Европейское агентство по сотрудничеству органов правопорядка (Европол) 7 октября опубликовало два доклада, посвященных влиянию квантовых вычислений на криптовалюты и чувствительные зашифрованные данные. В них криптографические ключи, авторизующие переводы, названы наиболее уязвимой точкой воздействия этой технологии на цифровые активы.

Ключи кошельков признаны главным уязвимым местом

Европейский центр киберпреступностей (EC3) агентства в докладе о квантовых вычислениях и криптовалютах отдельно выделяет ключи кошельков как главную квантовую уязвимость криптовалют. Согласно анализу, достаточно мощный квантовый компьютер мог бы вычислить приватный ключ из раскрытого публичного ключа, потенциально предоставив злоумышленнику полномочия подписать и транслировать транзакцию.

Эта угроза лучше всего понимается через то, как кошельки работают сегодня. Публичный адрес позволяет другим сторонам отправлять активы в кошелек и проверять его транзакции, а приватный ключ — или фраза восстановления — дает владельцу контроль над ним. Сегодняшние компьютеры не могут практически осуществить обратный расчет от публичной транзакционной информации к приватному ключу, необходимому для подписания перевода. Предупреждение Европола состоит в, что квантовые вычисления могут со временем изменить этот баланс. Асимметрия носит математический характер: алгоритм Шора — квантовый метод, впервые описанный математиком Питером Шором в 1994 году, — в принципе способен решать задачи, лежащие в основе подписей на эллиптических кривых, которые используют большинство крупных криптовалют, при наличии оборудования достаточного масштаба.

Европол также проводит важное разграничение между подписями кошельков и остальной частью блокчейна. Хеш-функции, защищающие важные аспекты целостности блокчейна, сравнительно более устойчивы к квантовым атакам, отмечает агентство. Поэтому его предупреждение сосредоточено на системах, доказывающих право собственности и авторизующих переводы, — именно там скомпрометированный ключ может немедленно дать кому-то контроль над активами. Европола интересует, кто может одобрить перевод, а не внезапный крах всех записей блокчейна.

Модернизация безопасности займет больше времени, чем обновление ПО

Квантовое оборудование, способное осуществить атаку такого рода, пока не достигло необходимого масштаба, и Европол признает, что сроки остаются неопределенными. Тем не менее агентство считает, что ждать точной даты бессмысленно.

«Адаптация систем и координация обновлений безопасности потребуют времени», — написало агентство в своем заявлении от 7 октября.

Масштаб миграции объясняет эту срочность. Замена метода подписи затрагивает гораздо больше, чем исходный код блокчейна, а безопасный переход зависит от согласованных действий разработчиков, валидаторов, создателей кошельков, бирж, кастодианов и пользователей:

• Разработчикам необходимо выбрать квантово-устойчивые методы подписи и протестировать их на соответствие существующему ПО и предположениям о безопасности.
• Сетям необходимо, чтобы валидаторы, майнеры или операторы узлов запускали совместимый код и согласовывали требуемые изменения правил.
• Провайдерам кошельков и кастодианам необходимо поддерживать новые ключи, форматы подписи и инструменты миграции.
• Пользователям необходимы четкие инструкции на случай, если средства придется переводить на новый адрес или другую систему подписи.

Разработчики выбирают не в вакууме: Национальный институт стандартов и технологий США (NIST) утвердил первые стандарты постквантовой криптографии в августе 2024 года, включая схемы цифровых подписей ML-DSA SLH-DSA, предоставив блокчейн-командам конкретные алгоритмы для оценки применительно к требованиям действующих сетей.

Европол называет эту способность «криптографической гибкостью» (crypto-agility) — безопасный путь от старого метода защиты к более надежному, не прерывающий доступ к средствам и не оставляющий владельцев позади. Этот процесс должен быть спроектирован задолго до того, как угроза станет острой, особенно в децентрализованных сетях, где ни одна компания не может заставить всех участников обновиться.

Нынешние кражи ключей уже показывают, почему контроль важен

Квантовые вычисления создадут новый путь к контролю над кошельком, но индустрия уже ежедневно сталкивается с тем же конечным результатом. Преступники используют фишинг, вредоносное ПО, выдачу себя за других лиц, скомпрометированные платформы и физическое принуждение, чтобы получить фразы восстановления, приватные ключи или доступ к аккаунтам, способным одобрять переводы.

Согласно недавнему исследованию Chainalysis, в 2025 году в криптовалютах было украдено 3,4 млрд долларов. Компания также выявила около 158 000 отдельных случаев компрометации кошельков, затронувших примерно 80 000 жертв, с оценочной стоимостью украденного около 713 млн долларов.

