Europejskie organy nadzoru finansowego ostrzegły 23 września, że wystarczająco zaawansowane komputery kwantowe mogłyby podważyć kryptografię zabezpieczającą łańcuchy bloków, podczas gdy założyciel CryptoQuant, Ki Young Ju, szacuje, że 6,89 mln BTC może mieć ekspozycję klucza publicznego istotną dla przyszłego ataku kwantowego.
Podsumowanie
- Organy nadzoru finansowego UE ostrzegają, że obliczenia kwantowe mogą podważyć kryptografię zabezpieczającą łańcuchy bloków, transakcje, bazy danych i komunikację.
- Założyciel CryptoQuant, Ki Young Ju, szacuje, że 6,89 mln BTC może być narażonych na przyszłe ryzyko kwantowe.
- ESMA twierdzi, że praktyczne ataki kwantowe pozostają poza zasięgiem obecnych urządzeń NISQ, mimo rosnących długoterminowych obaw o bezpieczeństwo.
- Państwa UE powinny rozpocząć migrację postkwantową do 2026 r., chroniąc zastosowania wysokiego ryzyka najpóźniej do 2030 r.
- Programiści Bitcoina zaproponowali ścieżki migracji odporne na ataki kwantowe, ale konsensus i obsługa starszych monet pozostają nierozwiązane.
Wspólny Komitet Europejskich Organów Nadzoru, składający się z Europejskiego Urzędu Nadzoru Bankowego, Europejskiego Urzędu Nadzoru Ubezpieczeń i Pracowniczych Programów Emerytalnych oraz Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych, ostrzegł, że obliczenia kwantowe mogą stwarzać poważne ryzyko dla systemów kryptograficznych chroniących transakcje, komunikację, bazy danych i łańcuchy bloków.
Opublikowana 23 września aktualizacja ryzyka na jesień 2026 r. nie stwierdza, że maszyna zdolna do złamania kryptografii Bitcoina istnieje dzisiaj. Jej ostrzeżenie koncentrowało się na przygotowaniach, zauważając, że ryzyko związane z bezpieczeństwem kwantowym może pojawić się, zanim komercyjnie użyteczne zastosowania kwantowe staną się praktyczne.
Organy nadzoru UE twierdzą, że ryzyko kryptograficzne może pojawić się wcześnie
W swojej aktualizacji ryzyka Wspólny Komitet stwierdził, że obliczenia kwantowe mogą usprawnić procesy finansowe, wycenę, wykrywanie oszustw i monitorowanie zgodności. Ta sama technologia może ostatecznie osłabić kryptografię stosowaną w całej infrastrukturze finansowej. Organy napisały, że „związane z tym ryzyko może również zmaterializować się szybciej niż jakiekolwiek komercyjnie opłacalne zastosowanie”.
Odrębna analiza techniczna ESMA opublikowana w maju szczegółowiej zbadała mechanikę. Stwierdzono w niej, że wystarczająco zaawansowane komputery kwantowe mogłyby wykorzystać algorytm Shora przeciwko schematom klucza publicznego, w tym RSA i kryptografii krzywych eliptycznych, czyli ECC. Bitcoin opiera się na podpisach krzywych eliptycznych do ustalania własności i autoryzacji transakcji.
ESMA podkreśliła, że takie ataki pozostają poza zasięgiem obecnych maszyn kwantowych o szumiącej skali pośredniej, czyli NISQ. W raporcie stwierdzono, że systemy zdolne do zagrożenia istniejącej kryptografii nie są oczekiwane natychmiast, ale długie okresy migracji czynią wczesne przygotowania koniecznymi.
IBM zajął podobne stanowisko w kwestii terminu. Firma stwierdziła w kwietniu, że odporne na błędy systemy kwantowe mogą zacząć zbliżać się do istotności kryptograficznej pod koniec dekady. IBM nie stwierdził, że komputer kwantowy zdolny do złamania Bitcoina istnieje obecnie.
Szacunki ekspozycji Bitcoina na zagrożenia kwantowe zależą od metodologii
Ilość Bitcoinów potencjalnie narażonych na przyszłego atakującego kwantowego pozostaje sporna, ponieważ badacze różnie liczą typy adresów i ponownie używane klucze.
Założyciel CryptoQuant, Ki Young Ju, oszacował w lutym, że około 6,89 mln BTC może być narażonych na ekspozycję kwantową według jego metodologii. Jego liczba obejmowała około 1,91 mln BTC powiązanych z bezpośrednio widocznymi kluczami publicznymi oraz inne monety, których klucze mogły zostać ujawnione poprzez wcześniejsze zachowania wydatkowe. Szacunek obejmował uśpione zasoby przypisywane wczesnym użytkownikom Bitcoina.
Glassnode później przedstawił inne obliczenia. W swoich majowych badaniach zmierzył 6,04 miliona BTC, czyli 30,2% wyemitowanej podaży, jako mające ekspozycję klucza publicznego w spoczynku. W tej sumie Glassnode zaklasyfikował 1,92 miliona BTC jako strukturalnie narażone, ponieważ typ wyjścia ujawnia klucz z założenia.
Ramy Glassnode obejmują wczesne wyjścia pay-to-public-key, surowe wyjścia multisig i wyjścia Taproot w kategorii strukturalnej. Ekspozycja operacyjna obejmuje sytuacje, w których ponowne użycie adresu, częściowe wydanie lub praktyki powiernicze sprawiają, że klucz jest widoczny, podczas gdy monety pozostają z nim powiązane.
