Báo cáo của Europol: Ví tiền điện tử là điểm rủi ro chính của cuộc tấn công lượng tử

Cơ quan thực thi pháp luật của Liên minh Châu Âu Europol đã phát hành hai báo cáo vào thứ Tư, kêu gọi ngành công nghiệp và các nhà hoạch định chính sách chuẩn bị ứng phó với mối đe dọa từ máy tính lượng tử. Trong báo cáo "Máy tính lượng tử và tiền điện tử" do Trung tâm tội phạm mạng châu Âu Europol biên soạn, chỉ ra rằng ví tiền điện tử là "điểm tiếp xúc chính của mối đe dọa lượng tử". Ví dựa vào khóa riêng để ủy quyền giao dịch và khóa công khai để xác thực, máy tính lượng tử đủ mạnh có thể suy ra khóa riêng từ khóa công khai đã bị lộ, khiến kẻ tấn công có thể sử dụng quỹ mà không cần ủy quyền, thời điểm này thường được gọi là Ngày Q. Báo cáo cho biết, hàm băm được sử dụng để liên kết các khối và hỗ trợ khai thác cơ bản có khả năng chống lại lượng tử.

Báo cáo cho rằng tiền điện tử sẽ không sụp đổ do máy tính lượng tử, nhưng khuyến nghị thực hiện "phòng thủ chủ động", bao gồm chuyển đổi từng bước sang mật mã chống lượng tử và cải thiện an ninh ví và quản lý khóa. Ví có khóa công khai đã được công khai trên chuỗi không thể khắc phục sau này, báo cáo cho biết giải pháp duy nhất là di chuyển trước. Glassnode ước tính vào tháng 5 năm nay, đã có 6,04 triệu BTC (chiếm 30,2% tổng nguồn cung đã phát hành) khóa công khai bị lộ. Việc nâng cấp Bitcoin cũng có chi phí: Chữ ký hậu lượng tử được chuẩn hóa bởi NIST lớn hơn từ 10 đến 120 lần so với chữ ký ECDSA hiện tại của Bitcoin, có thể dẫn đến quá tải không gian khối và tăng phí giao dịch. Báo cáo trích dẫn nghiên cứu năm 2024 ước tính rằng việc di chuyển tất cả các đầu ra giao dịch chưa chi tiêu ít nhất cần tích lũy 76 ngày ngừng hoạt động.

Báo cáo thứ hai "Thu thập trước, giải mã sau" được hoàn thành hợp tác với Đại học Carlos III ở Madrid, Tây Ban Nha, nghiên cứu hành vi của kẻ tấn công thu thập dữ liệu mã hóa ngày nay và giải mã trong tương lai, phát hiện ra rằng các giao thức như TLS, SSH và OpenPGP có rủi ro.