Европол предупредил, что будущие квантовые компьютеры могут угрожать криптовалютным кошелькам и долгосрочно хранимым зашифрованным данным, призывая криптоиндустрию начать подготовку к безопасности до того, как практические атаки станут возможными.
Краткое изложение
- Европол заявляет, что квантовые компьютеры могут раскрыть криптовалютные кошельки, выводя закрытые ключи из открытых ключей.
- Европол рекомендует поэтапный переход к постквантовой криптографии, усиление безопасности кошельков и улучшение практик управления ключами.
- NIST утвердил три постквантовых стандарта и призывает организации начать миграцию как можно скорее.
- Разработчики Bitcoin обсуждают предложения по постквантовой миграции, в то время как кастодианы тестируют квантово-устойчивые средства контроля кошельков и подписи.
- Европол заявляет, что нет явных доказательств того, что атаки типа «собери сейчас — расшифруй позже» систематически используются в масштабе.
Европол опубликовал два отчёта 7 октября, в которых рассматривается, как достижения в области квантовых вычислений могут повлиять на цифровые активы и конфиденциальную информацию. Агентство заявило, что сроки появления достаточно мощного квантового компьютера остаются неопределёнными, но модернизация криптографических систем в децентрализованных сетях может занять годы.
Первый отчёт посвящён криптовалютным кошелькам, а второй рассматривает ситуацию, когда злоумышленники сохраняют зашифрованную информацию сегодня для возможной расшифровки спустя годы. Европол не утверждал, что текущие квантовые машины способны взломать безопасность криптовалют.
Квантовые угрозы сосредоточены на ключах криптовалютных кошельков
В отчёте Европола о криптовалютах ключи авторизации кошелька определены как основная потенциальная точка уязвимости. Многие блокчейн-системы полагаются на криптографию с открытым ключом, чтобы подтвердить, что владелец кошелька авторизовал транзакцию.
Достаточно мощный квантовый компьютер теоретически мог бы использовать раскрытый открытый ключ для вычисления соответствующего ему закрытого ключа. Затем злоумышленник мог бы подписывать транзакции и переводить активы без разрешения, заявил Европол.
Агентство провело различие между цифровыми подписями и хеш-функциями блокчейна. Европол заявил, что криптографические хеш-функции, используемые для важных частей безопасности блокчейна, относительно устойчивы к квантовым атакам. Поэтому отчёт в значительной степени сосредоточен на подписях кошельков, раскрытии открытых ключей и управлении ключами.
Его выводы не предсказывают неизбежный крах криптовалют. Вместо этого Европол рекомендует поэтапный переход к постквантовой криптографии, при котором разработчики блокчейнов, поставщики кошельков, политики и пользователи будут координировать будущие обновления.
Разработчики Bitcoin уже обсуждают часть этой проблемы. Проект BIP-361 предлагает запланированный переход от устаревших подписей ECDSA и Schnorr после того, как станет доступен постквантовый тип выхода Bitcoin. Предложение остаётся черновиком и не было активировано в Bitcoin.
Как ранее сообщал crypto.news, связанные с Bitcoin предложения вызвали споры о том, как пользователи могли бы переместить уязвимые монеты и что должно произойти с неактивными средствами, которые никогда не будут мигрированы.
Работа по квантовой безопасности уже дошла до криптовалютных кошельков
Некоторые криптовалютные кастодианы и разработчики блокчейнов начали тестировать постквантовые системы ещё до появления практической угрозы.
BitGo и Silence Laboratories протестировали постквантовые многопартийные вычисления для подписи в начале этого года. Как сообщал crypto.news, в демонстрации использовался ML-DSA в рамках рабочего процесса институционального хранения, чтобы проверить, как квантово-устойчивые подписи могут вписаться в существующую инфраструктуру кошельков.
Позже BitGo представила четыре средства контроля для поддерживаемых институциональных биткоин-кошельков. В соответствующем материале crypto.news компания добавила инструменты для измерения подверженности открытых ключей, консолидации выходов и помощи пользователям в перемещении средств с адресов, считающихся более уязвимыми в будущем квантовом сценарии.
Coinbase работает над аналогичной проблемой хранения. Crypto.news сообщал в сентябре, что компания разрабатывала инфраструктуру, способную поддерживать различные постквантовые схемы подписи, поскольку разработчики Bitcoin еще не выбрали окончательный стандарт замены.
Другие сети стремятся к изменениям на уровне аккаунтов. Sui планирует опциональную квантово-безопасную аутентификацию на основе одобренных NIST схем подписи, с целевым запуском нативных постквантовых аккаунтов в основной сети в 2027 году. Как сообщал crypto.news, предложение позволит пользователям сохранить существующую информацию для восстановления, одновременно внедряя новые методы аутентификации.
