Portofelele de criptomonede reprezintă principalul punct de expunere al activelor digitale în fața viitoarelor atacuri realizate cu ajutorul calculatoarelor cuantice, conform unui raport publicat miercuri, 7 octombrie, de Centrul European de Combatere a Criminalității Informatice al Europol. Agenția avertizează că un sistem cuantic suficient de puternic ar putea compromite securitatea tranzacțiilor prin derivarea cheilor private din cele publice.
Problema tehnică identificată de Europol vizează modul în care portofelele funcționează prin perechi de chei criptografice. În prezent, cheia privată permite proprietarului să autorizeze tranzacțiile, în timp ce cheia publică este utilizată de rețea pentru verificarea semnăturii. Un calculator cuantic performant ar putea folosi o cheie publică expusă pentru a reconstrui cheia privată asociată, permițând unui atacator să semneze tranzacții și să transfere activele fără acordul proprietarului.
Raportul subliniază însă că riscul nu trebuie confundat cu o prăbușire inevitabilă a întregii tehnologii blockchain. Funcțiile hash, utilizate pentru integritatea blocurilor și pentru procesele de validare sau minare, sunt considerate comparativ mai rezistente la atacurile cuantice decât sistemele de criptografie cu cheie publică. Astfel, Europol argumentează că integritatea structurală a blockchain-ului este mai puțin vulnerabilă decât controlul direct asupra portofelelor individuale.
Deși momentul în care calculatoarele cuantice vor deveni suficient de puternice pentru astfel de atacuri rămâne incert, Europol recomandă o pregătire anticipată. Agenția propune o tranziție etapizată către criptografia rezistentă la calculul cuantic, îmbunătățirea managementului cheilor și actualizarea protocoalelor. Pregătirea este complexă din cauza caracterului descentralizat al rețelelor, necesitând coordonarea dezvoltatorilor, operatorilor de portofele și a platformelor de infrastructură.
Europol nu afirmă că au avut loc deja furturi de criptomonede prin metode cuantice, ci analizează o capacitate tehnologică viitoare. Agenția cere furnizarea de informații clare către utilizatori atunci când migrarea activelor sau actualizarea portofelelor devine necesară. Incertitudinea privind momentul apariției acestor tehnologii nu trebuie să justifice amânarea pregătirii, deoarece modificarea sistemelor și coordonarea unei migrări la scară largă pot necesita ani de zile.
Această preocupare se încadrează într-o strategie europeană mai amplă de securitate cibernetică. Statele membre ale UE au adoptat o foaie de parcurs pentru tranziția către criptografia post-cuantică, cu începerea procesului până la sfârșitul anului 2026. Pentru sistemele critice, obiectivul european este finalizarea acestui proces de securizare cât mai rapid posibil, cu o limită maximă stabilită pentru sfârșitul anului 2030.