یوروپل هشدار می‌دهد که کیف پول‌های رمزنگاری «ریسک اصلی» برای حملات کوانتومی هستند

سازمان اجرای قانون اتحادیه اروپا، یوروپل، روز چهارشنبه دو گزارش منتشر کرد که از سازمان‌ها، سیاست‌گذاران و صنعت ارزهای دیجیتال می‌خواهد که اکنون برای رایانه‌های کوانتومی که قادر به شکستن رمزنگاری‌های رایج هستند، آماده شوند.

گزارش اول، محاسبات کوانتومی و ارزهای دیجیتال، که توسط مرکز جرایم سایبری اروپا تولید شده است، کیف پول‌های رمزنگاری را به عنوان "نقطه اصلی در معرض تهدیدات کوانتومی" شناسایی می‌کند. کیف پول‌ها به یک جفت کلید متکی هستند: یک کلید خصوصی که مجوز انجام تراکنش‌ها را می‌دهد و یک کلید عمومی که شبکه برای تأیید آن‌ها استفاده می‌کند.

یک رایانه کوانتومی به اندازه کافی قدرتمند می‌تواند یک کلید خصوصی را از یک کلید عمومی در معرض نمایش استخراج کند، که به یک مهاجم اجازه می‌دهد بدون مجوز از وجوه استفاده کند، گزارشی می‌گوید، لحظه‌ای که اغلب به آن روز Q (Q-Day) گفته می‌شود.
روز Q چیست؟ تهدید کوانتومی برای بیت‌کوین توضیح داده شده است.

توابع هش که بلوک‌ها را به هم پیوند می‌دهند و پایه‌گذار استخراج هستند، به طور کلی از نظر کوانتومی ایمن هستند، گزارش می‌گوید، زیرا شکستن یک هش 256 بیتی هنوز به تعداد عملیاتی نیاز دارد که "به طرز نجومی بالا با فناوری قابل پیش‌بینی" است.

"ارزهای دیجیتال به دلیل محاسبات کوانتومی سقوط نخواهند کرد،" گزارش نتیجه‌گیری می‌کند، در حالی که "دفاع پیشگیرانه" را برای اطمینان از امنیت بلندمدت آن‌ها توصیه می‌کند. این گزارش انتقال مرحله‌ای به رمزنگاری مقاوم در برابر کوانتوم را به همراه بهبودهای امنیت کیف پول و مدیریت کلید توصیه می‌کند.

کیف پول‌هایی که کلیدهای عمومی آن‌ها در حال حاضر در زنجیره قابل مشاهده هستند، نمی‌توانند پس از واقعیت ایمن شوند. برای آن‌ها، "تنها راه‌حل، مهاجرت پیشگیرانه است،" گزارش می‌گوید، با مالکان که وجوه را به کیف پول‌های جدید قبل از هر حمله منتقل می‌کنند. شرکت تحلیل بلاک‌چین Glassnode در ماه مه تخمین زد که 6.04 میلیون BTC، یا 30.2٪ از عرضه صادر شده، در حال حاضر کلید عمومی آن‌ها در معرض نمایش قرار گرفته است. Myriad: Bitcoin چقدر بالا خواهد رفت؟ برای پیش‌بینی خود کلیک کنید.

به‌روزرسانی بیت‌کوین هزینه‌های خود را دارد. امضاهای پساکوانتومی استاندارد شده توسط NIST بین 10 تا 120 برابر بزرگ‌تر از امضاهای ECDSA هستند که بیت‌کوین امروز استفاده می‌کند، که گزارش می‌گوید تهدیدی برای بارگذاری بیش از حد فضای بلوک، افزایش هزینه‌ها و کند کردن تأییدها است. این گزارش به یک مطالعه در سال 2024 اشاره می‌کند که تخمین می‌زند مهاجرت هر خروجی تراکنش غیرخرج شده حداقل به 76 روز زمان خاموشی تجمعی نیاز دارد، یا تقریباً 300 روز اگر کار 25٪ از هر بلوک را اشغال کند.

این گزارش به نقشه راه IBM اشاره می‌کند که هدف آن دستیابی به یک رایانه کوانتومی مقاوم در برابر خطا تا سال 2029 است و یک نظرسنجی در سال 2025 که در آن 32 کارشناس احتمال شکستن رمزنگاری RSA-2048 در 24 ساعت در دهه آینده را بین 28٪ تا 49٪ تخمین زده‌اند.
عاملان هوش مصنوعی به تازگی هزینه حمله کوانتومی به بیت‌کوین را کاهش داده‌اند.

