В связи с публикацией двух докладов по вопросам безопасности 7 октября Европол призвал разработчиков криптовалют и поставщиков кошельков начать подготовку к угрозам со стороны квантовых вычислений.
В заявлении агентства криптографические ключи, управляющие кошельками, названы одной из главных проблем. В нем говорится, что сроки появления квантовых технологий, достаточно мощных, чтобы угрожать этим средствам защиты, остаются неопределенными, но координация модернизации безопасности потребует времени.
Основные выводы
- Европол призывает к заблаговременной подготовке и скоординированному усилению мер безопасности.
- Достаточно мощный квантовый компьютер может поставить под угрозу криптографию, используемую для авторизации транзакций в кошельках.
- Хранение закрытых ключей в автономном режиме позволяет избежать рисков, связанных с обновлением базовой криптографии.
- В сообщении не говорится о квантовой атаке на держателей криптовалюты.
Почему ключи от кошелька вызывают наибольшее беспокойство
Достаточно мощный квантовый компьютер мог бы получить закрытый ключ из открытого ключа, что потенциально позволило бы кому-либо перемещать средства без разрешения владельца.
Европол отличает этот риск от безопасности истории блокчейна. Он описывает хэш-функции, лежащие в основе важных аспектов целостности блокчейна, как сравнительно устойчивые к квантовым атакам.
В ходе оценки было рекомендовано поэтапное внедрение криптографии, устойчивой к квантовым атакам, при этом разработчики, поставщики кошельков и пользователи должны координировать эти изменения.
Это различие важно, потому что кража контроля над средствами и переписывание блокчейна — это разные проблемы. Сеть может продолжать обрабатывать транзакции, принимая подпись, созданную с помощью скомпрометированного ключа.
Почему офлайн-кошелек — это лишь часть решения
Различные типы криптовалютных кошельков защищают приватные ключи по-разному. Аппаратный кошелек может хранить ключи отдельно от компьютера, подключенного к интернету, что снижает риск заражения некоторыми видами вредоносных программ и несанкционированного доступа.
Однако хранение ключа в автономном режиме не меняет математическую связь между этим ключом и его открытым аналогом. Поэтому безопасность устройства и надежность алгоритма подписи требуют отдельного рассмотрения.
Разница наглядно демонстрируется на примере процесса подписания транзакций в автономном режиме . Изолированное устройство подписывает транзакцию, а другое устройство передает ее в сеть. Это защищает среду подписания, но полученная подпись по-прежнему соответствует правилам, поддерживаемым блокчейном.
Для держателей ценных бумаг практическим следствием является то, что «офлайн» и «квантово-устойчивость» описывают разные свойства безопасности. Одно обозначение не следует рассматривать как доказательство другого.
Что будет включать в себя переход к обеспечению безопасности?
В докладе Европола о криптовалютах под названием «Квантовые вычисления и криптовалюты » рассматриваются технические риски и возможные меры по их смягчению.
Понимание принципа работы криптовалютных платежей помогает объяснить координацию действий. Программное обеспечение кошелька подготавливает и подписывает транзакции, а сеть проверяет, соответствуют ли эти транзакции ее правилам.
Таким образом, новый метод подписи должен работать с системой, которая его проверяет. В зависимости от архитектуры сети, миграция может включать изменения в программном обеспечении кошелька, правилах проверки и способе управления пользователями своими активами.
Также необходимы четкие инструкции. Пользователям нужно будет знать, какие ресурсы и адреса поддерживает обновление, нужно ли им предпринимать какие-либо действия и как убедиться, что обновление поступает от законного поставщика.
Заключение
Призыв Европола ставит подготовку к квантовым атакам в повестку дня криптоиндустрии в области безопасности, не устанавливая при этом крайний срок для практической атаки. Немедленная задача — оценить риски, протестировать совместимые средства защиты и тщательно спланировать обновления. Для пользователей кошельков отслеживание проверенных обновлений разработки остается более полезным, чем восприятие каждой новости о квантовой безопасности как чрезвычайной ситуации.
