کامپیوترهای کوانتومی طراحی شده است، با توسعه‌دهندگان بلاک‌چین، ارائه‌دهندگان کیف پول و کاربران که بخش‌های مختلف کار را انجام می‌دهند. برای کاربران، توصیه آن این است که وجوه خود را به کیف پول‌های مقاوم در برابر کوانتوم منتقل کنند به محض اینکه این کیف پول‌ها در دسترس قرار گیرند.

این هشدار مربوط به یک قابلیت آینده است. مرکز جرایم سایبری اروپا (EC3) یوروپل می‌گوید که کامپیوترهای کوانتومی قوی و قابل اعتمادی که بتوانند رمزنگاری مربوطه را بشکنند هنوز وجود ندارند و ورود آنها همچنان نامشخص است. آمادگی زودهنگام مهم است زیرا ارتقاء میلیون‌ها کیف پول و گره به تغییرات فنی و توافق در شبکه‌های غیرمتمرکز بستگی دارد.

گزارش EC3 رمزنگاری استفاده شده برای کنترل وجوه را از توابع هش که جنبه‌های مهمی از یکپارچگی بلاک‌چین را پشتیبانی می‌کنند، جدا می‌کند.

کیف پول‌ها از یک کلید خصوصی مخفی برای مجاز کردن هزینه‌ها و یک کلید عمومی برای اجازه دادن به شبکه برای بررسی آن مجوز استفاده می‌کنند. آژانس می‌گوید که یک کامپیوتر کوانتومی به اندازه کافی قوی و مقاوم در برابر خطا می‌تواند یک کلید خصوصی را از یک کلید عمومی افشا شده استنتاج کند. این می‌تواند به یک مهاجم اجازه دهد تا امضاها را جعل کرده و وجوه را بدون اجازه صاحب آن خرج کند.

توابع هش دارای پروفایل ریسک متفاوتی هستند. یوروپل آنها را به عنوان مقاوم‌تر در برابر حملات کوانتومی توصیف می‌کند، در حالی که اذعان می‌کند که آنها کاملاً ایمن نیستند. این تمایز به توضیح تأکید گزارش بر حفاظت از مالکیت و کنترل دارایی‌ها کمک می‌کند بدون اینکه هر بخش از یک بلاک‌چین را به یک اندازه آسیب‌پذیر تلقی کند.

یوروپل استدلال می‌کند که ارتقاء تدریجی و رمزنگاری پساکوانتومی به ارزهای دیجیتال راهی برای سازگاری می‌دهد. پاسخ پیشنهادی آن به توسعه‌دهندگان، ارائه‌دهندگان و کاربران بستگی دارد که تغییرات دفاعی را تکمیل کنند.

یوروپل مسئولیت‌ها را در سراسر صنعت تقسیم می‌کند. پروژه‌های بلاک‌چین باید اولویت را به ادغام الگوریتم‌های رمزنگاری پساکوانتومی در پروتکل‌های اصلی خود بدهند و از ارائه‌دهندگان کیف پول در اجرای این تغییرات حمایت کنند. ارائه‌دهندگان باید آزمایش و استقرار کیف پول‌های سازگار را آغاز کرده و خطرات و مزایای آن را به کاربران توضیح دهند.

یوروپل همچنین توصیه می‌کند که مدیریت آدرس و کلیدها در طول انتقال بهبود یابد. این اقدامات می‌توانند آسیب‌پذیری را کاهش دهند، اما آنها مکمل پذیرش رمزنگاری مقاوم در برابر کوانتوم هستند. انتقال به یک آدرس جدید به خودی خود فناوری امضای زیرین را در برابر حملات کوانتومی مقاوم نمی‌کند.

این آژانس بر ارتباطات قابل فهم در مورد خطرات، زمان‌بندی‌ها و تدابیر ایمنی تأکید می‌کند. نقشه‌های راه واضح و توضیحات قابل دسترس بخشی از پاسخ پیشنهادی آن هستند که به کاربران کمک می‌کند برای تغییرات آماده شوند و در عین حال خطر وحشت در مورد یک جدول زمانی فناوری نامشخص را کاهش دهند.

چرا مهاجرت ممکن است سال‌ها طول بکشد

گزارش، استقرار استانداردهای جدید رمزنگاری در میلیون‌ها کیف پول و گره را به عنوان یک کار پرهزینه و چندساله توصیف می‌کند. پذیرش فنی باید با توافق جامعه هم‌راستا باشد، که سازماندهی انتقال را به یک نگرانی امنیتی در خود تبدیل می‌کند.

تغییرات عملی ممکن است فراتر از یک به‌روزرسانی نرم‌افزاری عادی باشد. یوروپل می‌گوید که کیف پول‌ها ممکن است به ارتقاء سخت‌افزاری نیاز داشته باشند اگر دستگاه‌های موجود با ترتیبات جدید سازگار نباشند. برای دارایی‌هایی که به عنوان خروجی‌های تراکنش‌های خرج‌نشده (UTXOs) ثبت شده‌اند، مهاجرت همچنین نیاز به تراکنش‌های ثبت شده در بلاک‌چین دارد.

این تقاضاها به چالش‌های استقرار مرتبط با امضاهای بزرگتر پساکوانتومی و نیاز به کاربران برای پذیرش سیستم‌های جدید اضافه می‌شود. یوروپل رویکرد مرحله‌ای و اولویت‌بندی دارایی‌هایی که با خطر بالاتری مواجه هستند را ترجیح می‌دهد، که به اکوسیستم اجازه می‌دهد تا از طریق سازگاری، ظرفیت و محدودیت‌های حکمرانی کار کند.

اعلامیه همراه آژانس خواستار آمادگی قبل از اینکه تهدید به واقعیت تبدیل شود، است. برای صنعت ارزهای دیجیتال، کار فوری این است که ارتقاءها را آزمایش کرده، استقرار آنها را هماهنگ کرده و الزامات مهاجرت آینده را توضیح دهند. زمان‌بندی یک کامپیوتر کوانتومی توانمند هنوز نامشخص است؛ دلیل گزارش برای شروع از هم‌اکنون، زمان مورد نیاز برای انجام این تغییرات است.