Europol wzywa do wdrożenia aktualizacji kryptograficznych odpornych na komputery kwantowe i wskazuje na ryzyko migracji Bitcoina

Europol wezwał branżę kryptowalut do przygotowania się na zagrożenia związane z obliczeniami kwantowymi, podkreślając jednocześnie, że żaden znany komputer kwantowy nie jest obecnie w stanie złamać portfeli kryptowalutowych, a termin pojawienia się realnego zagrożenia pozostaje niepewny. W opublikowanych 7 października raportach za główne ryzyko uznano ujawnione klucze publiczne portfeli: wystarczająco potężny komputer kwantowy mógłby wyprowadzić odpowiadające im klucze prywatne i ukraść środki. Funkcje skrótu blockchainów uważa się za bardziej odporne. Europol poinformował, że nie ma wyraźnych dowodów na masowe gromadzenie zaszyfrowanych danych w celu ich przyszłego odszyfrowania, choć wrażliwe informacje przechowywane przez długi czas nadal mogą być celem ataków. Europol zaleca dostawcom portfeli testowanie kryptografii postkwantowej, projektom blockchainowym planowanie aktualizacji protokołów, a całej branży — usprawnienie zarządzania kluczami. Gdy pojawią się portfele odporne na ataki kwantowe, użytkownicy mogą być zmuszeni przenieść do nich środki. W przypadku portfeli, których klucze publiczne zostały już ujawnione, proponowanym zabezpieczeniem jest przeniesienie środków do nowego portfela z nieujawnionym kluczem. Transformacja będzie wymagać współpracy programistów, platform, powierników i użytkowników, a jej przeprowadzenie może potrwać lata. W 2024 roku NIST sfinalizował trzy standardy postkwantowe i zalecił rozpoczęcie transformacji. Planuje się stopniowe wycofanie podatnych algorytmów do 2035 roku, a systemy o wyższym poziomie ryzyka mają przejść na nowe rozwiązania wcześniej. Bitcoin mierzy się ze szczególnymi wyzwaniami migracyjnymi. Przywołane badanie szacuje, że migracja wszystkich UTXO Bitcoina mogłaby wymagać co najmniej 76 dni łącznego przestoju sieci albo około 300 dni, jeśli na ten proces przeznaczono by jedną czwartą przepustowości bloków. Podpisy postkwantowe mogą być od 10 do 120 razy większe niż obecne podpisy ECDSA, co potencjalnie zwiększyłoby przeciążenie sieci i opłaty transakcyjne. Deweloperzy Bitcoina debatują nad propozycjami migracji, w tym nad projektem BIP-361, a inne projekty blockchainowe i powiernicy testują zabezpieczenia odporne na obliczenia kwantowe. Przesłanie Europolu brzmi: należy przygotować się na długoterminowe ryzyko, a nie oczekiwać rychłego upadku kryptowalut.