Агенцијата на Европската унија за спроведување на законот- Европол предупредува дека крипто паричниците би можеле да бидат најранливи на идните квантни напади. Напаѓачите би можеле шифрираните податоци што ги собираат и складираат денес да ги дешифрираат по неколку години со помош на доволно моќни квантни компјутери.

Европол ги повикува организациите, креаторите на политики и индустријата за криптовалути да почнат да се подготвуваат сега за транзицијата кон криптографија отпорна на квант, иако сè уште не е познато кога доволно моќните квантни компјутери би можеле да станат достапни.

Извештајот „Квантно пресметување и криптовалути - Премостување на техничка експертиза и донесување одлуки“, изработен од Центарот за сајбер криминал на Европол, наведува дека најголемата ранливост на криптовалутите се криптографските клучеви што ги контролираат паричниците и ги овластуваат трансакциите.

Доволно моќен квантен компјутер би можел од изложен јавен клуч да пресмета приватен клуч, потенцијално дозволувајќи му на напаѓачот да ја преземе контролата врз паричникот и да префрла средства без дозвола од сопственикот.

Европол нагласува дека квантното пресметување не мора да значи колапс на криптовалутите. Криптографските „хаш“ функции, врз кои се темелат важни елементи на интегритетот на „блокчејнот“, се релативно отпорни на квантни напади. Затоа, заштитните мерки првенствено треба да се фокусираат на паричниците и управувањето со криптографските клучеви.

Се препорачува постепен премин кон криптографија отпорна на квантно ниво, при што во подготовките ќе учествуваат развивачите на блокчејн, добавувачите на крипто паричници, корисниците и креаторите на политики. 

Посебен предизвик ќе биде координацијата на безбедносните надградби на децентрализираните мрежи, поради што Европол верува дека подготовките треба да започнат доволно рано.

Вториот извештај, „Жртва сега, декриптирање подоцна“, предупредува на различна закана, имено можноста напаѓачите веќе да собираат и складираат криптирани податоци денес со цел да ги декриптираат во иднина, кога понапредните компјутери ќе овозможат да се пробијат сегашните форми на заштита.

Таквиот напад не бара напаѓачот веќе да има квантен компјутер. Доволно е да се соберат и складираат криптирани податоци кои ќе имаат вредност во годините што доаѓаат.

Кои се најранливи информации

Информациите што мора да останат доверливи долго време се особено изложени на ризик, вклучувајќи ги владините комуникации, интелектуалната сопственост, медицинските картони и документите на институциите за спроведување на законот, според Европол.

Тие наведуваат дека досега нема јасни докази дека стратегијата за собирање податоци со цел идно декриптирање се применува систематски во голем обем. 

Ваквите напади би барале значителни капацитети за складирање и обработка и други технички ресурси, па затоа најатрактивните цели би биле информации со висока вредност, кои ќе останат чувствителни долго време.

Неизвесноста околу тоа кога квантните компјутери ќе можат сериозно да ја компромитираат постојната криптографија, според Европол, не е причина за одложување на подготовките. 

Адаптирањето на сложените информациски системи, воведувањето нови алгоритми и координирањето на безбедносните надградби може да трае со години.

Затоа, двата извештаи препорачуваат организациите да идентификуваат каде и како ја користат криптографијата, да ги идентификуваат податоците и системите на кои им е потребна долгорочна заштита и да дадат приоритет на преминот кон постквантна криптографија, алгоритми дизајнирани да издржат напади и од класични и од квантни компјутери.

Меѓу препорачаните мерки се отстранување на застарените безбедносни протоколи, намалување на непотребното складирање на податоци, подобрување на управувањето со криптографските клучеви и тестирање на постквантни решенија.

За крипто индустријата ќе бидат потребни координирани промени во протоколите и паричниците, како и навремени информации за корисниците за идните безбедносни надградби и можната потреба за мигрирање на дигитални средства.

Европол заклучува дека транзицијата треба да се спроведува постепено, почнувајќи со системи и податоци кои би можеле да бидат најранливи на квантни напади, а воедно да се зачува функционирањето на постојните услуги.