مایکروسافت نیز انتظار دارد که محاسبات کوانتومی مقیاس‌پذیر تا سال 2029 محقق شود، در حالی که تحقیقات گوگل در ماه مارس و یک رقابت با کمک هوش مصنوعی در سپتامبر هر دو برآورد منابع برای حمله به رمزنگاری منحنی بیضوی که بیت‌کوین استفاده می‌کند را کاهش دادند.

شورای مشاوره کوانتومی Coinbase در ماه ژوئن از توسعه‌دهندگان خواست تا کارهای مهاجرت پساکوانتومی را اکنون آغاز کنند، در حالی که Ripple و بنیاد توسعه Stellar نقشه‌های مهاجرتی منتشر کرده‌اند. در ماه ژوئیه، نه شرکت از جمله BlackRock، Coinbase و Strategy مجموعاً 15 میلیون دلار را در طول سه سال برای تحقیقات امنیتی بیت‌کوین، از جمله دفاع‌های کوانتومی، متعهد شدند.
BlackRock، Coinbase و Strategy 15 میلیون دلار برای بیت‌کوین مقاوم در برابر کوانتوم متعهد شدند.

"اکنون برداشت کنید، بعداً رمزگشایی کنید"

گزارش دوم، اکنون برداشت کنید، بعداً رمزگشایی کنید، که با دانشگاه کارلوس III اسپانیا توسعه یافته است، به بررسی حمله‌کنندگانی می‌پردازد که داده‌های رمزگذاری شده را امروز جمع‌آوری می‌کنند تا بعداً آن‌ها را رمزگشایی کنند. این گزارش پروتکل‌های رایج مانند TLS، SSH و OpenPGP را آسیب‌پذیر می‌یابد، با ریسک‌هایی که بسته به پیکربندی و مدیریت کلید متفاوت است.

گزارش می‌گوید که "در حال حاضر هیچ شواهد روشنی" وجود ندارد که این تکنیک به طور سیستماتیک در مقیاس بزرگ مورد سوءاستفاده قرار می‌گیرد. منابع مورد نیاز، ارتباطات دولتی و داده‌های تجاری محرمانه را به عنوان محتمل‌ترین اهداف معرفی می‌کند.
روز Q ممکن است قبل از اینکه رایانه‌های کوانتومی به طور تجاری مفید باشند، برسد، اتحادیه اروپا هشدار می‌دهد.

سه نهاد نظارتی مالی اتحادیه اروپا در سپتامبر همان تاکتیک را پرچم‌گذاری کردند و هشدار دادند که یک رایانه کوانتومی که قادر به شکستن رمزنگاری باشد، ممکن است قبل از اینکه این فناوری کاربرد تجاری قابل قبولی داشته باشد، به وجود آید. گروه همکاری NIS اتحادیه اروپا توصیه کرده است که کشورهای عضو تا پایان سال 2026 یک استراتژی مهاجرت پساکوانتومی را اتخاذ کنند.

برای پرداخت‌ها، گزارش ارزهای دیجیتال می‌گوید که رهگیری در زمان واقعی ریسک کوانتومی فوری‌تری نسبت به رمزگشایی بازگشتی دارد. این گزارش به یک حمله "به موقع" اشاره می‌کند، که در آن یک رایانه کوانتومی یک کلید خصوصی را در مدت زمان کوتاه بین یک تراکنش که کلید عمومی آن را در معرض نمایش قرار می‌دهد و تأیید آن تراکنش استخراج می‌کند.

یوروپل یک گروه کاری به رهبری کمیسیون اروپا، شامل یوروپل، آژانس امنیت سایبری اتحادیه اروپا ENISA و مرجع ضد پولشویی اتحادیه اروپا را توصیه می‌کند تا به طور منظم سیاست‌گذاران را آگاه کنند. موسسه ملی استانداردها و فناوری ایالات متحده پیشنهاد کرده است که پیکربندی‌های کلید عمومی رایج امروز تا سال 2030 کنار گذاشته شوند و رمزنگاری کلید عمومی کلاسیک تا سال 2035 حذف شود، طبق گزارش دوم.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.