Europejska Agencja Współpracy Organów Ścigania (Europol) opublikowała 7 października dwa raporty badające, jak komputery kwantowe mogą wpłynąć na kryptowaluty oraz wrażliwe dane zaszyfrowane, wskazując klucze kryptograficzne autoryzujące transfery jako najbardziej bezpośredni punkt ataku tej technologii na aktywa cyfrowe.

Klucze portfela wskazane jako główny punkt narażenia

Raport agencji, opracowany przez Europejskie Centrum Cyberprzestępczości (EC3), dotyczący komputerów kwantowych i kryptowalut, wyróżnia klucze portfela jako podstawową słabość kryptowalut w obliczu obliczeń kwantowych. Zgodnie z analizą wystarczająco zaawansowany komputer kwantowy mógłby wyprowadzić klucz prywatny z ujawnionego klucza publicznego, potencjalnie dając atakującemu uprawnienia potrzebne do podpisania i rozpropagowania transakcji.

Obawy te najlepiej zrozumieć poprzez sposób, w jaki portfele obecnie działają. Adres publiczny pozwala innym stronom wysyłać aktywa do portfela i weryfikować jego transakcje, podczas gdy klucz prywatny — lub fraza odzyskiwania — daje posiadaczowi kontrolę nad portfelem. Dzisiejsze komputery nie są w stanie realistycznie wywnioskować klucza prywatnego potrzebnego do podpisania transferu z publicznych informacji o transakcjach. Ostrzeżenie Europolu polega na tym, że obliczenia kwantowe mogłybystatecznie zmienić tę równania. Asymetria ma charakter matematyczny: algorytm Shora, kwantowa metoda opisana po raz pierwszy przez matematyka Petera Shora w 1994 roku, może w zasadzie rozwiązać problemy leżące u podstaw podpisów krzywych eliptycznych używanych przez większość głównych kryptowalut, przy odpowiedniej skali sprzętu.

Europol wyznacza również ważną granicę między podpisami portfela a resztą łańcucha bloków. Funkcje skrótu chroniące istotne elementy integralności łańcucha bloków są stosunkowo bardziej odporne na ataki kwantowe — mówi agencja. Jej ostrzeżenie koncentruje się zatem na systemach, które potwierdzają własność i autoryzują transfery, czyli dokładnie tam, gdzie skompromitowany klucz może natychmiast dać komuś kontrolę nad aktywami. Europol skupia się na tym, kto może zatwierdzić transfer, a nie na nagłym upadku wszystkich zapisów łańcucha bloków.

Aktualizacja zabezpieczeń potrwa dłużej niż aktualizacja oprogramowania

Sprzęt kwantowy zdolny do przeprowadzenia tego typu ataku nie osiągnął jeszcze wymaganej skali, a Europol mówi, że harmonogram pozostaje niepewny. Agencja twierdzi jednak, że czekanie na dokładną datę ma niewielką wartość.

„Adaptacja systemów i koordynacja uaktualnień zabezpieczeń wymagać będą czasu” — napisała agencja w swoim ogłoszeniu z 7 października.

Skala migracji wyjaśnia tę pilność. Zastąpienie metody podpisywania wpływa na znacznie więcej niż sam kod łańcucha bloków, a bezpieczna przejście zależy od deweloperów, walidatorów, twórców portfeli, giełd, depozytariuszy i użytkowników poruszających się w zgodnej kolejności:

• Deweloperzy muszą wybrać metody podpisu odporne na obliczenia kwantowe i przetestować je pod kątem istniejącego oprogramowania i założeń bezpieczeństwa.
• Sieci potrzebują walidatorów, górników lub operatorów węzłów uruchamiających kompatybilny kod i zgadzających się na wymagane zmiany zasad.
• Dostawcy portfeli i depozytariusze muszą obsługiwać nowe klucze, formaty podpisywania i narzędzia migracyjne.
• Użytkownicy potrzebują jasnych instrukcji, jeśli środki będą musiały ostatecznie zostać przeniesione na nowy adres lub inny system podpisywania.

Deweloperzy nie wybierają w próżni: amerykański Narodowy Instytut Norm i Technologii sfinalizował swoje pierwsze standardy kryptografii postkwantowej w sierpniu 2024 roku, w tym schematy podpisów cyfrowych ML-DSA i SLH-DSA, dając zespołom blockchainowym konkretne algorytmy do oceny pod kątem wymagań działających sieci.

Europol nazywa tę zdolność „crypto-agility” — bezpieczną drogą od starszej metody zabezpieczeń do silniejszej, która nie przerywa dostępu do środków ani nie pozostawia posiadaczy w tyle. Proces ten musi zostać zapjektowany na długo przed tym, zanim zagrożenie stanie się pilne, szczególnie w sieciach zdecentralizowanych, gdzie żadna pojedyncza firma nie może zmusić każdego uczestnika do aktualizacji.

Dzisiejsza kradzież kluczy już pokazuje, dlaczego kontrola ma znaczenie

Komputery kwantowe stworzyłyby nową drogę do przejęcia kontroli nad portfelem, ale branża już codziennie zmaga się z tym samym skutkiem końcowym. Przestępcy wykorzystują phishing, malware, podszywanie się, skompromitowane platformy i przymus fizyczny, aby uzyskać frazy odzyskiwania, klucze prywatne lub dostęp do kont mogących zatwierdzać transfery.

Ostatnie badanie Chainalysis oszacowało, że w 2025 roku skradziono w kryptowalutach 3,4 miliarda dolarów. Firma zidentyfikowała również około 158 000 indywidualnych incydentów naruszenia portfeli, dotykających około 80 000 ofiar, z szacowaną wartością skradzionych środków wynoszącą 713 milionów dolarów.

