Europol ostrzegł, że postęp w dziedzinie obliczeń kwantowych może ostatecznie zagrozić bezpieczeństwu portfeli kryptowalutowych, podkreślając długoterminowe ryzyko dla systemów kryptograficznych, na których opierają się Bitcoin i inne aktywa cyfrowe.

Dlaczego kryptografia klucza publicznego jest kluczową kwestią

Każdy portfel kryptowalutowy opiera swoje działanie na kryptografii klucza publicznego. Gdy użytkownik wysyła kryptowalutę, portfel używa klucza prywatnego — tajnej liczby znanej tylko jego posiadaczowi — do podpisania transakcji, podczas gdy klucz publiczny, widoczny dla każdego, służy do jej weryfikacji. Cały model bezpieczeństwa opiera się na założeniu, że żaden komputer nie jest w stanie odtworzyć klucza prywatnego z klucza publicznego w praktycznym czasie.

Komputery kwantowe podważają to założenie. Teoretycznie wystarczająco wydajna maszyna kwantowa mogłaby uruchamiać algorytmy, których komput klasyczne nie potrafią wykonywać efektywnie, przechodząc wstecz od klucza publicznego do odpowiadającego mu klucza prywatnego. Taki atak pozwoliłby przeciwnikowi opróżnić portfel bez znajomości jego hasła lub frazy seed.

Zagrożenie nie jest jednak natychmiastowe. Osiągnięcie poziomu obliczeń kwantowych odpornych na błędy, wymaganego dla tego typu ataku, pozostaje poważnym nierozwiązanym wyzwaniem inżynieryjnym. Ostrzeżenie Europolu odzwierciedla mimo to rosnący konsensus wśród kryptografów, że ryzyko warto uwzględnić w planowaniu już teraz, a nie po fakcie. Badacze i firmy zajmujące się bezpieczeństwem wciąż identyfikują nowe kategorie ryzyka dotykające szerzej oprogramowanie portfeli.

Ta podatność nie dotyczy wyłącznie kryptowalut. Systemy bankowe, komunikacja rządowa i większość bezpiecznego ruchu internetowego opierają się na tej samej rodzinie metod kryptografii klucza publicznego, co oznacza, że portfele kryptowalutowe ucierpiałyby wraz z resztą cyfrowego świata.

Co ostrzeżenie oznacza dla branży kryptowalut

Przejście na kryptografię odporną na obliczenia kwantowe wymagałoby skoordynowanych zmian w protokołach blockchain, oprogramowaniu portfeli i infrastrukturze giełd. Żadna pojedyncza firma nie może dokonać tej zmiany samodzielnie. Kod źródłowy Bitcoina, na przykład, wymagałby aktualizacji w całej sieci, uzgodnionej przez programistów, górników i operatorów węzłów.

Regulatorzy i organy ścigania coraz częściej uwzględniają ryzyka wynikające z nowych technologii w ocenach systemu finansowego. Ostrzeżenie Europolu wpisuje się w szerszy wzorzec poddawania infrastruktury kryptowalutowej kontroli regulacyjnej i dążenia do wyższych standardów bezpieczeństwa i zgodności.

Przygotowanie, nie panika

Praktyczna odpowiedź na najbliższą przyszłość to przygotowanie, a nie alarm. Organy normalizacyjne przeszły już od teorii do konkretnych punktów odniesienia: amerykański Narodowy Instytut Standaryzacji i Technologii (NIST) rozpoczął prace nad standaryzacją kryptografii postkwantowej w 2016 roku, a w sierp 2024 roku sfinalizował pierwszy zestaw standardów postkwantowych, dając dostawcom oprogramowania gotowe algorytmy do wykorzystania. Deweloperzy blockchain w międzyczasie badają ścieżki migracji. Prace planistyczne muszą nastąpić, zanim sprzęt kwantowy nadąży, ponieważ adaptacja działającej infrastruktury finansowej po aktywacji zagrożenia jest znacznie trudniejsza niż wcześniejsza aktualizacja.

Dla zwykłych posiadaczy najbardziej przydatnym krokiem jest pozostawanie na bieżąco poprzez oficjalne kanały używanych portfeli i sieci. Oznacza to śledzenie ogłoszeń bezpieczeństwa od dostawców portfeli i obserwowanie powiadomień o aktualizacjach protokołów w sieciach blockchain, na których przechowywane są aktywa. Aktualizowanie oprogramowania i korzystanie ze sprawdzonych, aktywnie utrzymywanych portfeli pozostaje podstawą dobrej praktyki bezpieczeństwa, niezależnie od krajobrazu zagrożeń.

Obecny stan rzeczy

Europol ostrzegł, że przyszłe komputery kwantowe mogłyby złamać kryptografię klucza publicznego zabezpieczającą portfele kryptowalutowe i podpisywanie transakcji. Ryzyko zależy od osiągnięcia przez sprzęt kwantowy poziomu możliwości, który jeszcze nie istnieje, a obecnie brak dowodów na aktywne zagrożenie dla portfeli. Deweloperzy blockchain i organy normalizacyjne prowadzą już badania nad kryptografią odporną na obliczenia kwantowe, a branża będzie potrzebowała skoordynowanych aktualizacji, zanim zagrożenie stanie się realne. Przyjmowanie sfinalizowanych algorytmów NIST przez dostawców portfeli i infrastruktury, wraz z formalnymi propozycjami podpisów odpornych na obliczenia kwantowe w największych społecznościach deweloperów blockchain, to konkretne wskaźniki postępów, na które warto zwracać uwagę.

Zastrzeżenie: Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.