Fremtidige kvantedatamaskiner kan knekke de private nøklene som beskytter kryptolommebøker, varslet Europol i en rapport publisert onsdag. For Bitcoin-lommebøker der de offentlige nøklene allerede er synlige, sier EUs politibyrå at det ikke finnes noen kryptografisk løsning.
Europol avviser påstander om at kvantedatamaskiner vil få krypto til å kollapse. Advarselen deres er smalere, og retter seg mot individuelle eiere, ikke hele nettverket.
Derfor sier Europol at lommebøker, ikke blokkjeden, er det svake punktet
Hver Bitcoin (BTC) lommebok bruker et par sammenknyttede koder. Alle kan se den offentlige nøkkelen, mens den private nøkkelen gir tillatelse til å bruke pengene.
En kraftig nok kvantedatamaskin kan arbeide seg bakover fra den offentlige nøkkelen til den private, og dermed kan en angriper flytte midlene, sier Europols cyberkrimenhet her.
Hashing-matematikken som binder sammen Bitcoins blokker er langt vanskeligere å bryte, finner rapporten.
For coins med offentlige nøkler gir rapporten en utvei.
“Når en offentlig nøkkel er eksponert, forblir den permanent sårbar for fremtidig kvantedekryptering.”
Eiere må flytte disse midlene til nye lommebøker før et angrep kommer, sier Europol.
Hvor mange Bitcoin er allerede eksponert, og hvor lang tid vil en redningsaksjon ta
Analysefirmaet Glassnode anslo tallet til 6,04 millioner BTC i mai, eller 30,2 % av alle utstedte coins. Med Bitcoins nåværende kurs nær $ 83 050 er den beholdningen verdt rundt $ 502 milliarder.
Mesteparten er eksponert gjennom gjenbrukte adresser og børs-lommebøker, ifølge Glassnode her. Resten ligger i eldre skriptformater, inkludert Satoshi Nakamotos tidlige coins.
Om en eier har sine coins i denne gruppen avhenger av hvordan de er lagret, ifølge Glassnode.
De fleste standard Bitcoin-adresser viser kun et sammensurium av den offentlige nøkkelen, som holder selve nøkkelen skjult. Disse coins teller ikke som eksponert.
Dette endres når eieren sender en betaling fra adressen. Transaksjonen avslører nøkkelen, og alle coins som blir liggende igjen på adressen, mister beskyttelsen, sier Glassnode.
Coins som holdes på børser havner ofte i den eksponerte gruppen, siden plattformene har en tendens til å gjenbruke adresser. Taproot-adresser, et format introdusert i 2021, og Bitcoins eldste adresser viser nøkkelen som standard.
Kvantetrygge signaturer er 10 til 120 ganger større enn dagens, bemerker Europol, noe som kan fylle opp blokker og øke kostnadene.
En studie rapporten viser til anslår at en fullstendig migrering ville kreve minst 76 dager med hele nettverkets kapasitet. Sprer man det utover en fjerdedel av hver blokk, tar det rundt 300 dager.
En annen rapport fra Europol advarer om at angripere kan lagre kryptert data nå og låse det opp når kvantemaskiner kommer. Rapporten fant ingen klare bevis på dette i stor skala.
Europol har ikke satt noen dato for slike maskiner. Byrået påpeker at oppgraderinger i et desentralisert nettverk tar år, og at noen utviklere allerede støtter planer om å fryse sårbare coins.
