Европол предупредил о квантовых угрозах для криптовалютных кошельков и зашифрованных данных

Что произошло

7 октября Европол опубликовал два доклада о рисках квантовых вычислений для цифровых активов и зашифрованной информации. Первый подготовил Европейский центр по борьбе с киберпреступностью Европола (EC3), второй — совместно с Университетом Карлоса III в Мадриде. Оба документа указывают: нужно готовиться к переходу на защиту, устойчивую к квантовым компьютерам.

Где находится главная угроза

Уязвимость криптовалют — не в самих блокчейнах, а в криптографических ключах, которые управляют кошельками и авторизуют транзакции. Достаточно мощный квантовый компьютер теоретически сможет восстановить приватный ключ из раскрытого публичного. Это позволит злоумышленнику подписывать транзакции и выводить средства без согласия владельца.

Хеш-функции, которые обеспечивают целостность самого блокчейна, сравнительно устойчивы к квантовым атакам. Поэтому Европол не рассматривает квантовые компьютеры как автоматический крах криптовалют. Угроза касается собственности и контроля над активами, не целостности реестра транзакций.

Какие биткоины под риском

По данным Glassnode, публичные ключи уже раскрыты для 6,04 млн BTC — 30,2% выпущенного предложения. Из них 1,92 млн BTC связаны со структурной уязвимостью из-за типа используемого скрипта, ещё 4,12 млн BTC — с операционной, например из-за повторного использования адресов при отправке средств.

Европол подчёркивает: эта метрика не означает немедленную угрозу. Она показывает только долю предложения с доступными публичными ключами, но не оценивает вероятность атаки или сроки появления практически применимого квантового компьютера. Монеты с раскрытыми ключами нельзя защитить задним числом — единственное решение, по мнению авторов доклада, перевести средства на новые защищённые адреса.

Как долго длится миграция

Переход биткоина на постквантовую криптографию потребует переноса существующих UTXO на новые схемы. Это создаст дополнительную конкуренцию за ограниченное пространство в блоках. Европол сослался на расчёты: если использовать всю пропускную способность блоков, миграция всех неизрасходованных выходов займёт минимум 76,16 дня. Если выделить под неё 25% ёмкости каждого блока, нижняя граница вырастет до 304,66 дня.

Техническую сложность добавляет размер подписей. Постквантовая подпись займёт около 20 КБ, сейчас используемая ECDSA требует лишь 72 байта. Это увеличение скажется на пропускной способности блокчейна и размере отдельных транзакций.

Когда опасность может стать реальной

Квантовые компьютеры нужного уровня пока не существуют, и Европол не прогнозирует точные сроки их появления. Однако IBM планирует достичь отказоустойчивого квантового компьютера к 2029 году, аналогично заявляют Microsoft и Google. Национальный институт стандартов и технологий США (NIST) планирует начать дискредитацию классической криптографии с открытым ключом с 2030 года, полностью исключив её применение к 2035 году. Опрос 32 экспертов показал вероятность в 28–49%, что машина сможет взломать RSA-2048 в течение десяти лет.

Поэтому Европол подчёркивает: не нужно ждать появления квантовых компьютеров. Обновление систем, выбор новых стандартов криптографии и координация между разработчиками, биржами, кастодианами и пользователями потребуют лет. Исследователи рекомендуют 2029 год как точку, к которой должны быть готовы убедительные планы миграции.

Вторая угроза: собрать сейчас, расшифровать потом

Второй доклад Европола посвящён сценарию «собрать сейчас, расшифровать потом». Злоумышленники могут накапливать зашифрованную информацию уже сегодня, чтобы расшифровать её после появления квантовых компьютеров. Риск актуален для данных, которые должны оставаться конфиденциальными долгие годы: правительственных коммуникаций, интеллектуальной собственности, медицинских записей. Европол отметил, что пока нет чётких доказательств систематического применения этой стратегии в крупном масштабе.

Как это повлияет на рынок

Конкретных сбоев на крипто-рынке Европол не предвещает. Проблема скорее организационная — нужна скоординированная миграция, не техническое решение, которое можно развернуть за месяц. Между тем более актуальные угрозы для пользователей остаются теми же: фишинг, взломы бирж, кража приватных ключей. Ежегодно такие атаки приводят к утрате средств в миллиардах долларов.