Europol เตือนกระเป๋าเงินคริปโตเป็น 'ความเสี่ยงหลัก' สำหรับการโจมตีควอนตัม

หน่วยงานบังคับใช้กฎหมายของสหภาพยุโรป Europol ได้เผยแพร่รายงานสองฉบับเมื่อวันพุธที่ผ่านมา urging องค์กร ผู้กำหนดนโยบาย และอุตสาหกรรมสกุลเงินดิจิทัลให้เริ่มเตรียมตัวสำหรับคอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสที่ใช้กันอย่างแพร่หลาย

รายงานแรก Quantum Computing and Cryptocurrencies ที่จัดทำโดยศูนย์อาชญากรรมไซเบอร์ยุโรปของ Europol ระบุว่ากระเป๋าเงินคริปโตเป็น "จุดสัมผัสหลักต่อภัยคุกคามควอนตัม" กระเป๋าเงินจะพึ่งพาคีย์คู่หนึ่ง: คีย์ส่วนตัวที่อนุญาตให้ทำธุรกรรมและคีย์สาธารณะที่เครือข่ายใช้ในการตรวจสอบธุรกรรม

คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอสามารถดึงคีย์ส่วนตัวจากคีย์สาธารณะที่ถูกเปิดเผย ทำให้ผู้โจมตีสามารถใช้จ่ายเงินโดยไม่ได้รับอนุญาต รายงานระบุว่า ช่วงเวลานี้มักเรียกว่า Q-Day
Q-Day คืออะไร? ภัยคุกคามควอนตัมต่อ Bitcoin อธิบาย

ฟังก์ชันแฮชที่เชื่อมโยงบล็อกและสนับสนุนการขุดนั้นมีความปลอดภัยต่อควอนตัมในระดับสูง รายงานระบุว่า เนื่องจากการทำลายแฮชขนาด 256 บิตยังคงต้องใช้จำนวนการดำเนินการที่เรียกว่า "สูงอย่างมหาศาลด้วยเทคโนโลยีที่คาดการณ์ได้"

"สกุลเงินดิจิทัลจะไม่ล่มสลายเนื่องจากการคอมพิวเตอร์ควอนตัม" รายงานสรุป ขณะเดียวกันก็แนะนำให้มี "การป้องกันเชิงรุก" เพื่อให้แน่ใจในความปลอดภัยในระยะยาวของพวกเขา รายงานแนะนำให้มีการเปลี่ยนแปลงเป็นระยะไปสู่การเข้ารหัสที่ต้านทานควอนตัม พร้อมกับการปรับปรุงความปลอดภัยของกระเป๋าเงินและการจัดการคีย์

กระเป๋าเงินที่มีคีย์สาธารณะมองเห็นได้บนเชนไม่สามารถรักษาความปลอดภัยได้หลังจากที่เกิดเหตุการณ์ขึ้น สำหรับกระเป๋าเหล่านั้น "ทางออกเดียวคือการย้ายล่วงหน้า" รายงานระบุ โดยเจ้าของจะต้องย้ายเงินไปยังกระเป๋าใหม่ก่อนที่จะมีการโจมตี บริษัทวิเคราะห์บล็อกเชน Glassnode ประเมินเมื่อเดือนพฤษภาคมว่ามี BTC จำนวน 6.04 ล้านเหรียญ หรือ 30.2% ของอุปทานที่ออกแล้ว ได้เปิดเผยคีย์สาธารณะแล้ว Myriad: Bitcoin จะไปสูงแค่ไหน? คลิกเพื่อทำการคาดการณ์ของคุณ

การอัปเกรด Bitcoin มีค่าใช้จ่ายของมันเอง ลายเซ็นหลังควอนตัมที่ได้มาตรฐาน NIST มีขนาดใหญ่กว่าลายเซ็น ECDSA ที่ Bitcoin ใช้ในปัจจุบัน 10 ถึง 120 เท่า ซึ่งรายงานระบุว่าเป็นภัยคุกคามที่จะทำให้พื้นที่บล็อกเกินขีดความสามารถ เพิ่มค่าธรรมเนียมและชะลอการยืนยัน รายงานอ้างอิงการศึกษาในปี 2024 ที่ประเมินว่าการย้ายทุกผลลัพธ์การทำธุรกรรมที่ยังไม่ได้ใช้จะต้องใช้เวลาหยุดทำงานรวมอย่างน้อย 76 วัน หรือประมาณ 300 วันหากงานใช้เวลา 25% ของแต่ละบล็อก

รายงานอ้างถึงแผนงานของ IBM ซึ่งมุ่งเป้าไปที่คอมพิวเตอร์ควอนตัมที่ทนทานต่อข้อผิดพลาดภายในปี 2029 และการสำรวจในปี 2025 ที่ผู้เชี่ยวชาญ 32 คนให้โอกาสของเครื่องที่ทำลายการเข้ารหัส RSA-2048 ภายใน 24 ชั่วโมงในทศวรรษหน้าอยู่ที่ 28% ถึง 49%
AI Agents เพิ่งลดต้นทุนของการโจมตีควอนตัมต่อ Bitcoin

