Perėjimas prie kvantiškai saugios kriptovaliutos gali užtrukti ne vienerius metus: Europolas
Europolas, ES teisėsaugos agentūra, ragina kriptovaliutų pramonę pradėti rengti piniginės ir protokolų atnaujinimus kvantinėms grėsmėms, perspėdamas, kad koordinuota migracija gali užtrukti ne vienerius metus. Spalio 7 d. paskelbtoje ataskaitoje kriptografiniai raktai, kontroliuojantys lėšas, nurodomi kaip pagrindinis poveikio taškas.
Agentūra rekomenduoja laipsniškai pereiti prie kvantinės atsparios kriptografijos, skirtos atlaikyti kvantinių kompiuterių atakas, o blokų grandinės kūrėjai, piniginės tiekėjai ir vartotojai atlieka skirtingas darbo dalis. Vartotojams rekomenduojama perkelti lėšas į kvantiškai atsparias pinigines, kai šios piniginės atsiras.
Įspėjimas susijęs su būsimu pajėgumu. Europolo Europos kibernetinių nusikaltimų centras (EC3) teigia, kad pakankamai galingų ir patikimų kvantinių kompiuterių, kad būtų pažeista atitinkama kriptografija, dar nėra, o jų atėjimas tebėra neaiškus. Ankstyvas pasiruošimas yra svarbus, nes milijonų piniginių ir mazgų atnaujinimas priklauso ir nuo techninių pakeitimų, ir nuo decentralizuotų tinklų susitarimo.
EC3 ataskaitoje kriptografija, naudojama lėšų valdymui, atskiriama nuo maišos funkcijų, palaikančių svarbius blokų grandinės vientisumo aspektus.
Piniginės naudoja slaptą privatų raktą, leidžiantį išleisti išlaidas, ir viešąjį raktą, kad tinklas galėtų patikrinti tą leidimą. Pakankamai galingas, gedimams atsparus kvantinis kompiuteris gali gauti privatų raktą iš atviro viešojo rakto, teigia agentūra. Tai gali leisti užpuolikui suklastoti parašus ir leisti lėšas be savininko leidimo.
Maišos funkcijos turi skirtingą rizikos profilį. Europolas juos apibūdina kaip gana atsparius kvantinėms atakoms, tačiau pripažįsta, kad jie nėra visiškai apsaugoti. Šis skirtumas padeda paaiškinti, kaip ataskaitoje akcentuojama nuosavybės ir turto kontrolės apsauga, nelaikant kiekvienos blokų grandinės dalies vienodai pažeidžiamomis.
Europolas teigia, kad laipsniškas atnaujinimas ir postkvantinė kriptografija suteikia kriptovaliutoms galimybę prisitaikyti. Siūlomas atsakas priklauso nuo kūrėjų, tiekėjų ir vartotojų, kurie užbaigia gynybinius pakeitimus.
Europolas paskirsto pareigas visoje pramonės šakoje. „Blockchain“ projektai turėtų teikti pirmenybę postkvantinių kriptografinių algoritmų integravimui į savo pagrindinius protokolus ir padėti piniginės tiekėjams įgyvendinant šiuos pakeitimus. Teikėjai turėtų pradėti testuoti ir įdiegti suderinamas pinigines bei paaiškinti naudotojams riziką ir naudą.
Europolas taip pat rekomenduoja pereinamuoju laikotarpiu pagerinti adresų ir raktų valdymą. Šios priemonės gali sumažinti poveikį, tačiau jos papildo kvantinei atsparumo kriptografijos taikymą. Perkėlus naują adresą, pagrindinė parašo technologija nepadaro atspari kvantinėms atakoms.
Agentūra pabrėžia suprantamą komunikaciją apie riziką, terminus ir apsaugos priemones. Aiškūs planai ir prieinami paaiškinimai yra siūlomo atsako dalis, padedanti naudotojams pasiruošti pokyčiams ir sumažinti panikos riziką dėl neapibrėžto technologinio grafiko.
Kodėl migracija gali užtrukti metus
Ataskaitoje naujų kriptografijos standartų diegimas milijonuose piniginių ir mazgų aprašomas kaip daug išteklių reikalaujantis, kelerius metus trunkantis darbas. Techninis pritaikymas turi būti suderintas su bendruomenės sutarimu, todėl perėjimo organizavimas yra saugumo problema.
Praktiniai pakeitimai gali apimti ne tik įprastą programinės įrangos naujinimą. Europolas teigia, kad piniginėms gali tekti atnaujinti aparatinę įrangą, jei esami įrenginiai taps nesuderinami su nauja tvarka. Jei lėšos įrašytos kaip nepanaudotos operacijų išvesties arba UTXO, perkėlimui taip pat reikia operacijų, užregistruotų blokų grandinėje.
Šie reikalavimai padidina diegimo iššūkius, susijusius su didesniais pokvantiniais parašais ir poreikiu vartotojams priimti naujas sistemas. Europolas pirmenybę teikia laipsniškam metodui ir pirmenybę teikia įmonėms, kurioms kyla didesnė rizika, todėl ekosistema gali veikti atsižvelgiant į suderinamumo, pajėgumų ir valdymo suvaržymus.
Pridedamame agentūros pranešime raginama pasiruošti, kol grėsmė taps praktiška. Kriptovaliutų pramonei neatidėliotina užduotis yra išbandyti atnaujinimus, koordinuoti jų diegimą ir paaiškinti būsimus migracijos reikalavimus. Pajėgaus kvantinio kompiuterio laikas lieka neaiškus; ataskaitoje pateiktas pagrindimas pradėti dabar yra laikas, kurio reikia šiems pakeitimams atlikti.
