Європол попереджає, що криптовалютні гаманці є "основним ризиком" для квантових атак

Агентство правоохоронних органів ЄС Європол опублікувало два звіти в середу, закликаючи організації, політиків та індустрію криптовалют почати підготовку до квантових комп'ютерів, здатних ламати широко використовуване шифрування.

Перший звіт, Квантові обчислення та криптовалюти, підготовлений Європейським центром кіберзлочинності Європолу, визначає криптовалютні гаманці як "основну точку впливу на квантові загрози". Гаманці покладаються на пару ключів: приватний ключ, який авторизує транзакції, та публічний ключ, який мережа використовує для їх перевірки.

Досить потужний квантовий комп'ютер міг би отримати приватний ключ з відкритого публічного ключа, що дозволило б зловмиснику витрачати кошти без авторизації, йдеться у звіті, момент, який часто називають Q-Day.
Що таке Q-Day? Квантова загроза для Bitcoin пояснена.

Функції хешування, які пов'язують блоки та підпорядковують видобуток, в основному є квантово-безпечними, стверджує звіт, оскільки злам 256-бітного хешу все ще вимагатиме кількість операцій, яку він називає "астрономічно високою з передбачуваними технологіями".

"Криптовалюти не зруйнуються через квантові обчислення", - підсумовує звіт, рекомендуючи "проактивну оборону", щоб забезпечити їхню довгострокову безпеку. Він рекомендує поетапний перехід до квантово-стійкої криптографії, поряд із покращенням безпеки гаманців та управління ключами.

Гаманці, публічні ключі яких вже видимі в блокчейні, не можуть бути захищені після факту. Для них "єдиним рішенням є превентивна міграція", стверджує звіт, з власниками, які переміщують кошти до нових гаманців до будь-якої атаки. Компанія з аналітики блокчейну Glassnode оцінювала в травні, що 6,04 мільйона BTC, або 30,2% виданого обсягу, вже мали свій публічний ключ відкритим. Myriad: Як високо підніметься Bitcoin? Натисніть, щоб зробити свій прогноз.

Оновлення Bitcoin має свої витрати. Підписання, стандартизовані NIST, є в 10-120 разів більшими, ніж підписання ECDSA, які використовує Bitcoin сьогодні, що, за словами звіту, загрожує перевантажити блоковий простір, підвищити збори та сповільнити підтвердження. Він наводить дослідження 2024 року, яке оцінює, що міграція кожного непотраченого виходу транзакції вимагатиме принаймні 76 днів накопиченого простою, або приблизно 300 днів, якщо робота займатиме 25% кожного блоку.

Звіт наводить дорожню карту IBM, яка націлена на створення стійкого до збоїв квантового комп'ютера до 2029 року, а також опитування 2025 року, в якому 32 експерти оцінили ймовірність того, що машина зламає шифрування RSA-2048 за 24 години протягом наступного десятиліття на 28% до 49%.
AI-агенти щойно знизили вартість квантової атаки на Bitcoin.

Microsoft також очікує масштабованих квантових обчислень до 2029 року, тоді як дослідження Google в березні та змагання з підтримкою AI у вересні обидва знизили оцінки ресурсів для атаки на еліптичну криву криптографії, яку використовує Bitcoin.

Квантова консультативна рада Coinbase закликала розробників у червні почати роботу з міграції після квантових обчислень вже зараз, тоді як Ripple та Фонд розвитку Stellar опублікували дорожні карти міграції. У липні дев'ять компаній, включаючи BlackRock, Coinbase та Strategy, зобов'язалися спільно виділити 15 мільйонів доларів протягом трьох років на дослідження безпеки Bitcoin, включаючи квантові захисти.
BlackRock, Coinbase та Strategy зобов'язуються виділити 15 мільйонів доларів на захист Bitcoin від квантових атак.

"Збирайте зараз, розшифровуйте пізніше"

Другий звіт, Збирайте зараз, розшифровуйте пізніше, розроблений разом з Університетом Карлоса III в Мадриді, вивчає зловмисників, які збирають зашифровані дані сьогодні, щоб розшифрувати їх пізніше. Він виявив, що широко використовувані протоколи, такі як TLS, SSH та OpenPGP, є вразливими, причому ризик варіюється в залежності від конфігурації та управління ключами.

У звіті йдеться, що "в даний час немає чітких доказів" того, що ця техніка систематично експлуатується в масштабах. Необхідні ресурси роблять урядові комунікації та конфіденційні бізнес-дані найбільш ймовірними цілями.
Q-Day може настати раніше, ніж квантові комп'ютери стануть комерційно корисними, попереджає ЄС.

Три фінансові наглядові органи Європейського Союзу вказали на ту ж тактику у вересні, попереджаючи, що квантовий комп'ютер, здатний зламати шифрування, може з'явитися раніше, ніж технологія матиме будь-яке життєздатне комерційне використання. Група співпраці NIS ЄС рекомендувала державам-членам прийняти стратегію міграції після квантових обчислень до кінця 2026 року.

Щодо платежів, звіт про криптовалюти стверджує, що реальний перехоплення становить більш терміновий квантовий ризик, ніж ретроспективне розшифрування. Він описує "вчасну" атаку, в якій квантовий комп'ютер отримує приватний ключ під час короткого вікна між транзакцією, що відкриває свій публічний ключ, та підтвердженням цієї транзакції.

Європол рекомендує робочу групу під керівництвом Європейської комісії, до складу якої входять Європол, агентство кібербезпеки ЄС ENISA та Європейська служба боротьби з відмиванням грошей, регулярно інформувати політиків. Національний інститут стандартів і технологій США запропонував відмовитися від найбільш поширених конфігурацій публічних ключів сьогодні до 2030 року та поетапно відмовитися від класичної публічної криптографії до 2035 року, згідно з другим звітом.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.