Это исследование описывает сегодняшние кражи, а не квантовые атаки, но придает предупреждению Европола практический контекст: контроль над приватным ключом уже сейчас определяет, сможет ли злоумышленник переместить криптоактивы. Будущая квантовая атака будет добиваться тех же полномочий через уязвимость криптографии с открытым ключом, а не через украденную сид-фразу или мошенническое сообщение от «поддержки».

Поэтому предупреждение Европола требует долгосрочной подготовки, пока пользователи и поставщики услуг продолжают защищаться от угроз, причиняющих убытки уже сегодня. Квантово-устойчивые подписи не устранят фишинг, взломы бирж, плохие практики работы с паролями или небезопасное хранение фраз восстановления.

Второй доклад выходит за рамки монет и касается данных, которые должны оставаться конфиденциальными

Ключи кошельков — лишь часть предупреждения. Второй доклад Европола, «Harvest Now, Decrypt Later» («Собирай сейчас, расшифровывай позже»), касается информации, которую злоумышленники могут собирать сегодня и попытаться расшифровать позже, когда появятся более мощные квовые вычисления.

Наибольшую озабоченность вызывает информация, которая должна оставаться конфиденциальной в течение многих лет: государственные коммуникации, интеллектуальная собственность, медицинские записи и идентификационные данные. Злоумышленнику не нужен квантовый компьютер на этапе сбора материала — нужны лишь емкость для хранения, ожидание, что информация сохранит ценность, и способность дождаться лучших вычислительных инструментов.

Для криптокомпаний этот риск существует наряду с хранимыми активами. Биржи, кастодианы и провайдеры кошельков могут хранить вне блокчейна удостоверения личности, данные аккаунтов, сообщения в поддержку, внутренние коммуникации и записи, связанные с транзакциями. Агентство сообщает, что нет четких доказательств систематического использования этого подхода в масштабе, но все же рекомендует пересмотреть системы шифрования и управления ключами, защищающие долгохранящиеся данные.

Это создает две отдельные задачи по подготовке. Сети и провайдеры кошельков нуждаются в перспективном пути к более надежным подписям транзакций, а компании, хранящие данные клиентов, должны проверить, могут ли их данные оставаться конфиденциальными на протяжении всего периода, пока они представляют ценность.

Заметная подготовка без паники

Для пользователей правильный ответ начинается с обычной безопасности кошелька, а не с поспешных действий, продиктованных будущей угрозой. Легитимная миграция сети или кошелька будет сопровождаться официальными релизами, задокументированными обновлениями ПО и четкими инструкциями от сервиса, которым человек уже пользуется.

Незапрашиваемые сообщения с утверждениями, что кошельку требуется немедленное «квантово-безопасное» обновление, должны вызывать осторожность, особенно если они запрашивают фразу восстановления, приватный ключ или подключение к незнакомому приложению. Мошенники регулярно используют техническую терминологию и срочность для создания возможностей для кражи, а квантовые вычисления дают им еще один повод для эксплуатации.

По мнению агентства, заслуживающая доверия подготовка выглядит так:

• Сети: открытые исследования, тестирование и понятный путь внедрения более надежной криптографии.
• Провайдеры кошельков и кастодианы: надежная защита ключей уже сегодня плюс задокументированный способ поддержки будущих миграций.
• Пользователи: проверенное программное обеспечение кошельков, офлайн-хранение фраз восстановления и внимательная проверка каждого запроса на обновление.

Самым очевидным признаком прогресса будет практическая работа, которую пользователи могут проверить: опубликованные технические предложения, совместимые релизы кошельков, независимые обзоры и руководства по миграции, не требующие слепого доверия. Обещание, что продукт «квантово-устойчив», без этих деталей имеет гораздо меньшую ценность.

Инженерный дедлайн без даты

Никто не может сказать, когда квантовые компьютеры смогут масштабно угрожать криптографии кошельков, и аргументация Европола не зависит от предсказания этой даты. Она опирается на время, необходимое для согласования более надежных стандартов, их тестирования в действующих сетях и безопасного перевода пользователей на новые системы подписи.

Таким образом, квантовый вызов для криптовалют начинается с подготовки, а не с внезапной атаки. Ключи кошков находятся в центре, потому что именно они определяют, кто может перемещать активы, и создание надежного способа защиты этих полномочий до того, как квантовое оборудование станет способным на это, будет иметь гораздо большее значение, чем гадание, в каком году угроза впервые станет реальной.

Эта статья носит исключительно информационный характер и не является советом по кибербезопасности, финансовым или инвестиционным вопросам. Возможности квантовых вычислений, стандарты безопасности и программное обеспечение кошельков могут меняться по мере развития исследований.