Europol ostrzega: kwanty grożą portfelom krypto

Europol: największe ryzyko dotyczy portfeli, nie samego blockchaina

Europol zwrócił uwagę, że komputery kwantowe nie stanowią bezpośredniego zagrożenia dla integralności blockchaina. Zdaniem ekspertów agencji problem leży gdzie indziej: w publicznych kluczach kryptowalutowych portfeli, które mogą stać się celem po pojawieniu się wystarczająco wydajnych maszyn kwantowych.

W praktyce oznacza to, że sam łańcuch bloków ma większą odporność, niż często zakładają alarmistyczne scenariusze. Znacznie bardziej narażone są te adresy i portfele, których publiczny klucz został już ujawniony.

Dlaczego blockchain ma być mniej podatny

Europol przypomina, że w sieciach opartych na Proof of Work i Proof of Stake kluczową rolę odgrywają funkcje haszujące. To właśnie one odpowiadają za łączenie bloków i utrzymywanie spójności rejestru.

Według analizy agencji:

• hash functions są w dużej mierze odporne na ataki kwantowe,
• złamanie 256-bitowego hasha wymagałoby ogromnej liczby operacji,
• atak kwantowy nie daje automatycznie dostępu do całego blockchaina.

Innymi słowy, problem nie polega na tym, że ktoś „rozbije” sam łańcuch. Bardziej realny scenariusz zakłada próbę wyprowadzenia klucza prywatnego z klucza publicznego.

Publiczny klucz jako słaby punkt

W kryptowalutach własność środków opiera się na relacji między public key i private key. Dla zwykłych komputerów odtworzenie jednego na podstawie drugiego jest praktycznie niewykonalne. Sytuację może zmienić dopiero komputer kwantowy zdolny uruchamiać algorytm Shora.

To właśnie on mógłby umożliwić:

• odzyskanie kluczy prywatnych z danych publicznych,
• fałszowanie podpisów cyfrowych,
• przechwycenie środków z portfeli, których dane zostały już ujawnione.

Europol podkreśla przy tym ważną rzecz: jeśli publiczny klucz został już ujawniony, nie da się cofnąć tego ryzyka. Taki portfel nie może zostać „naprawiony” po fakcie — trzeba go przenieść do rozwiązania odpornego na ataki kwantowe.

Bitcoin i problem starych adresów

Najwięcej emocji budzi kwestia Bitcoina, zwłaszcza starszych adresów z tzw. ery Satoshi. W ich przypadku publiczne klucze mogły być już zapisane w blockchainie, co czyni je szczególnie wrażliwymi w perspektywie przyszłych ataków kwantowych.

W przytoczonych szacunkach mowa o około 6,9 mln BTC, które mogą należeć do tej kategorii lub być nią objęte w szerszym ujęciu ryzyka. To właśnie ten temat od dawna wywołuje dyskusję o tym, czy społeczność Bitcoina powinna kiedyś rozważyć ochronę, a nawet czasowe „zamrożenie” najbardziej narażonych zasobów.

Migracja do standardów post-quantum nie będzie prosta

Europol zaznacza jednocześnie, że rozwiązania odporne na komputery kwantowe już istnieją. Chodzi o post-quantum cryptography, w tym standardy rozwijane i zatwierdzane przez NIST.

Problemem nie jest więc brak technologii, lecz skala wdrożenia. W zdecentralizowanych sieciach trzeba przekonać do zmian jednocześnie:

• deweloperów,
• górników,
• operatorów węzłów,
• giełdy,
• dostawców portfeli,
• i samych użytkowników.

To ogromne wyzwanie, bo nie istnieje żaden centralny przełącznik, który można po prostu nacisnąć.

Przeliczenie skali: 76 dni lub nawet 300 dni

W analizie przytoczono także konkretne wyliczenia dotyczące Bitcoina. Według szacunków pełna migracja wszystkich UTXO do nowych rozwiązań mogłaby zająć równowartość co najmniej 76 dni ciągłej pojemności bloków, gdyby cały blockchain był przeznaczony wyłącznie na ten cel.

Jeszcze bardziej realistyczny wariant zakłada rozłożenie zmian w czasie. Jeśli na proces migracji przeznaczyć 25% każdego bloku, cała operacja mogłaby potrwać około 300 dni.

To dobrze pokazuje, że problem nie sprowadza się do stworzenia lepszego algorytmu. Najtrudniejsze będzie zsynchronizowanie całej, globalnej sieci.

Europol: nie panika, tylko przygotowanie

Wniosek z raportu jest jasny: kryptowaluty nie muszą upaść przez komputery kwantowe, ale ich długoterminowe bezpieczeństwo będzie wymagało wcześniejszej migracji do rozwiązań odpornych na nowe zagrożenie.

Europol ostrzega, że czekanie na moment, w którym pojawi się realnie groźny komputer kwantowy, może być zbyt ryzykowne. Zmiany trzeba przygotowywać wcześniej, zanim publiczne klucze staną się łatwym celem.

Co to oznacza dla rynku

Na ten moment przekaz jest raczej uspokajający dla samego blockchaina, ale nie dla właścicieli starszych portfeli. Ryzyko ma charakter długoterminowy, jednak może wracać w dyskusjach o bezpieczeństwie Bitcoina, migracji adresów i przyszłych aktualizacjach protokołów.

Najkrócej mówiąc: blockchain ma się lepiej, niż sugerują katastroficzne scenariusze, ale portfele z ujawnionymi kluczami publicznymi powinny być traktowane jako potencjalnie zagrożone.