【Европол опубликовал доклад об угрозе квантовых вычислений: криптовалютные кошельки названы главным уязвимым звеном, а открытые ключи создают риск для 30,2% предложения биткоина】
Европейский центр по борьбе с киберпреступностью (EC3) Европола официально опубликовал специальный исследовательский доклад «Квантовые вычисления и криптовалюты» (Quantum Computing and Cryptocurrencies), в котором оценивается потенциальное влияние развития отказоустойчивых квантовых вычислений на децентрализованные криптовалютные сети. В докладе прямо отмечается, что по сравнению с базовыми механизмами консенсуса и хеширования доказательства выполнения работы именно система криптовалютных кошельков представляет собой наиболее уязвимое и непосредственно подверженное риску звено в условиях угрозы квантовых вычислений.
【Основные выводы исследования и анализ криптографической архитектуры】
1. Асимметричное шифрование (ECDSA) уязвимо, тогда как базовые хеш-структуры сравнительно устойчивы:
Блокчейн-сети опираются на систему открытых и закрытых ключей (например, Bitcoin использует алгоритм подписи на эллиптических кривых ECDSA с кривой secp256k1). Перед лицом квантовых методов взлома, таких как алгоритм Шора, теоретически возможно вывести закрытый ключ. Однако на базовые хеш-функции (например, SHA-256), связывающие блоки и обеспечивающие доказательство выполнения работы, алгоритм Гровера влияет лишь за счёт квадратичного ускорения. Поэтому взлом этих функций при существующих и прогнозируемых технологиях по-прежнему чрезвычайно сложен. Таким образом, «квантовые вычисления не приведут к краху криптовалютных систем», а основная угроза сосредоточена на уровне проверки подписей.
2. Текущее положение с уязвимостью активов в блокчейне: более 6,04 млн BTC подвержены риску из-за раскрытых открытых ключей:
Согласно данным мониторинга блокчейна Glassnode, открытые ключи примерно 30,2% находящихся в обращении биткоинов (около 6,04 млн BTC) уже видны в блокчейне. К ним относятся ранние адреса P2PK, старые адреса, которые часто использовались повторно, а также аккаунты, с которых ранее совершались переводы. Для адресов с раскрытыми открытыми ключами невозможно устранить риск посредством последующего обновления протокола. Единственный выход — заблаговременно переместить активы (Pre-emptive migration) до того, как квантовые компьютеры, способные проводить атаки, достигнут зрелости (Q-Day).
3. Переход на постквантовую криптографию (PQC) ограничен пропускной способностью блокчейна и затратами на место:
Размер подписей в постквантовых схемах подписи, стандартизированных Национальным институтом стандартов и технологий США (NIST), обычно в 10–120 раз превышает размер подписей ECDSA. Их непосредственная интеграция в сети с ограниченным размером блоков, такие как Bitcoin, приведёт к критической нехватке места в блоках, резкому росту комиссий и задержкам подтверждения. Согласно расчётам исследовательской модели, миграция всех UTXO сети на постквантовые адреса потребовала бы совокупного объёма, равного пространству всех блоков за 76 дней. Если постепенно выделять под миграцию 25% ёмкости каждого блока, процесс занял бы около 300 дней.
4. Окно подготовки отрасли и прогноз сроков:
Согласно технологическим дорожным картам IBM и Microsoft, ожидается, что важный прорыв в создании квантовых компьютеров с практически применимой отказоустойчивостью произойдёт примерно к 2029 году. В последнее время научные исследования и алгоритмы с поддержкой ИИ также продолжают снижать оценку порога по числу физических кубитов, необходимого для взлома криптографии на эллиптических кривых. Европол призывает участников отрасли, разработчиков стандартов и органы по обеспечению соответствия требованиям заблаговременно подготовить планы перехода на постквантовую криптографию и модернизировать управление ключами кошельков.
【Взгляд институциональных игроков и стратегическое значение】
- Путь обновления протоколов: оценка мягких и жёстких форков для внедрения постквантовых криптографических решений постепенно войдёт в средне- и долгосрочные планы развития ведущих публичных блокчейнов. Особое внимание будет уделяться инженерному балансу между компактностью блоков и безопасностью.
