Najwyższa agencja ścigania w Europie ostrzega, że modernizacja kryptowalutowych portfeli w celu odparcia przyszłych ataków komputerów kwantowych może zająć lata, i wzywa branżę kryptowalutową, aby zaczęła się przygotowywać już teraz, zamiast czekać na pojawienie się zagrożenia.

Europejskie Centrum Cyberprzestępczości Europolu (EC3) opublikowało nowe ostrzeżenie skierowane do twórców kryptowalut, giełd, dostawców portfeli i decydentów. Według agencji klucze prywatne wewnątrz portfeli kryptowalutowych — tajne kody autoryzujące transakcje i potwierdzające własność środków — są głównym celem, gdyby komputery kwantowe stały się kiedyś na tyle wydajne, aby złamać dzisiejsze szyfrowanie.

Komputery kwantowe działają inaczej niż maszyny używane obecnie. Dostatecznie wydajne urządzenie mogłoby teoretycznie odtworzyć klucz prywatny z publicznego adresu portfela, dając atakującemu pełną kontrolę nad cudzymi środkami. Europol zauważa, że funkcje skrótu blockchaina — technologia leżąca u podstaw prowadzenia rejestrów — są stosunkowo odporne na takie ataki, ale klucze portfeli już nie.

Dlaczego modernizacja odporna na komputery kwantowe może zająć lata, a nie tygodnie

Europol jasno stwierdza, że dokładny harmonogram powstania „kryptograficznie istotnego” komputera kwantowego — na tyle wydajnego, by złamać szyfrowanie portfeli — pozostaje nieznany. Agencja argumentuje jednak, że ta niepewność nie ma znaczenia. „Dostos systemów i koordynacja aktualizacji zabezpieczeń wymaga czasu” — powiedział Europol, wzywając do proaktywnego planowania zamiast chaotycznych działań na ostatnią chwilę.

Skala zadania wyjaśnia obawy. Na przykład modernizacja sieci Bitcoina w celu użycia podpisów odpornych na komputery kwantowe wymagałaby migracji każdego niewydanego wyjścia transakcji (UTXO) w blockchainie. Według relacji Unchained analiza Europolu szacuje minimum 76 skumulowanych dni czasu przetwarzania wyłącznie na aktualizację wszystkich UTXO Bitcoina, przy założeniu przeznaczenia pełnej przepustowości bloków na migrację. Jeśli na ten cel przeznaczono by tylko jedną czwartą przepustowości bloków, ten sam proces rozciągnąłby się na około 300 dni.

Ta liczba obejmuje wyłącznie czas przetwarzania, nie uwzględniając miesięcy lub lat potrzebnych na skoordynowanie rzeczywistego przeniesienia środków przez twórców portfeli, giełdy, depozytariuszy i poszczególnych użytkowników.

Istnieje również problem rozmiaru. Standardyzowane przez amerykański Narodowy Instytut Standardów i Technologii (NIST) schematy podpisów odpornych na komputery kwantowe generują podpisy od 10 do 120 razy większe niż dotychczasowe podpisy ECDSA Bitcoina. Większe podpisy oznaczają więcej miejsca w bloku na transakcję, co mogłoby podwyższyć opłaty w okresie migracji. NIST sfinalizował trzy postkwantowe standardy — znane jako ML-KEM, ML-DSA i SLH-DSA — w sierpniu 2024 r., a niektórzy eksperci szacują, że sprawne urządzenie kwantowe mogłoby powstać w ciągu dekady. NIST tworzył te standardy dla systemów informatycznych wszelkiego rodzaju, więc rządy, bankowość i inne branże wrażliwe na dane stoją przed własnymi transformacjami postkwantowymi. To, co wyróżnia krypto, to zarządzanie: żaden centralny operator nie może zaplanować przełączenia całej sieci, więc zmiany w kryptografii portfeli muszą zdobyć poparcie niezależnych twórców, giełd, depozytariuszy i użytkowników — ten sam problem koordynacji, który rozciąga szacunki czasowe Europolu daleko poza sam czas przetwarzania.

