Europolin varoitus kvanttitietokoneista
Europol on varoittanut, että tulevat kvanttitietokoneet voivat uhata kryptovaluuttalompakoita ja pitkäikäistä salattua dataa. Virasto kehotti kryptoteollisuutta aloittamaan turvallisuustoimenpiteet ennen kuin käytännön hyökkäykset tulevat mahdollisiksi.
Europol julkaisi 7. lokakuuta kaksi raporttia, joissa tarkastellaan, miten kvanttitietokoneiden kehitys voisi vaikuttaa digitaalisiin omaisuuksiin ja arkaluontoisiin tietoihin. Virasto totesi, että kykenevän kvanttitietokoneen aikaraja on epävarma, mutta kryptografisten järjestelmien päivittäminen hajautetuilla verkoilla voi viedä vuosia.
Kryptovaluuttalompakoiden uhka
Ensimmäinen raportti keskittyy kryptovaluuttalompakoihin, kun taas toinen tarkastelee hyökkääjiä, jotka tallentavat salattua tietoa tänään mahdollista purkamista varten vuosia myöhemmin. Europol ei sanonut, että nykyiset kvanttikoneet voivat murtaa kryptovaluuttojen turvallisuutta.
”Europolin kryptovaluuttaraportti tunnistaa lompakon valtuutuskoodit pääasiallisena mahdollisena altistumispisteenä.”
Monet lohkoketjujärjestelmät luottavat julkiseen avainkryptografiaan todistaakseen, että lompakon omistaja on valtuuttanut tapahtuman.
Keskeiset havainnot
JUURI NYT: Europol varoittaa, että Bitcoinin ja kryptovaluuttalompakoiden avaimet kohtaavat kvanttivaaran.
- Vain altistuneet julkiset avaimet ovat vaarassa
- Aikataulua ei ole ennakoitu
- Ei mitään uutta – ei syytä paniikkiin
- Älä käytä samoja osoitteita uudelleen!
Riittävän kykenevä kvanttitietokone voisi teoreettisesti käyttää altistettua julkista avainta lasketakseen sen vastaavan yksityisen avaimen. Hyökkääjä voisi sitten allekirjoittaa tapahtumia ja siirtää varoja ilman lupaa, Europol sanoi.
Virasto erotti digitaalisten allekirjoitusten ja lohkoketjun hash-funktioiden välillä. Europol totesi, että kryptografiset hash-funktiot, joita käytetään lohkoketjun turvallisuuden tärkeissä osissa, ovat suhteellisen kestäviä kvantti-iskuille.
Siirtyminen kvanttipostikryptografiaan
Raportti keskittyy siksi voimakkaasti lompakon allekirjoituksiin, julkisten avainten altistumiseen ja avainhallintaan. Sen havainnot eivät ennusta kryptovaluuttojen väistämätöntä romahdusta. Europol suosittelee sen sijaan vaiheittaista siirtymistä kvanttipostikryptografiaan, jossa lohkoketjun kehittäjät, lompakkopalveluntarjoajat, päättäjät ja käyttäjät koordinoivat tulevia päivityksiä.
Bitcoin-kehittäjät keskustelevat jo osista tätä ongelmaa. Ehdotus BIP-361 ehdottaa suunniteltua siirtymistä pois perinteisistä ECDSA- ja Schnorr-allekirjoituksista sen jälkeen, kun kvanttipostin Bitcoin-lähtötyyppi tulee saataville. Ehdotus on edelleen luonnos eikä sitä ole aktivoitu Bitcoinissa.
Kvanttipostijärjestelmien testaus
Kuten crypto.news aiemmin raportoi, siihen liittyvät Bitcoin-ehdotukset ovat herättäneet keskustelua siitä, miten käyttäjät voisivat siirtää haavoittuvia kolikoita ja mitä pitäisi tapahtua käyttämättömille varoille, jotka eivät koskaan siirry. Jotkut kryptovaluuttahallinnoijat ja lohkoketjun kehittäjät ovat alkaneet testata kvanttipostijärjestelmiä ennen kuin käytännön uhka ilmenee.
BitGo ja Silence Laboratories testasivat kvanttipostin moniosapuolista laskentaa aiemmin tänä vuonna. Kuten crypto.news raportoi, demonstraatio käytti ML-DSA:ta institutionaalisessa säilytyksessä testatakseen, miten kvanttiresistentit allekirjoitukset voisivat sopia olemassa olevaan lompakkoinfrastruktuuriin.
Coinbase työskentelee samanlaisen säilytysongelman parissa. Crypto.news raportoi syyskuussa, että yritys suunnitteli infrastruktuuria, joka kykenee tukemaan erilaisia kvanttipostin allekirjoitusjärjestelmiä, koska Bitcoin-kehittäjät eivät ole vielä valinneet lopullista korvausstandardia.
NISTin kvanttipostistandardit
Europolin suositus tulee sen jälkeen, kun Yhdysvaltain kansallinen standardointilaitos on viimeistellyt ensimmäiset suuret kvanttipostikryptografian standardinsa. NIST hyväksyi FIPS 203, FIPS 204 ja FIPS 205 elokuussa 2024. Standardit kattavat kvanttiresistentin avaimen perustamisen ja digitaaliset allekirjoitukset.
NIST sanoo, että organisaatioiden tulisi alkaa siirtyä kvanttiresistentteihin järjestelmiin nyt. Suunniteltu siirtymä poistaisi ja lopulta poistaisi kvanttihaavoittuvia algoritmeja NISTin standardeista vuoteen 2035 mennessä.
Kerää nyt, pura myöhemmin
Europolin toinen 7. lokakuuta julkaistu raportti tarkastelee, mitä turvallisuustutkijat kutsuvat ”kerää nyt, pura myöhemmin”. Tässä skenaariossa hyökkääjät keräävät salattua tietoa, vaikka he eivät voi tällä hetkellä lukea sitä.
Europol suosittelee vanhentuneiden protokollien poistamista, tarpeettoman tietojen säilyttämisen vähentämistä ja kvanttipostijärjestelmien testaamista ennen kuin kvantti-iskut tulevat käytännöllisiksi.
Aikataulu on edelleen yksi suurimmista epävarmuustekijöistä kvanttivaarojen ympärillä. Yksikään julkisesti demonstroitu kvanttitietokone ei voi tällä hetkellä johtaa kryptovaluuttojen yksityisiä avaimia mittakaavassa, joka vaaditaan varojen varastamiseen.
Europol kehittää siksi kysymystä valmistautumisongelmaksi sen sijaan, että se olisi aktiivinen kryptovaluutta-isku.
