Квантові атаки на біткойн-гаманці: звіт Europol 2024
Europol попереджає про вразливість біткойн-гаманців перед квантовими комп'ютерами. 6,04 млн BTC ($502 млрд) уже можуть бути скомпрометовані через розкриті публічні ключі
Європол оприлюднив докладний аналіз потенційної загрози квантових обчислень для екосистеми біткойна. Розслідування показує, що майбутні квантові комп'ютери матимуть здатність виконувати зворотне обчислення від публічного ключа до приватного, але ризик спрямований переважно на окремих власників активів, а не на саму мережу.
Як квантові комп'ютери загрожують приватним ключам
Кожна біткойн-адреса функціонує на парі криптографічно пов'язаних елементів: публічний ключ, видимий для всіх учасників мережі, та приватний ключ, який давайте власнику змогу проводити операції з коштами. Достатньо потужний квантовий пристрій матиме можливість виконати зворотне обчислення та відновити приватний ключ з публічного, що дозволить зловмисникові переказати чужі кошти без дозволу їхнього власника.
На відміну від цього, криптографічна хеш-функція, яка забезпечує цілісність окремих блоків у блокчейні біткойна, демонструє значно більший рівень стійкості до такого роду атак. Однак для монет, чиї публічні ключі вже розкриті в мережі, Europol констатує, що жодного криптографічного рішення щодо захисту не існує.
Масштаб уразливості: від 6 до 30 відсотків всього біткойна
За дослідженням компанії Glassnode у травні 2024 року, обсяг монет зі світом публічними ключами сягав 6,04 млн BTC, що становить приблизно третину від загальної емісії криптовалюти. При курсі біткойна близько $83 050 за одиницю загальна вартість таких активів перевищує $502 млрд.
Значна частина цих коштів перебуває в умовному ризику через повторне використання адрес на крупних біржах та застосування облікових гаманців. Решта складається з монет, що зберігаються у застарілих скриптових форматах, включно з монетами засновника Сатоші Накамото з ранніх років існування блокчейну.
Ступінь уразливості залежить від технічного способу зберігання активів. Більшість стандартних адрес розміщують лише хеш-функцію публічного ключа, ефективно приховуючи сам ключ від сторонніх осіб. Таки кошти залишаються захищеними. Однак коли власник проводить першу транзакцію з адреси, публічний ключ розкривається у блокчейні, і всі залишки на цій адресі втрачають криптографічний захист.
Міграція активів: реалістичні терміни та логістичні виклики
Europol рекомендує власникам перемістити уразливі активи на нові адреси ще до того, як квантові атаки стануть практично реалізованими. Однак масштабна міграція постави перед мережею біткойна технічні виклики.
Підписи, стійкі до квантових атак, перевищують обсяг сучасних криптографічних підписів у 10–120 разів. Це створює ризик перевантаження блоків та суттєвого зростання комісій. За одним із прогностичних сценаріїв, повна міграція потребуватиме щонайменше 76 днів безперервної роботи усієї мережної потужності. Якщо розміщувати операції більш виважено — у чверті кожного блоку — процес може розтягнутися на 300 днів.
Europol не називає конкретних дат появи широкодоступних квантових комп'ютерів. Агентство наголошує, що координована модернізація децентралізованої мережи історично вимагає років, проте частина розробників вже реалізує проекти з блокування або обмеження уразливих активів.
Загроза «harvest now, decrypt later»
Europol також попереджає про потенціальну загрозу архівування поточних зашифрованих блокчейн-даних злочинцями з подальшою дешифрацією, коли технологія дозволить. Однак на цей момент масштабних доказів реалізації такої стратегії фіксовано не було.
Чи загрожують квантові комп'ютери самій мережі біткойна?
Ні. Europol констатує, що загроза спрямована переважно на індивідуальних власників, чиї публічні ключі розкриті. Криптографічна структура самого блокчейна є значно стійкішою до такого роду атак.
Як визначити, чи мій біткойн уразливий?
Якщо ви коли-небудь здійснювали транзакцію з адреси, публічний ключ був розкритий у блокчейні. Активи на таких адресах входять до групи ризику. Монети на стандартних неіспользованих адресах залишаються захищеними.
Коли потрібно переходити монети на нові гаманці?
Europol рекомендує здійснити міграцію до появи потужних квантових комп'ютерів. На даний момент конкретний термін невідомий, але дія потрібна наперед, поки не запущені активні атаки.
Скільки біткойна вже перебуває у ризику?
На травень 2024 року — 6,04 млн BTC (30,2% емісії), вартістю близько $502 млрд. До групи ризику входять кошти на біржах, старих адресах та тих, де були здійснені транзакції.