To nie pierwszy raz, gdy Europol bije na alarm. Agencja rozwija swoją analizę zagrożeń kwantowych dla kryptowalut w serii publikacji, z których każda dodaje szczegóły techniczne dotyczące ryzyka migracji.

Co to oznacza dla posiadaczy kryptowalut

Dla zwykłych posiadaczy przesłanie Europolu nie brzmi: panika. Dziś nie istnieje żaden wiarygodny komputer kwantowy zdolny złamać szyfrowanie portfeli. Ostrzeżenie dotyczy długiego czasu potrzebnego na uczynienie ekosystemu bezpiecznym, zanim się to zmieni.

Problem polega na tym, że migracja nie może nastąpić z dnia na dzień i nie może się odbyć bez usług na których ludzie polegają. Osoba trzymająca Bitcoin lub Ethereum na giełdzie lub w portfelu programowym nie może przenieść środków w bezpieczne miejsce, dopóki zarówno dostawca portfela, jak i leżąca u podstaw sieć blockchain nie będą obsługiwać nowego formatu adresów odpornych na komputery kwantowe. Europol zaleca etapowe przejście ze skoordynowanymi aktualizacjami protokołów, portfeli i użytkowników.

Bitcoin był notowany po 81 409 USD w chwili pobrania tego migawki rynkowej, z kapitalizacją rynkową około 1,64 biliona USD według CoinGecko, co pokazuje, jak dużo wartości zależy od bezpieczeństwa kluczy portfeli.

Praktyczne kroki dla posiadaczy na ten moment są proste: dbaj o aktualność oprogramowania portfela, zwracaj uwagę na wszelkie powiadomienia o migracji od dostawcy portfela lub giełdy oraz unikaj pozostawiania środków przez dłuższy czas w portfelach z ujawnionymi kluczami publicznymi. Ten ostatni punkt wynika z opisanych wcześniej mechanizmów: ponieważ dostatecznie wydajny komputer kwantowy mógłby odtworzyć klucz prywatny z publicznego adresu portfela, ograniczanie czasu, przez jaki środki leżą na ujawnionych adresach, zawęża okno, w którym byłyby najbardziej zagrożone, gdyby takie urządzenie powstało. Nie przenoś środków wyłącznie pod wpływem strachu, ale nie ignoruj oficjalnych wytycznych dotyczących migracji, gdy się pojawią. Sygnały postępów, na które warto czekać, to publikowanie przez dostawców portfeli i giełdy planów testów zgodności postkwantowej oraz wpisywanie harmonogramów aktualizacji przez organy zarządzania blockchainami do porządku obrad — wczesne kroki, o które raport Europolu wzywa branżę już teraz.

Szerszy europejski kontekst regulacyjny

Ostrzeżenie Europolu wpisuje się w szerszy wzorzec regulacyjny w Europie. UE zaostrza nadzór nad kryptowalutami poprzez ramy takie jak MiCA, a ESMA wyznaczyła termin 8 stycznia dla firm z UE na wycofanie się ze stablecoinów niezgodnych z MiCA, co pokazuje, że regulatorzy są gotowi zdecydowanie działać w kwestiach bezpieczeństwa i zgodności. Zagrożenie kwantowe dodaje do tego obrazu dłuższy wymiar techniczny.

Twórcy i giełdy powinni traktować raport Europolu jako dokument planistyczny, a nie sygnał alarmowy. Agencja zaleca natychmiastowe rozpoczęcie testów zgodności, budowę systemów crypto-agile, które pozwalają wymieniać algorytmy kryptograficzne bez pełnej przebudowy protokołu, oraz koordynację z organami zarządzania blockchainami w sprawie harmonogramów aktualizacji na długo przed tym, zanim zagrożenie kwantowe stanie się konkretne.

Okno na przygotowania jest otwarte, ale zasadnicze przesłanie Europolu brzmi: nie pozostanie otwarte bezterminowo.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacząc ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.