Microsoft ก็คาดหวังว่าการคอมพิวเตอร์ควอนตัมที่สามารถขยายขนาดได้จะเกิดขึ้นภายในปี 2029 ขณะที่การวิจัยของ Google ในเดือนมีนาคมและการแข่งขันที่ใช้ AI ในเดือนกันยายนได้ลดการประเมินทรัพยากรสำหรับการโจมตีการเข้ารหัสแบบวงรีที่ Bitcoin ใช้

คณะกรรมการที่ปรึกษาด้านควอนตัมของ Coinbase ได้กระตุ้นให้นักพัฒนาทำงานด้านการย้ายหลังควอนตัมในเดือนมิถุนายน ขณะที่ Ripple และ Stellar Development Foundation ได้เผยแพร่แผนการย้าย ในเดือนกรกฎาคม บริษัทเก้ารายรวมถึง BlackRock, Coinbase และ Strategy ได้ให้คำมั่นรวมกัน 15 ล้านดอลลาร์ในระยะเวลา 3 ปีสำหรับการวิจัยความปลอดภัยของ Bitcoin รวมถึงการป้องกันควอนตัม
BlackRock, Coinbase และ Strategy ให้คำมั่น 15 ล้านดอลลาร์เพื่อทำให้ Bitcoin ปลอดภัยจากควอนตัม

"เก็บเกี่ยวตอนนี้ ถอดรหัสทีหลัง"

รายงานที่สอง Harvest Now, Decrypt Later ซึ่งพัฒนาร่วมกับมหาวิทยาลัย Carlos III ของมาดริด ประเทศสเปน ได้ตรวจสอบผู้โจมตีที่เก็บข้อมูลที่เข้ารหัสในปัจจุบันเพื่อถอดรหัสในภายหลัง พบว่าโปรโตคอลที่ใช้กันอย่างแพร่หลาย เช่น TLS, SSH และ OpenPGP มีความเสี่ยง โดยความเสี่ยงจะแตกต่างกันไปตามการตั้งค่าและการจัดการคีย์

รายงานระบุว่า "ในขณะนี้ไม่มีหลักฐานที่ชัดเจน" ว่าวิธีการนี้ถูกใช้ในระบบอย่างเป็นระบบในระดับใหญ่ ข้อกำหนดที่จำเป็นทำให้การสื่อสารของรัฐบาลและข้อมูลธุรกิจที่เป็นความลับเป็นเป้าหมายที่มีความเป็นไปได้มากที่สุด
Q-Day อาจมาถึงก่อนที่คอมพิวเตอร์ควอนตัมจะมีประโยชน์ในเชิงพาณิชย์ สหภาพยุโรปเตือน

ผู้กำกับดูแลทางการเงินสามคนของสหภาพยุโรปได้ชี้แจงกลยุทธ์เดียวกันในเดือนกันยายน โดยเตือนว่าคอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสอาจมาถึงก่อนที่เทคโนโลยีจะมีการใช้งานในเชิงพาณิชย์ที่มีความเป็นไปได้ กลุ่มความร่วมมือ NIS ของสหภาพยุโรปได้แนะนำให้รัฐสมาชิกนำกลยุทธ์การย้ายหลังควอนตัมมาใช้ภายในสิ้นปี 2026

สำหรับการชำระเงิน รายงานสกุลเงินดิจิทัลระบุว่าการดักจับแบบเรียลไทม์เป็นความเสี่ยงควอนตัมที่เร่งด่วนกว่าการถอดรหัสย้อนหลัง รายงานอธิบายถึงการโจมตี "just-in-time" ซึ่งคอมพิวเตอร์ควอนตัมจะดึงคีย์ส่วนตัวในช่วงเวลาสั้น ๆ ระหว่างการทำธุรกรรมที่เปิดเผยคีย์สาธารณะและการยืนยันธุรกรรม

Europol แนะนำให้มีการจัดตั้งกลุ่มทำงานที่นำโดยคณะกรรมาธิการยุโรป รวมถึง Europol หน่วยงานความปลอดภัยไซเบอร์ของสหภาพยุโรป ENISA และหน่วยงานต่อต้านการฟอกเงินของสหภาพยุโรป เพื่อให้ข้อมูลแก่ผู้กำหนดนโยบายอย่างสม่ำเสมอ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกาได้เสนอให้เลิกใช้การกำหนดค่าคีย์สาธารณะที่ใช้กันอย่างแพร่หลายที่สุดในปัจจุบันภายในปี 2030 และเลิกใช้การเข้ารหัสคีย์สาธารณะแบบคลาสสิกภายในปี 2035 ตามรายงานฉบับที่สอง.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