Jak crypto.news podało w swoim artykule o ekspozycji Bitcoina na komputery kwantowe zmierzonej przez Glassnode, węższy strukturalny pomiar firmy umieścił 1,92 miliona BTC bezpośrednio w kategorii, w której klucze publiczne są ujawniane z założenia.
Ujawnione klucze publiczne tworzą ryzyko specyficzne dla Bitcoina
Własność Bitcoina zależy od podpisów cyfrowych. W przypadku kilku popularnych formatów adresów klucz publiczny może pozostać ukryty za hashem, dopóki monety nie zostaną wydane. Inne typy wyjść ujawniają klucz publiczny od momentu utworzenia, a ponowne użycie adresu może pozostawić wcześniej ukryte klucze widocznymi w łańcuchu.
BIP-360, obecnie wymieniony jako szkic w oficjalnym repozytorium Bitcoin Improvement Proposal, proponuje wyjścia Pay-to-Merkle-Root zaprojektowane w celu zmniejszenia ataków długoterminowej ekspozycji na klucze krzywych eliptycznych. Jego specyfikacja identyfikuje P2PK, ponownie użyte wyjścia i wyjścia Taproot wśród kategorii o ryzyku długoterminowej ekspozycji.
Propozycja nie twierdzi, że rozwiązuje każdą ścieżkę ataku kwantowego. BIP-360 zauważa, że ochrona przed atakującym wyprowadzającym klucz, gdy transakcja czeka na potwierdzenie, może wymagać schematu podpisu post-kwantowego.
BIP-361 dotyczy polityki migracji. Szkic ostatecznie uniemożliwiłby wysyłanie nowych środków do typów wyjść podatnych na ataki kwantowe, a później zaostrzyłby zasady wydawania dla starszych podpisów ECDSA i Schnorr. Jego harmonogram rozpoczyna się dopiero po wdrożeniu i aktywacji typu wyjścia post-kwantowego.
Jak crypto.news szczegółowo opisało w swoim artykule o migracji Bitcoin BIP-360 i BIP-361, deweloperzy nadal debatują, jak należy postępować z uśpionymi lub niedostępnymi monetami, jeśli starsze podpisy staną się ostatecznie niebezpieczne.
Żaden z BIP-ów nie jest aktywowaną regułą konsensusu Bitcoina. Oficjalne repozytorium BIP wymienia BIP-360 i BIP-361 jako szkice, pozostawiając standard techniczny i politykę migracji nierozstrzygnięte.
Europa chce rozpocząć migrację post-kwantową w 2026 roku
Komisja Europejska ma już harmonogram przejścia obejmujący instytucje publiczne i infrastrukturę krytyczną. Jej plan działania na rzecz post-kwantowej kryptografii wzywa wszystkie państwa członkowskie UE do rozpoczęcia przechodzenia na kryptografię post-kwantową do końca 2026 roku. Przypadki użycia wysokiego ryzyka powinny zakończyć przejście nie później niż do końca 2030 roku.
Plan działania powstał na podstawie zalecenia Komisji wydanego w 2024 roku oraz skoordynowanego planu wdrożenia przyjętego w czerwcu 2025 roku. Aktualizacja konsultacji z 2 września 2026 roku stwierdziła, że respondenci opowiadali się za jasnymi terminami, priorytetyzacją opartą na ryzyku, hybrydowymi podejściami kryptograficznymi i zwinnością kryptograficzną.
Majowy dokument ESMA przedstawił kolejny problem znany jako „zbieraj teraz, odszyfruj później”. Atakujący mogą gromadzić zaszyfrowane informacje dzisiaj i przechowywać je, aż przyszłe komputery staną się zdolne do ich odszyfrowania. Regulator stwierdził, że długi okres przydatności niektórych informacji finansowych czyni planowanie migracji wieloletnim zadaniem bezpieczeństwa.
W przypadku blockchainów migracja wiąże się z dodatkowym problemem, ponieważ istniejące aktywa i klucze mogą wymagać przeniesienia, zanim starsze systemy podpisów staną się niebezpieczne. Zmiany w Bitcoinie wymagają konsensusu wśród deweloperów, górników, firm, dostawców portfeli i operatorów węzłów, zanim nowe reguły konsensusu będą mogły stać się aktywne.
Instytucjonalni depozytariusze rozpoczęli przygotowania, nie czekając, aż Bitcoin wybierze ostateczny system podpisów. W powiązanych materiałach crypto.news poinformował, że Coinbase projektuje postkwantową ochronę powierniczą Bitcoina zdolną do obsługi wielu potencjalnych schematów podpisów. Główny kryptograf Coinbase, Yehuda Lindell, powiedział, że firma chce, aby jej architektura powiernicza pozostała użyteczna niezależnie od tego, który system ostatecznie przyjmie blockchain.
CTO Ledger, Charles Guillemet, osobno argumentował, że migracja może zająć lata, ponieważ zmiana portfeli, systemów powierniczych i istniejących zasobów może być trudniejsza niż wybór postkwantowego algorytmu. Crypto.news poinformował, że kwantowa migracja Bitcoina pozostaje wyzwaniem związanym z portfelami i koordynacją, podczas gdy BIP-360 i BIP-361 pozostają projektami.
