Komputer kwantowy zagrozi nie bitcoinom Satoshiego, lecz giełdom

Scenariusz kradzieży bitcoinów Satoshiego Nakamoto przez komputer kwantowy fascynuje branżę od lat, ale eksperci wskazują, że rzeczywiste zagrożenie będzie znacznie bardziej prozaiczne. Pierwsze ataki wykorzystujące moc obliczeniową komputerów kwantowych mogą nigdy nie zostać publicznie ujawnione jako ataki kwantowe.

Dlaczego ataki kwantowe są niewidoczne dla tradycyjnych audytów

Zwykłe włamanie do systemu komputerowego zostawia ślady: zmodyfikowane logi, nieautoryzowany dostęp, zmienione konfiguracje. Audytor może przeanalizować każdy krok napastnika. Atak kwantowy funkcjonuje zupełnie inaczej.

Aby przełamać klucz publiczny za pomocą komputera kwantowego, napastnik nie musi wnikać do systemów ofiary. Wystarczy mu klucz publiczny, który każdy użytkownik kryptowalut pozostawia w łańcuchu bloków — zwykle przy pierwszej transakcji wychodzące ze swojego adresu. W starszych formatach adresów bitcoina klucz publiczny był widoczny jeszcze przed jakąkolwiek transakcją.

Gdy napastnik uzyska dostęp do środków dzięki przełamanemu kluczowi, audyt może wykazać, że żaden pracownik nie kliknął w podejrzany link, serwery pozostały nienaruszone, a system nie wykazuje żadnych oznak manipulacji. Z punktu widzenia śledczych może to wyglądać jak zwykła strata bez wyjaśnionej przyczyny.

Motywacja do ukrywania ataku

Osoba dysponująca komputerem kwantowym ma silną motywację, by jak najdłużej utrzymać tajemnicę swojej możliwości. Jej przewaga znika w momencie, gdy społeczność kryptowalutowa zdaje sobie sprawę z zagrożenia i przechodzi na algorytmy odporne na ataki kwantowe.

Dlatego napastnik może maskować swoje działania jako zwykłe incydenty, wyjaśniające się w standardowy sposób. Zamiast przeprowadzać spektakularne kradzieże, które natychmiast zwróciłyby uwagę na problem, będzie działać powoli i dyskretnie.

Giełdy i stablecoiny jako realne cele

Eksperci wskazują, że bardziej prawdopodobne niż kradzież z portfeli Satoshiego są ataki na infrastrukturę dużych platform wymiany kryptowalut oraz na klucze administracyjne wydawców stablecoinów.

Przejęcie uprawnień administracyjnych firmy zarządzającej największym stablecoinem na świecie otwiera możliwości znacznie bardziej lukratywne niż zwykła kradzież. Napastnik mógłby generować nowe tokeny bez ograniczeń i szybciej je sprzedawać, niż emitent zdąży zareagować. Taki scenariusz pozwala na wyprowadzenie znacznie większych sum niż tradycyjne włamania.

Postępy w ochronie postkwantowej

Branża nie czeka biernie. Wiele blockchainów, na których funkcjonuje Tether, już przeprowadza migrację na algorytmy kryptograficzne odporne na ataki kwantowych komputerów. Firmy takie jak Quantus Network pracują nad rozwiązaniami blockchain natywnie odpornym na to zagrożenie.

Jednak tempo przejścia na kryptografię postkwantową jest kluczowe. Im dłużej system pozostaje narażony, tym większe okno czasowe dla potencjalnego napastnika dysponującego technologią kwantową.

Co to oznacza dla użytkowników

Dla zwykłych posiadaczy kryptowalut oznacza to, że tradycyjne znaki włamań mogą być niewystarczające do wyjaśnienia utraty środków. Audyty przeprowadzane metodami tradycyjnymi mogą nie ujawnić przyczyny kradzieży dokonanej za pomocą komputera kwantowego. Inwestorzy powinni uważnie monitorować wiadomości o przejściach na algorytmy postkwantowe na platformach, które używają — to znak, że branża bierze zagrożenie poważnie.

Dla dużych platform wymiana kryptowalut problem jest jeszcze bardziej pilny. Ich klucze administracyjne i bezpieczeństwo systemów emisji tokenów stają się potencjalnymi celami o znacznie wyższej wartości niż indywidualne portfele.