CRYPTO 2026 koncentruje się na post-kwantowym szyfrowaniu: prawdziwym problemem blockchaina nie jest zmiana algorytmu, lecz migracja aktywów

Wiadomości z CoinWorld:

46. Międzynarodowa Konferencja Szyfrowania CRYPTO 2026 odbyła się w dniach 17-20 sierpnia w Santa Barbara w USA, zorganizowana przez Międzynarodowe Stowarzyszenie Badań Szyfrowania. Informacje o zbiorze prac konferencyjnych opublikowane przez Springer pokazują, że z 781 zgłoszeń wybrano 189 pełnych prac, obejmujących takie tematy jak szyfrowanie klucza publicznego, protokoły szyfrowania, dowody zerowej wiedzy, podpisy cyfrowe, bezpieczne obliczenia wielostronne, szyfrowanie kwantowe i analizy szyfrów. Jest to akademicka konferencja szyfrowania, a nie wystawa kryptowalut, ale wiele badań ma bezpośredni związek z podpisami blockchaina, dostępnością danych i długoterminowym bezpieczeństwem.

Prace przedstawione przez IBM Research obejmują post-kwantową wymianę kluczy bez interakcji, szyfrowanie homogeniczne i schematy podpisów, z których praca CORAL zdobyła nagrodę za najlepszą pracę dla młodych badaczy. Inny zespół badawczy zaprezentuje "Podpisy Beholder", które mają na celu umożliwienie podpisującemu nie tylko udowodnienie posiadania klucza, ale także potwierdzenie, że rzeczywiście ma pełną wiadomość; badacze uważają, że ta metoda może być używana w systemach przechowywania rozproszonego i dostępności danych, zapobiegając udawaniu przez dostawców usług, że przechowują dane bez ich pełnego pobrania.

Bezpieczeństwo post-kwantowe nie oznacza "jutro komputer kwantowy ukradnie monety", ale czas migracji już się rozpoczął

Obecnie nie ma publicznych dowodów na to, że komputery kwantowe mają zdolność łamania głównych systemów podpisów blockchain. Opisanie postępów akademickich jako nadchodzącego upadku Bitcoina lub innych sieci wyolbrzymia rzeczywiste ryzyko. Ale drugi skraj jest równie niebezpieczny: ponieważ maszyny atakujące jeszcze nie istnieją, nie można uważać, że nie ma potrzeby przygotowań. Blockchain ma długoterminowe aktywa, transakcje nieodwracalne i zdecentralizowane zarządzanie, a cykle aktualizacji mogą być znacznie dłuższe niż w przypadku zwykłych stron internetowych zmieniających certyfikaty.

Wiele publicznych łańcuchów polega na podpisach cyfrowych opartych na krzywych eliptycznych, aby udowodnić kontrolę nad aktywami. Jeśli w przyszłości wystarczająco potężny komputer kwantowy będzie w stanie wywnioskować klucz prywatny z klucza publicznego, adresy, które już ujawniają klucz publiczny, mogą być narażone na ryzyko. Funkcje haszujące również będą pod wpływem algorytmów kwantowych, ale sposób utraty bezpieczeństwa jest inny niż w przypadku systemów podpisów, więc nie można po prostu powiedzieć, że "wszystkie kryptografie przestają działać". Sieć musi ocenić zależności podpisów, wymiany kluczy, dowodów zerowej wiedzy i portfeli sprzętowych.

Jeszcze trudniejsza jest migracja aktywów. Deweloperzy mogą dodać post-kwantowe podpisy do nowych adresów, ale nie mogą automatycznie przenieść starych aktywów dla wszystkich użytkowników. Długoterminowo nieaktywne adresy, utracone klucze, aktywa wielopodpisowe, platformy hostingowe i inteligentne kontrakty wymagają różnych ścieżek. Jeśli ustalimy, że po pewnym bloku podpisy starego typu przestają być ważne, może to zablokować legalnych użytkowników; jeśli zawsze pozwalamy na stare podpisy, to może to zachować potencjalne punkty ataku.

