Europol uppmanar till kvantsäkra kryptografiska uppgraderingar och pekar på risker med Bitcoins migrering

Europol har uppmanat kryptobranschen att förbereda sig på hot från kvantdatorer, samtidigt som myndigheten betonar att ingen känd kvantdator i dag kan knäcka kryptoplånböcker och att tidpunkten för ett praktiskt hot fortfarande är osäker. I rapporter som publicerades den 7 oktober pekar Europol ut exponerade offentliga plånboksnycklar som den största risken: en tillräckligt kraftfull kvantdator skulle kunna räkna ut motsvarande privata nycklar och stjäla tillgångar. Blockkedjornas hashfunktioner anses vara mer motståndskraftiga. Europol uppgav också att det saknas tydliga bevis för storskalig insamling av krypterade data för framtida dekryptering, även om känslig information som måste förbli hemlig under lång tid ändå kan vara ett mål. Europol rekommenderar att plånboksleverantörer testar postkvantkryptografi, att blockkedjeprojekt planerar protokolluppgraderingar och att branschen förbättrar nyckelhanteringen. Användare kan behöva flytta sina tillgångar till kvantresistenta plånböcker när sådana blir tillgängliga. För plånböcker vars offentliga nycklar redan har exponerats är den föreslagna skyddsåtgärden att flytta tillgångarna till en ny plånbok med en oexponerad nyckel. Övergången kommer att kräva samordning mellan utvecklare, plattformar, förvaringsinstitut och användare och kan ta flera år. NIST slutförde tre postkvantstandarder 2024 och rekommenderar att övergången inleds. Sårbara algoritmer ska fasas ut senast 2035, medan system med högre risk ska övergå tidigare. Bitcoin står inför särskilda utmaningar vid övergången. En studie som hänvisas till uppskattar att en migrering av alla Bitcoins UTXO:er skulle kräva minst 76 dagars sammanlagda nätverksavbrott, eller omkring 300 dagar om en fjärdedel av blockkapaciteten avsattes för processen. Postkvantsignaturer kan vara 10 till 120 gånger större än dagens ECDSA-signaturer, vilket potentiellt kan öka trängseln och transaktionsavgifterna. Bitcoin-utvecklare diskuterar förslag till övergång, däribland utkastet BIP-361, samtidigt som andra blockkedjeprojekt och förvaringsinstitut testar kvantresistenta skydd. Europols budskap är att förbereda sig på en långsiktig risk – inte att vänta sig en omedelbar kryptokollaps.