Computación cuántica y Bitcoin: Europol advierte riesgos

Według raportu Europejskiego Centrum ds. Cyberprzestępczości przy Europolu, komputery kwantowe stanowią bezpośrednie zagrożenie dla kluczy prywatnych ujawnionych w portfelach kryptowalut, a nie dla struktury konsensusu blockchain. Agencja ścigania Unii Europejskiej wezwała deweloperów, platformy i użytkowników do rozpoczęcia stopniowego przechodzenia na systemy kryptograficzne postkwantowe.

Chociaż maszyny zdolne do złamania tych algorytmów nie działają jeszcze na skalę komercyjną, agencje bezpieczeństwa ostrzegają, że proaktywna adaptacja jest niezbędna. Około 6,9 miliona bitcoinów jest obecnie przechowywanych na adresach, których klucze publiczne są już widoczne w sieci, co może umożliwić wydobycie klucza prywatnego, gdy tylko technologia ta osiągnie wystarczającą moc.

W raporcie technicznym opublikowanym przez Europol podkreślono, że Portfele kryptowalutowe są głównym punktem narażenia na przyszłe ataki z wykorzystaniem komputerów kwantowychPrzenosi to punkt ciężkości debaty z infrastruktury centralnej na nadzór nad poszczególnymi funduszami. Według analizy, rozproszony konsensus i historia transakcji pozostają bezpieczne w perspektywie średnioterminowej, podczas gdy bezpośrednia kontrola nad saldami, które nie zostały przeniesione, stwarza istotne teoretyczne luki.

Ryzyko związane z ujawnionymi kluczami publicznymi

Obawy władz nie dotyczą przepisywania rozproszonego rejestru, ale mocy obliczeniowej niezbędnej do wyprowadzenia klucza prywatnego ze znanego klucza publicznego. We wczesnych latach istnienia Bitcoina (BTC), format transakcji Pay-to-Public-Key (p2pk) ujawniał klucz publiczny bezpośrednio w blockchainie. Oznacza to, że środki przechowywane w prymitywnych portfelach nie posiadają dodatkowej warstwy ochrony zapewnianej przez nowoczesne funkcje skrótu stosowane w nowszych formatach.

Europol szacuje, że około 6,9 miliona BTC jest przechowywanych na adresach z w pełni ujawnionymi kluczami publicznymi. Liczba ta obejmuje uśpione portfele powiązane z tzw. erą Satoshi Nakamoto, a także adresy ponownie wykorzystywane przez użytkowników na przestrzeni lat. Jeśli atakujący uzyska dostęp do wystarczająco zaawansowanego procesora kwantowego, może zastosować algorytmy matematyczne, takie jak te opracowane przez Shora, do obliczenia powiązanego klucza prywatnego i autoryzacji przelewów bez zgody pierwotnego właściciela, co doprowadzi do utraty tych depozytów.

Z kolei kryptograficzne funkcje skrótu, które chronią kopanie i historyczną niezmienność bloków, są znacznie bardziej odporne na metody kwantowe. Na przykład algorytm Grovera oferuje jedynie kwadratowe przyspieszenie w przypadku ataków siłowych, drastycznie zmniejszając prawdopodobieństwo, że atakujący kwantowy zdoła przepisać wcześniejsze transakcje lub zmanipulować historię sieci.

Harmonogramy i postęp technologiczny do roku 2029

Różne instytucje zajmujące się cyberbezpieczeństwem i deweloperzy wskazują rok 2029 jako kluczowy moment, w którym plany awaryjne i standardy migracji postkwantowej muszą zostać formalnie wdrożone. Na poziomie branżowym giganci technologiczni spodziewają się znaczącego postępu komercyjnego w rozwoju sprzętu kwantowego w ciągu najbliższych dwóch do czterech lat, co przyspieszy terminy aktualizacji zdecentralizowanych protokołów.

Społeczność techniczna intensywnie debatuje nad rozwiązaniami mającymi na celu ochronę wrażliwych kryptowalut. Ponieważ ujawnione klucze prywatne nie mogą być zabezpieczone z mocą wsteczną, dyskusje obejmują zarówno soft forki, które zamrażają nieodebrane, wrażliwe środki, jak i propozycje wymuszonej aktualizacji adresów odpornych na ataki kwantowe. Aby szczegółowo zrozumieć zasady rządzące mechanizmami podpisu cyfrowego i szyfrowania asymetrycznego, można skorzystać z materiałów szkoleniowych [brakuje nazwy strony internetowej/platformy]. Akademia Bit2Me.