Post-kwantowe podpisy zazwyczaj wiążą się również z większymi kosztami kluczy publicznych, podpisów lub weryfikacji. Blockchain musi znaleźć równowagę między bezpieczeństwem, przestrzenią bloków, przepustowością węzłów i szybkością weryfikacji. Algorytm, który jest bezpieczny w laboratorium, niekoniecznie nadaje się do transakcji na wysokiej częstotliwości w łańcuchu. Podpisy hybrydowe mogą w okresie przejściowym wymagać zarówno tradycyjnych, jak i post-kwantowych dowodów, co zwiększa bezpieczeństwo, ale jednocześnie zwiększa złożoność danych i realizacji.

Od prac naukowych do głównej sieci, potrzebna jest zwinność kryptograficzna, zarządzanie i współpraca użytkowników

Wartość CRYPTO 2026 polega na dostarczeniu nowych konstrukcji, analiz ataków i ulepszeń wydajności, które przeszły recenzję przez rówieśników, ale przyjęcie pracy nie oznacza, że algorytm jest już odpowiedni do ochrony rzeczywistych aktywów. Przed wdrożeniem w głównej sieci potrzebne są niezależne audyty, formalne weryfikacje, testy realizacji, oceny bocznych kanałów i długoterminowe analizy kryptograficzne. Szczególnie w przypadku złożonych schematów szyfrowania homogenicznego lub opartego na siatkach, w historii pojawiły się przypadki, w których kandydackie algorytmy szybko traciły bezpieczeństwo pod nowymi atakami.

Projekty blockchainowe powinny najpierw ustanowić "zwinność kryptograficzną", co oznacza, że protokół może wymieniać moduły podpisów lub dowodów bez przebudowy całego systemu. Format adresu musi rezerwować wersje, portfele muszą rozpoznawać różne klucze, urządzenia sprzętowe muszą wspierać aktualizacje oprogramowania, a giełdy i instytucje hostingowe muszą przekształcić procesy wpłat, wypłat i zarządzania ryzykiem. Brak tych interfejsów, nawet jeśli w przyszłości pojawią się dojrzałe standardy, migracja nadal będzie spowolniona przez długi inżynieryjne.

Zarządzanie jest również kluczowe. Kto decyduje o włączeniu nowego algorytmu, jak długo stare adresy będą zachowane, kto ponosi koszty migracji, jak traktować nieprzeniesione aktywa, wszystko to wpłynie na prawa własności i konsensus sieci. Zespół techniczny nie może tylko zakończyć aktualizacji w repozytorium kodu, ale musi również pomóc użytkownikom zrozumieć ryzyko i wykonać działania. W przypadku portfeli, które nie były aktywne przez wiele lat, proste wysłanie powiadomienia jest oczywiście niewystarczające.

Badania takie jak "Podpisy Beholder" pokazują, że aktualizacja kryptografii nie dotyczy tylko obrony przed atakami kwantowymi. Rozproszona pamięć, dostępność danych i współpraca wielu stron wymagają silniejszych dowodów wiedzy: uczestnicy nie powinni tylko udowadniać, że posiadają klucz, ale także, że rzeczywiście mają dane wymagane przez system. Jeśli te konstrukcje mogą jednocześnie skrócić podpisy i obniżyć koszty obliczeniowe, mogą poprawić wiarygodność rozwoju blockchaina i zdecentralizowanego przechowywania.

Dla inwestorów etykieta post-kwantowa nie może zastąpić przeglądu bezpieczeństwa. Projekty, które nazywają się "bezpiecznymi kwantowo", powinny wyjaśnić, jakiego algorytmu używają, na jakich założeniach bezpieczeństwa opierają się, czy przeszły publiczną analizę, jak wielkość klucza i podpisu wpływa na sieć oraz jak migracja starych aktywów będzie wyglądać. Projekty, które tylko zmieniają stronę marketingową, nie rozwiązują podstawowego problemu.

CRYPTO 2026 przypomina branży, że bezpieczeństwo blockchaina pochodzi z ciągłej konserwacji, a nie z jednorazowego wyboru przy pierwszym bloku. Ryzyko kwantowe może nadal być odległe, ale długoterminowe aktywa, rozproszeni użytkownicy i powolne zarządzanie decydują o tym, że przygotowania muszą być wcześniejsze. Naprawdę dojrzała sieć nie przewidzi konkretnej daty "kwantowej apokalipsy", ale zacznie projektować ścieżki migracji, które są wymienne, testowalne, odwracalne i które mogą być realizowane przez zwykłych użytkowników już dzisiaj.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.