To badanie opisuje współczesną kradzież, a nie ataki kwantowe, ale daje praktyczny kontekst ostrzeżeniu Europolu: kontrola klucza prywatnego już teraz decyduje o tym, czy atakujący może przemieszczać aktywa kryptowalutowe. Przyszły atak o możliwościach kwantowych szukałby tych samych uprawnień poprzez słabość kryptografii klucza publicznego zamiast skradzionej frazy seed lub fałszywej wiadomości od wsparcia.

Ostrzeżenie Europolu wzywa zatem do długoterminowego przygotowania, podczas gdy użytkownicy i dostawcy usług nadal bronią się przed zagrożeniami powodującymi straty już dziś. Podpisy odporne na obliczenia kwantowe nie wyeliminują phishingu, włamań na giełdy, słabych praktyk haseł ani niebezpiecznego przechowywania fraz odzyskiwania.

Drugi raport wykracza poza monety w kierunku długoterminowych danych

Klucze portfela to tylko część ostrzeżenia. Drugi raport Europolu, „Harvest Now, Decrypt Later”, dotyczy informacji, które atakujący mogą zbierać już dziś i próbować odszyfrować później, gdy będą dostępne bardziej wydajne komputery kwantowe.

Największe obawy dotyczą informacji, które muszą pozostać poufne przez wiele lat: komunikacji rządowej, własności intelektualnej, dokumentacji medycznej i danych tożsamościowych. Atakujący nie potrzebuje komputera kwantowego podczas zbierania materiału — potrzebuje jedynie pojemności magazynowej, przekonania, że informacje pozostaną wartościowe, i zdolności do czekania na lepsze narzędzia obliczeniowe.

Dla firm kryptowalutowych to ryzyko istnieje obok przechowywanych aktywów. Giełdy, depozytariusze i dostawcy portfeli mogą przechowywać dokumenty tożsamości, dane kont, wiadomości wsparcia, wewnętrzną komunikację i rejestry związane z transakcjami poza łańcuchem bloków. Europol mówi, że nie ma wyraźnych dowodów na systematyczne stosowanie tego podejścia na dużą skalę, ale tak zaleca przegląd systemów szyfrowania i zarządzania kluczami chroniących długoterminowe dane.

Tworzy to dwa osobne zadania przygotowawcze. Sieci i dostawcy portfeli potrzebują ostatecznej drogi do silniejszych podpisów transakcji, podczas gdy firmy przechowujące dane klientów muszą zbadać, czy ich dane mogą pozostać poufne przez cały okres, w którym mają wartość.

Widoczne przygotowanie bez paniki

Dla użytkowników właściwa odpowiedź zaczyna się od zwykłych zabezpieczeń portfela, a nie od pochopnych działań podyktowanych przyszłym zagrożeniem. Legalna migracja sieci lub portfela nastąpiłaby poprzez oficjalne wydania, udokumentowane aktualizacje oprogramowania i jasne instrukcje od usługi, z której dana osoba już korzysta.

Niezamawiane wiadomości twierdzące, że portfel wymaga natychmiastowej aktualizacji „quantum-safe”, powinny budzić ostrożność, szczególnie gdy proszą o frazę odzyskiwania, klucz prywatny lub połączenie z nieznaną aplikacją. Oszuści rutynowo wykorzystują język techniczny i presję czasu, aby tworzyć okazje do kradzieży, a komputery kwantowe dają im kolejny temat do eksploatacji.

Według agencji wiarygodne przygotowanie wygląda następująco:

• Sieci: publiczne badania, testowanie jasnej drogi do wdrożenia silniejszej kryptografii.
• Dostawcy portfeli i depozytariusze: silna ochrona kluczy już dziś, plus udokumentowany sposób wsparcia przyszłych migracji.
• Użytkownicy: sprawdzone oprogramowanie portfela, offline przechowywanie frazy odzyskiwania i staranna weryfikacja każdego żądania aktualizacji.

Najjaśniejszym znakiem postępu będzie praktyczna praca, którą użytkownicy mogą zweryfikować: opublikowane propozycje techniczne, kompatybilne wydania portfeli, niezależne recenzje i wytyczne migracyjne, które nie wymagają ślepego zaufania. Obietnica, że produkt jest „quantum-proof”, ma znacznie mniejszą wartość bez tych szczegółów.

Inżynierski deadline bez daty

Nikt nie może powiedzieć, kiedy komputery kwantowe będą w stanie zagrozić kryptografii portfeli na dużą skalę, a argument Europolu nie zależy od przewidywania tej daty. Opiera się na czasie wymaganym do uzgodnienia silniejszych standardów, przetestowania ich na działających sieciach i bezpiecznego przeniesienia użytkowników na nowe systemy podpisywania.

Kwantowe wyzwanie kryptowalut zaczyna się zatem od przygotowania, a nie od nagłego ataku. Klucze portfela znajdują się w centrum, ponieważ decydują o tym, kto może przemieszczać aktywa, a zbudowanie wiarygodnego sposobu ochrony tych uprawnień, zanim sprzęt kwantowy stanie się zdolny do ataku, będzie miało znacznie większe znaczenie niż zgadywanie roku, w którym zagrożenie po raz pierwszy stanie się realnen
Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady dotyczącej cyberbezpieczeństwa, finansów ani inwestycji. Możliwości obliczeń kwantowych, standardy bezpieczeństwa i oprogramowanie portfeli mogą się zmieniać w miarę rozwoju badań.