Исследователи Monad предложили отделить адреса блокчейна от их ключей аутентификации. В соответствующем материале дизайн позволит менять ключи без необходимости для пользователей отказываться от того же адреса аккаунта. Предложение все еще находится в разработке.
Стандарты NIST дают разработчикам варианты миграции
Рекомендация Europol появилась после того, как Национальный институт стандартов и технологий США (NIST) завершил работу над своими первыми крупными стандартами постквантовой криптографии.
NIST утвердил FIPS 203, FIPS 204 и FIPS 205 в августе 2024 года. Стандарты охватывают квантово-устойчивое установление ключей и цифровые подписи.
FIPS 203 определяет ML-KEM, производный от CRYSTALS-Kyber, для установления общих секретов. FIPS 204 определяет ML-DSA, производный от CRYSTALS-Dilithium, для цифровых подписей. FIPS 205 использует хеш-систему подписи SLH-DSA, производную от SPHINCS+.
NIST заявляет, что организациям следует начать переход к квантово-устойчивым системам уже сейчас. Его запланированный переход сделает устаревшими и в конечном итоге удалит квантово-уязвимые алгоритмы из стандартов NIST к 2035 году, при этом ожидается, что системы с более высоким риском перейдут раньше.
Агентство продолжает разрабатывать другие варианты. HQC был выбран для стандартизации в марте 2025 года в качестве еще одного алгоритма установления ключей, а FALCON разрабатывается как отдельный стандарт цифровой подписи.
Europol уже рассматривал планирование миграции в январе. В отчете о финансовых услугах рекомендовался переход на основе рисков, который сначала выявляет уязвимую криптографию и расставляет приоритеты систем в зависимости от их подверженности и важности.
Хранимые зашифрованные данные сталкиваются с отдельным квантовым риском
Второй отчет Europol от 7 октября рассматривает то, что исследователи в области безопасности называют «собери сейчас, расшифруй позже».
В этом сценарии злоумышленники собирают зашифрованную информацию, даже если в настоящее время они не могут ее прочитать. Они хранят материал до тех пор, пока будущие вычислительные системы не станут способны взломать защищающее его шифрование.
Europol заявил, что угроза наиболее актуальна для информации, которая должна оставаться конфиденциальной в течение многих лет, включая правительственные коммуникации, медицинские записи, интеллектуальную собственность и файлы правоохранительных органов.
В отчете, разработанном совместно с Университетом Карлоса III в Мадриде, говорится, что фактическая подверженность зависит от протоколов шифрования, конфигураций и методов управления ключами, защищающих данные.
Европол не обнаружил явных доказательств того, что атаки типа «собери сейчас — расшифруй позже» в настоящее время проводятся систематически и в больших масштабах. Сбор и хранение больших объёмов зашифрованной информации потребовали бы значительных ресурсов для хранения, вычислительных мощностей и технических средств.
Долгоживущая и высокоценная информация остаётся более вероятной целью в сценарии, описанном в отчёте. Европол рекомендует отказаться от устаревших протоколов, сократить ненужное хранение данных и тестировать постквантовые системы до того, как квантовые атаки станут практически осуществимыми.
Криптографическая миграция может занять годы
График остаётся одной из крупнейших неопределённостей, связанных с квантовыми угрозами.
Ни один публично продемонстрированный квантовый компьютер в настоящее время не способен вычислять приватные ключи криптовалют в масштабе, необходимом для кражи активов, защищённых современными системами подписей на блокчейне. Поэтому Европол рассматривает эту проблему как задачу подготовки, а не как активную атаку на криптовалюты.
Сама миграция может оказаться сложной, поскольку децентрализованные сети требуют координации между разработчиками, компаниями-производителями кошельков, биржами, кастодианами, майнерами или валидаторами и отдельными держателями активов.
Технический директор Ledger Шарль Гийме утверждал, что самой сложной проблемой Bitcoin может стать безопасная миграция кошельков и существующих средств после того, как разработчики договорятся о новой схеме подписей. Как сообщал crypto.news, неактивные монеты и пользователи, которые не переведут активы, создают дополнительные технические вопросы и вопросы управления.
Galaxy Digital выделила средства на эту работу. В соответствующем материале crypto.news сообщается, что в июле компания создала программу на $5 млн для финансирования исследований Bitcoin, охватывающих постквантовые подписи, инструменты миграции и аудит безопасности.
Рекомендация Европола призывает криптовалютные проекты сначала выявить подверженные риску активы, улучшить практики управления кошельками и ключами, протестировать постквантовые альтернативы и чётко информировать пользователей о будущих требованиях к миграции.
