Ведущее правоохранительное ведомство Европы предупреждает, что обновление криптокошельков для защиты от будущих атак квантовых компьютеров может занять годы, и призывает криптоиндустрию начать подготовку уже сейчас, а не ждать появления угрозы.

Европейский центр киберпреступности Европола (EC3) опубликовал новое предупреждение, адресованное разработчикам криптовалют, биржам, провайдерам кошельков и регуляторам. По данным ведомства, приватные ключи в криптокошельках — секретные коды, которые авторизуют транзакции и подтверждают право собственности на средства, — станут главной целью, если квантовые компьютеры когда-нибудь станут достаточно мощными, чтобы взломать современное шифрование.

Квантовые компьютеры работают иначе, чем машины, используемые сегодня. Достаточно мощный компьютер теоретически мог бы восстановить приватный ключ по публичному адресу кошелька, дав злоумышленнику полный контроль над чужими средствами. Европол отмечает, что хеш-функции блокчейна — базовая технология ведения записей — сравнительно устойчивы к таким атакам, а вот ключи кошельков — нет.

Почему квантово-устойчивое обновление может занять годы, а не недели

Европол прямо указывает, что точные сроки появления «криптографически значимого» квантового компьютера — достаточно мощного, чтобы взломать шифрование кошельков, — остаются неизвестными. Однако ведомство считает, что эта неопределенность не имеет значения. «Адаптация систем и координация обновлений безопасности потребуют времени», — заявили в Европоле, призвав к проактивному планированию, а не к лихорадке в последний момент.

Причина — масштаб задачи. Например, для обновления сети Bitcoin до квантово-устойчивых подписей потребуется мигрировать каждый неиспользованный выход транзакций (UTXO) в блокчейне. Согласно отчету Unchained, анализ Европола оценивает минимальные затраты времени на обработку в 76 совокупных дней только для обновления всех UTXO Bitcoin — при условии, что вся пропускная способность блоков будет отдана под миграцию. Если на миграцию выделяется лишь четверть пропускной способности блоков, тот же процесс растянется примерно на 300 дней.

Эта цифра охватывает только время обработки — без учета месяцев или лет, необходимых для координации разработчиков кошельков, бирж, кастодианов и отдельных пользователей, чтобы они фактически переместили свои средства.

Есть и проблема размера. Новые квантово-устойчивые схемы подписей, стандартизированные Национальным институтом стандартов и технологий США (NIST), создают подписи в 10–120 раз крупнее существующих подписей ECDSA в Bitcoin. Более крупные подписи означают больше занимаемого места в блоке на транзак, что может привести к росту комиссий в период миграции. NIST завершил три постквантовых стандарта — известные как ML-KEM, ML-DSA и SLH-DSA — в августе 2024 года, а некоторые эксперты полагают, что capable квантовое устройство может появиться в течение десятилетия. NIST разрабатывал эти стандарты для информационных систем любого рода, поэтому government, банковский сектор и другие чувствительные к данным отрасли сталкиваются со своими постквантовыми переходами. Криптовалюты отличает управление: ни один центральный оператор не может запланировать переход всей сети, поэтому изменения криптографии кошельков должны получить поддержку независимых разработчиков, бирж, кастодианов и пользователей — та же проблема координации, из-за которой оценки сроков Европола намного превышают чистое время обработки.

Это не первое предупреждение Европола. Ведомство наращивает анализ квантовой угрозы для криптовалют в серии публикаций, каждая из которых добавляет технические детали о рисках миграции.

Что это значит для держателей криптовалют

Для обычных держателей главный посыл Европола — не паниковать. Сегодня не существует заслуживающего доверия квантового компьютера, способного взломать шифрование кошельков. Предупреждение касается длительного подготовительного периода, необходимого, чтобы сделать экосистему безопасной до того, как это изменится.

Проблема в том, что миграция не может произойти в одночасье и невозможна без сервисов, на которые полагаются люди. Если вы держите Bitcoin или Ethereum на бирже или в программном кошельке, перевести средства в безопасность можно будет лишь после того, как и провайдер кошелька, и базовая блокчейн-сеть поддержат новый квантово-устойчивый формат адресов. Европол рекомендует поэтапный переход с скоординированными обновлениями протоколов, кошельков и пользователей.

На момент сбора этого рыночного снимка Bitcoin торговался по цене $81,409 с рыночной капитализацией около $1,64 трлн согласно CoinGecko, что подчеркивает, сколько стоимости зависит от безопасности кошельковых ключей.

Практические шаги для держателей сейчас просты: поддерживайте программное обеспечение кошелька в актуальном состоянии, следите за уведомлениями о миграции от провайдера кошелька или биржи и избегайте длительного хранения средств в кошельках с раскрытыми публичными ключами. Последний пункт вытекает из описанной выше механики: поскольку достаточно мощный квантовый компьютер мог бы восстановить приватный ключ по публичному адресу, ограничение времени нахождения средств на раскрытых адресах сужает окно максимального риска, если такая машина появится. Не переводи средства из одного лишь страха, но и не игнорируй официальные рекомендации по миграции, когда они появятся. Признаки прогресса, за которыми стоит следить: публикация провайдерами кошельков и биржами планов тестирования постквантовой совместимости, а также включение органами управления блокчейнов сроков обновления в повестку — это первые шаги, которых отчет Европола требует от отрасли уже сейчас.

Более широкий европейский регуляторный контекст

Предупреждение Европола вписывается в более широкую регуляторную картину в Европе. ЕС ужесточает надзор за криптовалютами через такие рамки, как MiCA, а ESMA установила крайний срок 8 января для выхода европейских компаний из стейблкоинов, не соответствующих MiCA, что показывает готовность регуляторов решительно действовать в вопросах безопасности и соответствия требованиям. Квантовая угроза добавляет к этой картине долгосрочное техническое измерение.

Разработчикам и биржам следует относиться к отчету Европола как к документу для планирования, а не как к пожарной тревоге. Ведомство рекомендует уже сейчас начатьирование совместимости, создать криптоагильные системы, способные заменять криптографические алгоритмы без полной пересборки протокола, и координировать с органами управления блокчейнов сроки обновлений задолго до того, как квантовая угроза станет конкретной.

Окно для подготовки открыто, но главный посыл Европола в том, что оно не останется открытым бесконечно.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.