יורופול קורא לשדרוגים קריפטוגרפיים עמידים למחשוב קוונטי ומצביע על סיכוני המעבר של ביטקוין
יורופול קראה לתעשיית הקריפטו להיערך לאיומי מחשוב קוונטי, אך הדגישה שאין כיום מחשב קוונטי ידוע שיכול לפרוץ ארנקי מטבעות קריפטוגרפיים, ושמועד הופעתו של איום מעשי עדיין אינו ידוע. בדוחות שפורסמו ב-7 באוקטובר זיהתה יורופול מפתחות ציבוריים חשופים של ארנקים כסיכון העיקרי: מחשב קוונטי חזק דיו עשוי לחשב את המפתחות הפרטיים המתאימים ולגנוב כספים. פונקציות הגיבוב של בלוקצ'יין נחשבות עמידות יותר. יורופול מסרה שאין ראיות ברורות לאיסוף נרחב של נתונים מוצפנים לצורך פענוח בעתיד, אף שמידע רגיש שנדרש להגן עליו לאורך זמן עדיין עלול להיות יעד.
יורופול ממליצה לספקי ארנקים לבדוק קריפטוגרפיה פוסט-קוונטית, לפרויקטים של בלוקצ'יין לתכנן שדרוגי פרוטוקול, ולתעשייה לשפר את ניהול המפתחות. ייתכן שמשתמשים יצטרכו להעביר כספים לארנקים עמידים בפני מחשוב קוונטי כשאלה יהיו זמינים. עבור ארנקים שהמפתחות הציבוריים שלהם כבר נחשפו, אמצעי ההגנה המוצע הוא להעביר את הכספים לארנק חדש עם מפתח שלא נחשף. המעבר ידרוש תיאום בין מפתחים, פלטפורמות, משמורנים ומשתמשים, ועשוי להימשך שנים. NIST השלימה ב-2024 שלושה תקנים פוסט-קוונטיים וממליצה להתחיל במעבר. האלגוריתמים הפגיעים צפויים לצאת משימוש בהדרגה עד 2035, ואילו מערכות בסיכון גבוה יותר יעברו מוקדם יותר.
ביטקוין ניצב בפני אתגרי מעבר ייחודיים. מחקר שצוטט מעריך כי העברת כל ה-UTXO-ים של ביטקוין עשויה לדרוש לפחות 76 ימי השבתה מצטברים של הרשת, או כ-300 ימים אם רבע מקיבולת הבלוקים יוקצה לתהליך. חתימות פוסט-קוונטיות עשויות להיות גדולות פי 10 עד 120 מחתימות ECDSA הנוכחיות, ועלולות להגדיל את העומס ואת עמלות העסקאות. מפתחי ביטקוין דנים בהצעות מעבר, ובהן טיוטת BIP-361, בעוד פרויקטים אחרים של בלוקצ'יין ומשמורנים בוחנים אמצעי הגנה עמידים בפני מחשוב קוונטי. המסר של יורופול הוא להיערך לסיכון ארוך טווח — ולא לצפות לקריסה קרובה של הקריפטו.
Neutral
הדוחות מתארים אתגר אבטחה ארוך טווח ולא איום מיידי על ביטקוין או על שוק הקריפטו הרחב. לפי Europol, אין כיום מחשב קוונטי ידוע שמסוגל לגזור מפתחות פרטיים של ארנקים מתוך מפתחות ציבוריים, והמועד שבו תהיה יכולת קוונטית מעשית עדיין אינו ודאי. הדבר מצמצם את הסבירות לתגובה ישירה במחיר בטווח הקרוב. בטווח הקצר, החדשות עשויות לעורר דיון באבטחת ארנקים ולהפנות תשומת לב להצעות להעברת ביטקוין, אך הן אינן מצביעות על ניצול פעיל של פרצה או על אובדן מיידי של תפקוד הרשת.
בטווח הארוך יותר, המעבר עלול ליצור עלויות ואי-ודאות עבור ביטקוין. חתימות פוסט-קוונטיות גדולות יותר עשויות להכביד על קיבולת הבלוקים ועל עמלות העסקאות, בעוד שהעברת UTXO קיימים עשויה לדרוש תיאום נרחב, ולפי ההערכות המצוטטות גם קיבולת רשת משמעותית או השבתה. סוגיות אלה עלולות לפגוע בסנטימנט אם השדרוגים ייראו איטיים או שנויים במחלוקת. מנגד, בדיקות מוקדמות, עבודה על תקינה ושדרוגים מתואמים עשויים לצמצם את הסיכון לפגיעה חדה באמון. מאחר שלא דווח על פגיעה מיידית ואין ראיות ברורות לאיסוף נתונים שיטתי, נכון ביותר להעריך את ההשפעה הכוללת על המחיר כניטרלית; כל השפעה עתידית תהיה תלויה בהתקדמות הטכנולוגית, בהחלטות על שדרוגים ובתפיסת הסוחרים לגבי סיכוני ההעברה.