Bezpieczna kwantowo kryptowaluta: dlaczego bezpieczeństwo postkwantowe ma znaczenie

Co to znaczy, że kryptowaluta jest bezpieczna kwantowo?

Kryptowaluty oparte na bezpieczeństwie postkwantowym wykorzystują metody kryptograficzne zaprojektowane tak, aby były odporne na ataki przyszłych komputerów kwantowych. To ważne, ponieważ zaawansowane komputery kwantowe mogłyby w przyszłości złamać obecnie stosowane podpisy oparte na krzywych eliptycznych, które są fundamentem większości blockchainów i portfeli. Świat bezpieczeństwa aktywnie przygotowuje się na ten scenariusz już dziś.

Podstawa kryptografii w obecnych kryptowalutach

Obecnie większość kryptowalut opiera się na dwóch głównych mechanizmach: podpisach krzywych eliptycznych (ECDSA i pokrewne), które potwierdzają własność adresu, oraz funkcjach skrótu (np. SHA-256), które łączą bloki w łańcuch. Te rozwiązania są skuteczne wobec wszystkich współczesnych komputerów.

Problem pojawia się wraz z algorytmem Shora, odkrytym w 1994 roku. Uruchomiony na dużym, skorygowanym błędami komputerze kwantowym — którego jeszcze nie ma — mógłby wyprowadzić klucze prywatne z kluczy publicznych, podważając podstawę bezpieczeństwa podpisów krzywych eliptycznych. Funkcje skrótu są mniej podatne na ataki kwantowe (algorytm Grovera przyspiesza jedynie brute force w ograniczonym stopniu), dlatego to warstwa podpisów jest głównym punktem dyskusji.

Strategia „Zbieraj teraz, odszyfruj później”

Zespoły zajmujące się bezpieczeństwem działają już teraz, zanim pojawią się komputery kwantowe, stosując strategię „Zbieraj teraz, odszyfruj później”. Polega ona na tym, że przeciwnik przechwytuje dziś zaszyfrowane dane lub ujawnione klucze publiczne, przechowuje je, a następnie atakuje, gdy sprzęt kwantowy osiągnie odpowiednią moc. W przypadku blockchainów, gdzie historia transakcji i wiele kluczy publicznych jest jawnych na stałe, wszystko, co jest dziś dostępne, pozostanie dostępne na zawsze. Dlatego podejście „zaktualizujemy zabezpieczenia, gdy komputery kwantowe będą blisko” jest niewystarczające — dane do ochrony są zapisywane już teraz.

Co eksperci zrobili w tej sprawie: NIST i CRYSTALS-Kyber

Amerykański Narodowy Instytut Standaryzacji i Technologii (NIST) przeprowadził wieloletni globalny konkurs na standaryzację kryptografii postkwantowej (PQC) — algorytmów opartych na problemach matematycznych (głównie na strukturach kratowych), których nie potrafią efektywnie rozwiązać ani klasyczne, ani znane algorytmy kwantowe.

Rządy, przeglądarki, aplikacje do komunikacji i infrastruktura finansowa zaczęły już migrację na te standardy. W większości przypadków portfele kryptowalutowe i blockchainy nadal korzystają z kryptografii sprzed ery kwantowej.

Co oznacza „kwantowo bezpieczny” portfel?

Portfel odporny na ataki kwantowe to taki, którego projekt bezpieczeństwa uwzględnia algorytmy postkwantowe — dzięki temu własność i wymiana kluczy nie opierają się wyłącznie na matematyce krzywych eliptycznych, które są podatne na algorytm Shora. W praktyce oznacza to obsługę kluczy opartą na kryptografii PQC, dbałość o minimalne ujawnianie kluczy publicznych oraz konstrukcję umożliwiającą ewolucję wraz ze zmianami standardów.

Ważna uwaga: nikt nie może zagwarantować całkowitej odporności na przyszłe ataki, a terminy pojawienia się dużych komputerów kwantowych są wciąż niepewne — szacunki poważnych badaczy są bardzo zróżnicowane. Projektowanie odporności kwantowej to przygotowanie, nie przepowiednia.

Gdzie znajduje się BMIC?

BMIC tworzy portfel i infrastrukturę bezpieczeństwa odporną na ataki kwantowe, zaprojektowaną z wykorzystaniem kryptografii postkwantowej, w tym rodziny CRYSTALS-Kyber wybranej przez NIST. Token projektu jest dostępny w aktywnej przedsprzedaży na oficjalnej stronie.

Jeśli interesuje Cię tematyka postkwantowa, zacznij od zapoznania się z tym, czym jest BMIC, oraz przeczytaj przewodnik po ryzyku przed podjęciem decyzji o zakupie.

Dlaczego warto zainteresować się projektem BMIC?

Uwaga: aktywa kryptowalutowe są wysokiego ryzyka. Wartość może zarówno wzrosnąć, jak i spaść. To nie jest porada finansowa.

Najczęściej zadawane pytania

Czy komputery kwantowe istnieją już dziś?

Tak, ale obecne maszyny są niewielkie i podatne na błędy — daleko im do mocy potrzebnej do złamania kryptografii krzywych eliptycznych. Obawy dotyczą przyszłych, skorygowanych błędami komputerów kwantowych, a termin ich pojawienia się jest niepewny.

Czy komputery kwantowe jutro złamią Bitcoina?

Nie — i należy uważać na osoby, które sprzedają pewność w jedną lub drugą stronę. Zagrożenie kwantowe to badany scenariusz przyszłości, nie zaplanowane wydarzenie. Nasz przewodnik po Bitcoinie wyjaśnia te niuanse.

Czym jest kryptografia postkwantowa?

Kryptografia oparta na problemach matematycznych — głównie problemach kratowych — których nie potrafią efektywnie rozwiązać ani klasyczne, ani znane algorytmy kwantowe. NIST standaryzuje pierwsze algorytmy, w tym CRYSTALS-Kyber (ML-KEM).

Czy „kwantowo bezpieczny” to to samo co „kwantowo odporny”?

Nie. Termin "kwantowo odporny" lub "kwantowo bezpieczny" oznacza projektowanie z myślą o odporności na znane ataki kwantowe, przy użyciu zatwierdzonych standardów. Żaden uczciwy projekt nie twierdzi, że jest absolutnie odporny na wszystkie przyszłe odkrycia.

Źródła informacji

Informacje pochodzą z publikacji projektu kryptografii postkwantowej NIST (FIPS 203/204), literatury kryptograficznej dotyczącej algorytmów Shora i Grovera oraz oficjalnych stron BMIC.

Żadne informacje zawarte na tej stronie nie stanowią porady finansowej.

BMIC