Europol vaatii kvanttitietokoneita kestävien salausratkaisujen käyttöönottoa ja nostaa esiin Bitcoinin siirtymiseen liittyvät riskit
Europol on kehottanut kryptovaluutta-alaa valmistautumaan kvanttilaskennan uhkiin ja samalla painottanut, ettei mikään tunnettu kvanttitietokone pysty tällä hetkellä murtamaan kryptovaluuttalompakoita eikä käytännön uhan ajankohtaa vielä tiedetä. Europolin 7. lokakuuta julkaistuissa raporteissa suurimmaksi riskiksi nimetään lompakoiden paljastuneet julkiset avaimet: riittävän tehokas kvanttitietokone voisi johtaa niistä vastaavat yksityiset avaimet ja varastaa varat. Lohkoketjujen tiivistefunktioita pidetään vastustuskykyisempinä. Europol kertoo, ettei laajamittaisesta salatun datan keräämisestä myöhempää purkamista varten ole selviä todisteita, vaikka pitkään säilytettävät arkaluonteiset tiedot voivat edelleen joutua kohteiksi.
Europol suosittelee lompakkopalvelujen tarjoajia testaamaan kvanttilaskennan jälkeistä kryptografiaa, lohkoketjuprojekteja suunnittelemaan protokollapäivityksiä ja koko alaa parantamaan avaintenhallintaa. Kun kvanttihyökkäyksiä kestävät lompakot tulevat saataville, käyttäjien voi olla tarpeen siirtää varansa niihin. Jos lompakon julkinen avain on jo paljastunut, ehdotettu suojakeino on siirtää varat uuteen lompakkoon, jonka avainta ei ole paljastettu. Siirtymä edellyttää kehittäjien, alustojen, säilytyspalvelujen tarjoajien ja käyttäjien yhteistyötä, ja siihen voi kulua vuosia. NIST viimeisteli vuonna 2024 kolme kvanttilaskennan jälkeistä standardia ja suositteli siirtymän aloittamista. Haavoittuvat algoritmit on määrä poistaa käytöstä asteittain vuoteen 2035 mennessä, ja suuremman riskin järjestelmien on siirryttävä aiemmin.
Bitcoinin siirtymään liittyy erityisiä haasteita. Eräässä viitatussa tutkimuksessa arvioidaan, että kaikkien Bitcoinin UTXO-tapahtumien siirtäminen voisi vaatia vähintään 76 päivää yhteenlaskettua verkon käyttökatkoa tai noin 300 päivää, jos neljännes lohkokapasiteetista varattaisiin tähän tarkoitukseen. Kvanttilaskennan jälkeiset allekirjoitukset voivat olla 10–120 kertaa nykyisiä ECDSA-allekirjoituksia suurempia, mikä saattaa lisätä ruuhkaa ja tapahtumamaksuja. Bitcoin-kehittäjät keskustelevat siirtymäehdotuksista, kuten BIP-361-luonnoksesta, ja muut lohkoketjuhankkeet sekä säilytyspalvelut testaavat kvanttihyökkäyksiä kestäviä suojakeinoja. Europolin viesti on, että pitkän aikavälin riskiin on syytä varautua — ei odottaa kryptojen välitöntä romahdusta.
Neutral
Raporteissa kuvataan pitkän aikavälin turvallisuushaastetta, ei välitöntä uhkaa Bitcoinille tai laajemmille kryptomarkkinoille. Europolin mukaan mikään tunnettu kvanttitietokone ei tällä hetkellä pysty johtamaan lompakon yksityisiä avaimia julkisista avaimista, eikä käytännön kvanttilaskentakyvyn aikataulu ole tiedossa. Tämä pienentää suoran ja lähiaikoina tapahtuvan hintareaktion todennäköisyyttä. Lyhyellä aikavälillä uutinen voi herättää keskustelua lompakoiden turvallisuudesta ja kiinnittää huomiota Bitcoinin siirtymäehdotuksiin, mutta se ei viittaa käynnissä olevaan hyökkäykseen tai verkon toimintakyvyn välittömään menetykseen.
Pidemmällä aikavälillä siirtymä voi aiheuttaa Bitcoinille kustannuksia ja epävarmuutta. Suuremmat kvanttiturvalliset allekirjoitukset voivat rasittaa lohkokapasiteettia ja transaktiomaksuja, ja nykyisten UTXO:iden siirtäminen voi vaatia laajaa koordinointia sekä mainittujen arvioiden mukaan huomattavaa verkkokapasiteettia tai käyttökatkoja. Nämä kysymykset voivat heikentää markkinatunnelmaa, jos päivitykset vaikuttavat hitailta tai kiistanalaisilta. Toisaalta varhainen testaus, standardointityö ja koordinoidut päivitykset voivat pienentää luottamuskriisin riskiä. Koska välittömästä tietoturvaloukkauksesta ei ole raportoitu eikä järjestelmällisestä tietojen keräämisestä ole selkeää näyttöä, kokonaisvaikutus hintaan on perustelluinta arvioida neutraaliksi. Mahdolliset tulevat vaikutukset riippuvat teknisestä kehityksestä, päivityksiä koskevista päätöksistä ja siitä, miten treidaajat kokevat siirtymään liittyvät riskit.