Dziewięć organizacji działających w ekosystemie blockchain utworzyło Quantum Alliance, organizację o otwartych standardach, której celem jest definiowanie, ocena i certyfikacja odporności sieci na postęp w dziedzinie komputerów kwantowych. Inicjatywa ostrzega, że około 6,04 miliona BTC, co stanowi 30% podaży w obiegu, jest potencjalnie narażonych na luki w zabezpieczeniach kryptograficznych.
Szybkie tempo rozwoju sprzętu kwantowego budzi obawy w sektorze bezpieczeństwa cyfrowego. Aby zminimalizować ryzyko strukturalne, zanim pierwsze superkomputery osiągną potencjał techniczny umożliwiający łamanie tradycyjnych algorytmów, dziewięć wyspecjalizowanych organizacji utworzyło sojusz. Celem tej inicjatywy jest stworzenie ujednoliconych ram technicznych do certyfikacji architektur, które faktycznie spełniają kryteria bezpieczeństwa postkwantowego.
Powstaje Quantum Alliance: otwarte standardy przeciwko komputerom kwantowym
Stworzenie Quantum Alliance zrzesza dziewięć kluczowych podmiotów w branży kryptowalut Celem organizacji jest ustanowienie przejrzystych kryteriów oceny i zasad zgodności technicznej. Organizacja czerpie inspirację z modelu zarządzania Internet Engineering Task Force (IETF), opierając zatwierdzanie wniosków na dowodach matematycznych i praktycznej implementacji kodu, a nie na sile finansowej czy zarządzaniu opartym na wolumenie tokenów.
Wśród członków założycieli znajdują się twórcy podstawowych protokołów, dostawcy rozwiązań z zakresu prywatności, firmy zajmujące się łączeniem technologii, producenci sprzętu oraz audytorzy bezpieczeństwa. Siłą napędową są takie firmy jak Quantus, Postquant Labs, Midnight Foundation, Keystone, Abelian i Hacken. Jak zauważył Christopher Smith, założyciel i dyrektor generalny Quantus, długoterminowym celem jest to, aby kryptografia postkwantowa przestała być niszą i stała się domyślnym standardem dla każdego systemu cyfrowego.
Obecnie mnożą się projekty, które twierdzą, że oferują odporność na ataki kwantowe bez poddawania ich niezależnym metodologiom weryfikacji. Quantum Alliance dąży do zniwelowania tej luki poprzez ustanowienie wspólnego języka, audytowalnych metryk i otwartych ram weryfikacji takich twierdzeń w całej branży aktywów wirtualnych.
Ukryte ryzyko: 6,04 miliona bitcoinów wystawionych na sygnatury krzywych eliptycznych
Główna luka w zabezpieczeniach dotyczy systemów podpisu cyfrowego opartych na krzywych eliptycznych, takich jak ECDSA w Bitcoinie czy ed25519 w innych protokołach. Gdy użytkownik wydaje środki z tradycyjnego adresu (takiego jak prymitywy Pay-to-Public-Key lub adresy ponownie wykorzystywane), powiązany klucz publiczny jest trwale i widocznie zapisywany w blockchainie.
W tym scenariuszu komputer kwantowy o wystarczającej odporności na błędy, wykorzystujący algorytm Shora, mógłby obliczyć odpowiadający mu klucz prywatny na podstawie ujawnionego klucza publicznego. Quantum Alliance szacuje, że około 6,04 miliona BTCOkoło 30% całkowitej emisji znajduje się w stanie uśpienia i jest narażone na ataki, jeśli nie zostanie przeniesione do nowoczesnych schematów sygnatur przed pojawieniem się w pełni operacyjnych maszyn.
To ryzyko nie ogranicza się do Bitcoina. Klucze uprzywilejowane, które zarządzają inteligentnymi kontraktami na potrzeby emisji stablecoinów, mostów międzyłańcuchowych, sieci Oracle i portfeli zarządzających wieloma podpisami, często opierają się na schematach krzywych eliptycznych. Awaria pojedynczego klucza instytucjonalnego wysokiego poziomu wywołałaby kaskadowe reperkusje w protokołach zdecentralizowanych finansów i na całych rynkach.
Linie pracy i modele migracji technicznej
Aby sprostać wielowymiarowemu wyzwaniu bez zakłócania bieżących operacji, Quantum Alliance podzieliło swoje działania na cztery wyspecjalizowane grupy robocze. Każdy dział zajmuje się kluczowym aspektem współczesnej infrastruktury kryptograficznej:
- Migracja blockchain: Definicja miękkich i twardych rozwidleń w celu aktualizacji podpisów bez fragmentacji głównych łańcuchów lub uszkadzania nieaktywnych portfeli.
- Systemy zerowej wiedzy (ZK): Zastąpienie podatnych na ataki krzywych algebraicznych w algorytmach zk-SNARK odpornymi schematami opartymi na kratach lub funkcjach skrótu bez widocznej utraty wydajności.
- Bezpieczeństwo w areszcie i portfele pod opieką własną: Implementacja algorytmów postkwantowych w układach zabezpieczających (Secure Elements) i zimnych portfelach bez przekraczania limitów pamięci i pojemności urządzeń.
- Kompatybilność między łańcuchami: Homogenizacja protokołów komunikacji międzyłańcuchowej w celu zapewnienia, że weryfikacja wiadomości między sieciami zachowuje równoważne właściwości postkwantowe.