Główne wyzwanie leży w globalnej koordynacji. W przeciwieństwie do scentralizowanych platform, gdzie zmiana oprogramowania może być wdrażana odgórnie, w zdecentralizowanej sieci, takiej jak Bitcoin, każda modyfikacja oparta na konsensusie wymaga szerokiego porozumienia między górnikami, węzłami walidacyjnymi, programistami i użytkownikami końcowymi – proces ten zazwyczaj obejmuje lata testów przed ostateczną aktywacją.

Konsekwencje dla bezpieczeństwa portfeli i giełd

Dla większości zwykłych użytkowników, którzy generują nowoczesne adresy i unikają ich ponownego wykorzystywania, bezpośredni wektor ataku jest znacznie bardziej złożony. Powszechne standardy, takie jak Pay-to-Witness-Public-Key-Hash, ukrywają klucz publiczny za kryptograficznym podwójnym hashem do momentu podpisania transakcji wychodzącej. W związku z tym klucz publiczny jest widoczny w puli pamięci tylko przez krótki czas, gdy transakcja oczekuje na potwierdzenie.

Podmioty regulowane w ramach takich ram, jak rozporządzenie MiCA w Unii Europejskiej, działają zgodnie z surowymi wymogami dotyczącymi zarządzania technicznego, ograniczania ryzyka operacyjnego i przechowywania aktywów cyfrowych. W tym kontekście giełdy i autoryzowani depozytariusze analizują wdrażanie systemów podpisów postkwantowych opartych na sieciach lub algorytmach zatwierdzonych przez międzynarodowe organy normalizacyjne. Jeśli chcesz chronić swoje pozycje w nadzorowanym środowisku, korzystając z zaawansowanych narzędzi, takich jak: Portfel Bit2Me Umożliwia zarządzanie kryptowalutami zgodnie z najwyższymi europejskimi standardami regulacyjnymi.

Europol podkreślił, że tej adaptacji nie należy interpretować jako rychłego załamania systemu, lecz raczej jako planowaną modernizację techniczną. Organy ścigania wskazują, że proaktywne podejście ekosystemu do aktualizacji portfeli, zapobiegania ponownemu wykorzystywaniu adresów i wdrażania alternatywnych sygnatur kryptograficznych zneutralizuje zagrożenie na długo przed tym, zanim komputery kwantowe zaczną działać na niebezpieczną skalę.

Najczęściej zadawane pytania

Czy komputer kwantowy może dziś zhakować sieć Bitcoin?

Nie, obecnie nie ma komputerów kwantowych o mocy obliczeniowej i liczbie kubitów niezbędnej do złamania asymetrycznych algorytmów kryptograficznych sieci. Ostrzeżenia Europolu koncentrują się na przyszłym rozwoju tej technologii i potrzebie opracowania standardów bezpieczeństwa, zanim taki sprzęt osiągnie dojrzałość operacyjną.

Czy wszystkie portfele Bitcoin są zagrożone?

Nie wszystkie portfele są narażone na ten sam poziom ryzyka. Luka dotyczy przede wszystkim starszych lub ponownie używanych adresów, których klucz publiczny jest już widoczny w blockchainie. Współczesne adresy ukrywają klucz publiczny za funkcjami skrótującymi, co stanowi znacznie odporniejszą barierę przed analizą kwantową.

Co powinni zrobić użytkownicy, aby chronić swoje środki?

Najlepszą praktyką zapobiegawczą jest unikanie ponownego używania adresów publicznych do odbierania przelewów oraz migracja starych sald przechowywanych w starszych formatach na nowoczesne adresy, takie jak SegWit lub Taproot. Zaleca się również śledzenie aktualizacji protokołów i korzystanie z platform, które wdrażają surowe zasady cyberbezpieczeństwa.

Zacznij od Bit2Me

Ostrzeżenie Europolu podkreśla, że ​​komputery kwantowe wymagają odpowiedzialnej ewolucji w zarządzaniu kluczami kryptograficznymi, jednocześnie odrzucając katastroficzne poglądy na temat integralności blockchainów. Dzięki etapowemu przejściu na standardy postkwantowe, sektor kryptowalut ma czas na wzmocnienie mechanizmów obronnych i zapewnienie ochrony aktywów przed przyszłymi technologiami.

Inwestowanie w kryptoaktywa nie jest w pełni regulowane, może nie być odpowiednie dla inwestorów detalicznych ze względu na wysoką zmienność i istnieje ryzyko utraty wszystkich zainwestowanych kwot.

Do stworzenia tego artykułu wykorzystano narzędzia sztucznej inteligencji generatywnej.