Europol varnar för kvantdatorhot mot kryptovalutor
Europol har varnat för att framtida kvantdatorer kan hota kryptovaluta plånböcker och långlivad krypterad data. Myndigheten uppmanar kryptovalutaindustrin att påbörja säkerhetsförberedelser innan praktiska attacker blir möjliga. Den 7 oktober publicerade Europol två rapporter som undersöker hur framsteg inom kvantdatorer kan påverka digitala tillgångar och känslig information.
Rapporternas fokus och rekommendationer
Myndigheten påpekar att tidpunkten för en kapabel kvantdator fortfarande är osäker, men att uppgraderingar av kryptografiska system över decentraliserade nätverk kan ta flera år. Den första rapporten fokuserar på kryptovaluta plånböcker, medan den andra undersöker angripare som lagrar krypterad information idag för möjlig avkryptering i framtiden.
”Europol angav inte att nuvarande kvantdatorer kan bryta kryptovalutasäkerhet.”
Rapporten identifierar plånboksauktoriseringsnycklar som den främsta potentiella punkten för exponering. Många blockchain-system förlitar sig på offentlig nyckelkryptografi för att bevisa att en plånboksägare har auktoriserat en transaktion. En tillräckligt kapabel kvantdator skulle teoretiskt kunna använda en exponerad offentlig nyckel för att beräkna dess motsvarande privata nyckel. En angripare skulle då kunna signera transaktioner och överföra tillgångar utan tillstånd, enligt Europol.
Gradvis migration mot post-kvant kryptografi
Europol rekommenderar en gradvis migration mot post-kvant kryptografi, där blockchain-utvecklare, plånboksleverantörer, beslutsfattare och användare koordinerar framtida uppgraderingar. Bitcoin-utvecklare diskuterar redan delar av detta problem. Utkastet BIP-361 föreslår en planerad migration bort från legacy ECDSA och Schnorr-signaturer när en post-kvant Bitcoin-utgångstyp blir tillgänglig.
Som tidigare rapporterats av crypto.news har relaterade Bitcoin-förslag väckt debatt om hur användare skulle kunna flytta sårbara mynt och vad som skulle hända med inaktiva medel som aldrig migrerar. Vissa kryptovalutaförvaltare och blockchain-utvecklare har redan börjat testa post-kvant system innan ett praktiskt hot existerar.
Testning av post-kvant system
BitGo och Silence Laboratories testade post-kvant multiparty beräkning signering tidigare i år. Som rapporterat av crypto.news använde demonstrationen ML-DSA inom ett institutionellt förvaringsarbetsflöde för att testa hur kvantresistenta signaturer skulle kunna passa in i befintlig plånboksinfrastruktur. BitGo introducerade senare fyra kontroller för stödda institutionella Bitcoin-plånböcker.
I relaterad rapportering från crypto.news lade företaget till verktyg för att mäta offentlig nyckel-exponering, konsolidera utgångar och hjälpa användare att flytta medel från adresser som anses mer exponerade under ett framtida kvantscenario. Coinbase arbetar med ett liknande förvaringsproblem.
NIST:s standarder och Europols rekommendationer
Europols rekommendation kommer efter att det amerikanska National Institute of Standards and Technology (NIST) slutförde sina första stora post-kvant kryptografi-standarder. NIST godkände FIPS 203, FIPS 204 och FIPS 205 i augusti 2024. Standarderna omfattar kvantresistent nyckelupprättande och digitala signaturer.
NIST rekommenderar att organisationer bör börja röra sig mot kvantresistenta system nu. Den planerade övergången skulle avveckla och så småningom ta bort kvant-sårbara algoritmer från NIST-standarder senast 2035, medan högre risk-system förväntas röra sig tidigare.
Hotet från ”skörda nu, avkryptera senare”
Europols andra rapport den 7 oktober undersöker vad säkerhetsforskare kallar ”skörda nu, avkryptera senare”. Under detta scenario samlar angripare krypterad information även om de för närvarande inte kan läsa den. De lagrar materialet tills framtida datorsystem blir kapabla att bryta krypteringen som skyddar det.
Europol påpekar att hotet är mest relevant för information som behöver förbli konfidentiell i flera år, inklusive regeringskommunikation, medicinska journaler, immateriella rättigheter och brottsbekämpningsfiler. Rapporten säger att faktisk exponering beror på de krypteringsprotokoll, konfigurationer och nyckelhanteringsmetoder som skyddar datan.
Avslutande tankar
Europol rekommenderar att ta bort föråldrade protokoll, minska onödig datalagring och testa post-kvant system innan kvantattacker blir praktiska. Tidslinjen förblir en av de största osäkerheterna kring kvant-hot. Ingen offentligt demonstrerad kvantdator kan för närvarande härleda kryptovaluta privata nycklar i den skala som krävs för att stjäla tillgångar skyddade av moderna blockchain-signatursystem.
Europol ramar därför in frågan som ett förberedelseproblem istället för en aktiv kryptovalutaattack. Migrationen i sig kan visa sig vara svår, eftersom decentraliserade nätverk kräver samordning mellan utvecklare, plånboksföretag, börser, förvaltare, gruvarbetare eller validerare och individuella tillgångshållare.