Wyzwanie jest nie tylko matematyczne, ale także skalowalne. Algorytmy postkwantowe standaryzowane przez organizacje międzynarodowe, takie jak te oparte na sieciach (ML-KEM lub ML-DSA), wymagają podpisów i kluczy publicznych znacznie większych niż standardowe 64 bajty w ECDSA lub Schnorr. Integracja większych rozmiarów podpisów wymaga głębokiej optymalizacji, aby uniknąć nasycenia bloków i wygórowanych opłat sieciowych.
Ramy czasowe: Kiedy nadejdzie prawdziwe zagrożenie?
Do tej pory nie istnieje żaden komputer kwantowy, który mógłby złamać 256-bitową kryptografię stosowaną w sieciach zdecentralizowanych. Jednak ramy czasowe zostały stopniowo skrócone. Kilka modeli analitycznych opracowanych przez badaczy zrzeszonych w sojuszu wskazuje na koniec lat dwudziestych XXI wieku, wskazując na marzec 2028 roku jako możliwy scenariusz proof-of-concept.
Najnowsze badania przeprowadzone przez wyspecjalizowane działy, takie jak Google Quantum AI, znacząco obniżyły teoretyczne szacunki liczby kubitów logicznych potrzebnych do ataku na infrastrukturę klucza publicznego, obniżając próg do mniej niż 500 000 kubitów fizycznych z korekcją błędów. To obniżenie bariery obliczeniowej zawęża zakres projektowania, testowania i wdrażania mechanizmów konsensusu w globalnych sieciach zdecentralizowanych.
Przyjęcie nowych standardów wymaga lat formalnej walidacji w środowiskach testowych, rygorystycznych audytów matematycznych oraz koordynacji między górnikami, walidatorami, giełdami i dostawcami infrastruktury. Zgodnie z analizami bezpieczeństwa przedstawionymi w Akademia Bit2MeWczesne zapobieganie jest niezwykle ważne, ponieważ aktualizacja kryptograficzna w ugruntowanych sieciach, takich jak Bitcoin, wymaga szerokiego konsensusu społecznego i technicznego przed jej ostateczną aktywacją.
Rola regulacji europejskich i standardu MiCA
Odporność operacyjna i bezpieczeństwo kryptograficzne są nie tylko kwestią priorytetową dla deweloperów oprogramowania open source, ale również częścią wytycznych społeczności. Rozporządzenie MiCA (Markets in Crypto-Assets) nakłada na dostawców usług kryptograficznych (CASP) obowiązek wdrożenia zaawansowanych zabezpieczeń technologicznych, polityk ciągłości działania oraz regularnych audytów systemów depozytowych.
Komisja Europejska i Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) uważnie śledzą rozwój cyberbezpieczeństwa finansowego w obliczu przejścia na komputery kwantowe. Regulowane platformy działające w Unii Europejskiej muszą monitorować te ryzyka systemowe, aby chronić salda użytkowników, zapewniając, że środowiska pamięci masowej (cold storage) i pamięci masowej (hot storage) wdrażają udoskonalenia kryptograficzne w miarę rozwoju standardów międzynarodowego konsorcjum.
Najczęściej zadawane pytania
Czy komputer kwantowy może dziś ukraść fundusze Bitcoin?
Nie. Obecnie nie istnieje maszyna kwantowa o mocy, stabilności i możliwościach korekcji błędów niezbędnych do uruchomienia algorytmu Shora na dużą skalę i obliczenia kluczy prywatnych Bitcoina. Najbardziej konserwatywne prognozy wskazują na pierwsze praktyczne możliwości pod koniec lat dwudziestych XXI wieku.
Dlaczego 6,04 mln BTC jest szczególnie narażone?
Środki te znajdują się na adresach, których klucz publiczny został już ujawniony w blockchainie, ponieważ albo są to prymitywne adresy używane we wczesnych latach istnienia Bitcoina, albo są ponownie wykorzystywane po wysłaniu transakcji, co ułatwia odwrotne obliczenia z wykorzystaniem przyszłych obliczeń kwantowych.
Jakie są rozwiązania chroniące portfele kryptowalutowe?
Społeczność kryptograficzna pracuje nad standaryzacją kryptografii opartej na sieci i schematach opartych na skrótach. Dla użytkowników podstawowym środkiem zapobiegawczym jest unikanie ponownego wykorzystywania adresów poprzez ukrywanie klucza publicznego za skrótem kryptograficznym do momentu jego wykorzystania.
Powstanie Quantum Alliance stanowi niezbędny kamień milowy w procesie dojrzewania branży blockchain w kierunku długoterminowej odporności kryptograficznej. Koordynując działania deweloperów, badaczy i firm zajmujących się bezpieczeństwem wokół audytowalnych standardów, sektor ten inicjuje metodyczną transformację w celu zabezpieczenia wartości cyfrowej, zanim technologia kwantowa osiągnie ostateczną fazę operacyjną.
Podjęcie tego wyzwania poprzez zastosowanie otwartych i weryfikowalnych architektur zagwarantuje, że zarówno indywidualni użytkownicy, jak i podmioty instytucjonalne będą mogły nadal działać w solidnym środowisku technologicznym, co z biegiem lat ograniczy ryzyko systemowe.
Inwestowanie w kryptoaktywa nie jest w pełni regulowane, może nie być odpowiednie dla inwestorów detalicznych ze względu na wysoką zmienność i istnieje ryzyko utraty wszystkich zainwestowanych kwot.
Do stworzenia tego artykułu wykorzystano narzędzia sztucznej inteligencji generatywnej.
