Майбутні квантові комп’ютери, ймовірно, будуть здатні розшифровувати приватні ключі, які забезпечують захист біткойн-гаманців — про це йдеться у звіті Europol, оприлюдненому у середу. Для біткойн-гаманців, публічні ключі яких вже опубліковано, як зазначає європейська поліцейська агенція, не існує криптографічного рішення щодо захисту.
Europol відкидає твердження про те, що квантові обчислення спричинять крах криптовалютних мереж. За його оцінкою, ризики спрямовуються переважно на індивідуальних власників, а не на саму мережу.
Чому, на думку Europol, уразливість полягає у гаманцях, а не у блокчейні
Кожен біткойн-гаманець функціонує на основі пари пов’язаних кодів. Публічний ключ доступний для всіх, тоді як приватний ключ дає змогу здійснювати транзакції.
Потенційно достатньо потужний квантовий комп’ютер здатен здійснити зворотне обчислення від публічного ключа до приватного, що дозволить зловмиснику переказати кошти — йдеться у повідомленні підрозділу Europol з питань кіберзлочинності докладніше.
Криптографічна хеш-функція, яка забезпечує цілісність блоків біткойна, характеризується значно більшим ступенем стійкості до компрометації, як зазначено у звіті.
Однак для монет із відкритими публічними ключами звіт містить одну стратегію мінімізації ризику.
«Після розкриття публічного ключа адреса залишатиметься вразливою до майбутньої квантової декриптації безстроково».
Europol рекомендує власникам перемістити активи на нові гаманці, поки не настала фаза активних атак.
Який обсяг біткойна вже уразливий, і скільки триватиме міграція?
За даними аналітичної компанії Glassnode, у травні 2024 року обсяг таких коштів складав 6,04 млн BTC або 30,2% від емісії. За поточною ринковою ціною біткойна близько $83 050, загальна вартість таких монет становить майже $502 млрд.
Значна частка цих активів піддається ризику внаслідок повторного використання адрес і застосування облікових гаманців бірж — це підтверджують дані Glassnode (детальніше). Решта — це монети, що зберігаються у старих скриптових форматах, включно з монетами Сатоші Накамото ще з ранніх років існування мережі.
Віднесення активів до цієї категорії залежить, за словами Glassnode, від способу їх зберігання.
Більшість стандартних біткойн-адрес відображають лише хеш-функцію публічного ключа, ефективно приховуючи ключ. Такі монети не входять до переліку уразливих.
Ситуація змінюється, коли власник здійснює транзакцію з адреси — під час операції публічний ключ розкривається, і залишок монет на цій адресі позбавляється захисту, підтверджує Glassnode.
Активи, що зберігаються на біржах, найчастіше опиняються у цій групі — платформи, як правило, повторно використовують адреси. Адреси формату Taproot, запроваджені у 2021 році, а також найстаріші типи адрес у мережі біткойна за замовчуванням публікують ключ.
Підписи, стійкі до атаки квантового комп’ютера, у 10–120 разів перевищують сучасні за обсягом даних, вказує Europol. Це призведе до перевантаження блоків та підвищення комісії за газ.
Одна з досліджених у звіті моделей прогнозує: для повної міграції потрібен мінімум 76 днів роботи усієї потужності мережі. Якщо розміщувати операції у чверті кожного блоку, процес триватиме до 300 днів.
Другий звіт Europol попереджає: потенційні зловмисники можуть архівувати зашифровані дані вже зараз, щоб дешифрувати їх у майбутньому, коли з’являться потрібні технічні засоби. Проте на сьогодні широкомасштабних доказів такої загрози не зафіксовано.
Europol не наводить конкретних термінів появи таких комп’ютерів. Агентство констатує, що масштабне оновлення мережі без централізованих операторів триває роками, і частина розробників вже підтримує ініціативи щодо блокування уразливих активів.
