Agențiile europene de aplicare a legii au îndemnat dezvoltatorii, bursele și utilizatorii de criptomonede să inițieze imediat migrații graduale către soluții de securitate post-cuantică, pentru a preveni transferurile neautorizate de fonduri în viitor. Europol a publicat un raport care detaliază riscurile pe care calculul cuantic le prezintă pentru criptomonede și tehnologia blockchain.
Potrivit Europol, portofelele de criptomonede, nu blockchain-urile în sine, reprezintă principalul punct de expunere la viitoare atacuri de calcul cuantic. Deși computerele capabile să execute astfel de atacuri nu există încă, se anticipează că vor apărea. Raportul subliniază că aproximativ 6,9 milioane de bitcoini sunt deținuți în adrese cu chei publice expuse, inclusiv în portofele vechi sau inactive de mult timp, ale căror chei private ar putea fi derivate de un computer cuantic suficient de puternic.
Europol a cerut industriei să înceapă un proces de tranziție către securitate rezistentă la cuantic, avertizând că principala provocare constă în coordonarea unei migrări la nivel global, înainte ca portofelele vulnerabile să devină ținte. Deși computerele cuantice cu capacitatea de a efectua astfel de atacuri nu există momentan, iar Europol nu a prezis când vor fi disponibile, agenția de aplicare a legii a Uniunii Europene sugerează că "adaptarea proactivă, mai degrabă decât colapsul sistemic, este cel mai probabil rezultat".
Agenția a subliniat necesitatea unei tranziții graduale, prin actualizări ale portofelelor, criptografie post-cuantică și o coordonare eficientă între dezvoltatori, mineri, burse și utilizatori. Cercetătorii și instituțiile din domeniul Bitcoin consideră din ce în ce mai mult anul 2029 ca fiind termenul limită pentru implementarea unor planuri credibile de migrare rezistente la cuantic. IBM, de exemplu, a estimat în luna iulie că se așteaptă ca industria de calcul cuantic să genereze venituri comerciale semnificative în următorii doi până la trei ani.
Europol a explicat că un computer cuantic suficient de puternic ar putea deriva o cheie privată dintr-o cheie publică și să cheltuiască fondurile asociate. Centrul European de Criminalitate Cibernetică al Europol, în raportul său "Quantum Computing and Cryptocurrencies", a făcut o distincție crucială, adesea omisă în avertizările despre calculul cuantic: funcțiile de hashing care securizează istoricul unui blockchain, inclusiv minarea bitcoin, rămân mult mai rezistente la atacurile cuantice decât criptografia cu chei publice utilizată pentru controlul portofelelor.
"Criptomonedele nu vor colapsa din cauza calculului cuantic", a precizat Europol. Preocuparea imediată vizează proprietatea activelor deținute în portofele, nu posibilitatea ca un computer cuantic să rescrie blockchain-ul bitcoin. Această distincție este deosebit de importantă pentru adresele de la începuturile Bitcoin, cunoscute sub numele de "era Satoshi", ale căror chei publice au devenit deja vizibile pe lanț. Un computer cuantic suficient de puternic ar putea utiliza aceste chei pentru a obține cheia privată corespunzătoare. Aproximativ 6,9 milioane de bitcoini se află în adrese cu chei publice expuse, incluzând ieșiri timpurii de tip "pay-to-public-key" și numeroase dețineri inactive de mult timp.
Europol a avertizat că cheile expuse nu pot fi remediate retroactiv, o problemă care a generat dezbateri ample în comunitatea bitcoin, pe măsură ce amenințarea cuantică se apropie. Sarcina mai dificilă, în prezent, este actualizarea rețelei în sine. Europol a citat un studiu din 2024 care estimează că transformarea fiecărei ieșiri de tranzacție necheltuită (UTXO) a bitcoin într-un format rezistent la cuantic ar necesita cel puțin 76 de zile de spațiu cumulat în blocuri. Rezervând 25% din fiecare bloc pentru migrare, același studiu adaugă, acest proces s-ar întinde pe aproximativ 300 de zile.
Noile scheme de semnături post-cuantice pot fi de 10 până la 120 de ori mai mari decât semnăturile actuale ale algoritmului ECDSA (Elliptic Curve Digital Signature Algorithm) din bitcoin, algoritm care dovedește proprietatea bitcoin și autorizează transferul de fonduri în rețea. Provocarea pentru Bitcoin nu constă atât în găsirea unei criptografii de înlocuire, cât mai ales în convingerea unei rețele globale descentralizate să o adopte înainte ca portofelele expuse să devină ținte.