- Кастодиальные услуги и инфраструктура: институциональным кастодианам и поставщикам услуг кошельков необходимо ускорить создание механизмов управления жизненным циклом постквантовых ключей. Изоляция адресов и защита от раскрытия открытого ключа при однократном использовании станут важными критериями аудита соответствия требованиям.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain
Европейский центр по борьбе с киберпреступностью (EC3) Европола официально опубликовал специальный исследовательский доклад «Квантовые вычисления и криптовалюты» (Quantum Computing and Cryptocurrencies), в котором оценивается потенциальное влияние развития отказоустойчивых квантовых вычислений на децентрализованные криптовалютные сети. В докладе прямо отмечается, что по сравнению с базовыми механизмами консенсуса и хеширования доказательства выполнения работы именно система криптовалютных кошельков представляет собой наиболее уязвимое и непосредственно подверженное риску звено в условиях угрозы квантовых вычислений.
【Основные выводы исследования и анализ криптографической архитектуры】
1. Асимметричное шифрование (ECDSA) уязвимо, тогда как базовые хеш-структуры сравнительно устойчивы:
Блокчейн-сети опираются на систему открытых и закрытых ключей (например, Bitcoin использует алгоритм подписи на эллиптических кривых ECDSA с кривой secp256k1). Перед лицом квантовых методов взлома, таких как алгоритм Шора, теоретически возможно вывести закрытый ключ. Однако на базовые хеш-функции (например, SHA-256), связывающие блоки и обеспечивающие доказательство выполнения работы, алгоритм Гровера влияет лишь за счёт квадратичного ускорения. Поэтому взлом этих функций при существующих и прогнозируемых технологиях по-прежнему чрезвычайно сложен. Таким образом, «квантовые вычисления не приведут к краху криптовалютных систем», а основная угроза сосредоточена на уровне проверки подписей.
2. Текущее положение с уязвимостью активов в блокчейне: более 6,04 млн BTC подвержены риску из-за раскрытых открытых ключей:
Согласно данным мониторинга блокчейна Glassnode, открытые ключи примерно 30,2% находящихся в обращении биткоинов (около 6,04 млн BTC) уже видны в блокчейне. К ним относятся ранние адреса P2PK, старые адреса, которые часто использовались повторно, а также аккаунты, с которых ранее совершались переводы. Для адресов с раскрытыми открытыми ключами невозможно устранить риск посредством последующего обновления протокола. Единственный выход — заблаговременно переместить активы (Pre-emptive migration) до того, как квантовые компьютеры, способные проводить атаки, достигнут зрелости (Q-Day).
3. Переход на постквантовую криптографию (PQC) ограничен пропускной способностью блокчейна и затратами на место:
Размер подписей в постквантовых схемах подписи, стандартизированных Национальным институтом стандартов и технологий США (NIST), обычно в 10–120 раз превышает размер подписей ECDSA. Их непосредственная интеграция в сети с ограниченным размером блоков, такие как Bitcoin, приведёт к критической нехватке места в блоках, резкому росту комиссий и задержкам подтверждения. Согласно расчётам исследовательской модели, миграция всех UTXO сети на постквантовые адреса потребовала бы совокупного объёма, равного пространству всех блоков за 76 дней. Если постепенно выделять под миграцию 25% ёмкости каждого блока, процесс занял бы около 300 дней.
4. Окно подготовки отрасли и прогноз сроков:
Согласно технологическим дорожным картам IBM и Microsoft, ожидается, что важный прорыв в создании квантовых компьютеров с практически применимой отказоустойчивостью произойдёт примерно к 2029 году. В последнее время научные исследования и алгоритмы с поддержкой ИИ также продолжают снижать оценку порога по числу физических кубитов, необходимого для взлома криптографии на эллиптических кривых. Европол призывает участников отрасли, разработчиков стандартов и органы по обеспечению соответствия требованиям заблаговременно подготовить планы перехода на постквантовую криптографию и модернизировать управление ключами кошельков.
【Взгляд институциональных игроков и стратегическое значение】
- Путь обновления протоколов: оценка мягких и жёстких форков для внедрения постквантовых криптографических решений постепенно войдёт в средне- и долгосрочные планы развития ведущих публичных блокчейнов. Особое внимание будет уделяться инженерному балансу между компактностью блоков и безопасностью.
- Кастодиальные услуги и инфраструктура: институциональным кастодианам и поставщикам услуг кошельков необходимо ускорить создание механизмов управления жизненным циклом постквантовых ключей. Изоляция адресов и защита от раскрытия открытого ключа при однократном использовании станут важными критериями аудита соответствия требованиям.
#Crypto #QuantumComputing $BTC #Web3Security #Blockchain