Toekomstige quantumcomputers kunnen mogelijk de privésleutels kraken die cryptocurrency-wallets beveiligen, zei Europol in een rapport dat woensdag is gepubliceerd. Voor Bitcoin-wallets waarvan de publieke sleutels al zichtbaar zijn, zegt het Europese politieagentschap dat er geen cryptografische oplossing bestaat.
Europol wijst claims af dat quantumcomputers de cryptomarkt zullen laten instorten. De waarschuwing is specifieker en richt zich vooral op individuele houders en niet op het netwerk.
Waarom Europol zegt dat wallets, en niet de blockchain, het zwakke punt zijn
Elke Bitcoin (BTC) wallet werkt met een paar gekoppelde codes. Iedereen kan de publieke sleutel zien, terwijl de privésleutel nodig is om te kunnen uitgeven.
Een krachtige quantumcomputer zou vanaf de publieke sleutel de privésleutel kunnen achterhalen, waardoor een aanvaller de tegoeden kan verplaatsen, aldus Europol’s cybercrime-afdeling .
De wiskunde waarmee Bitcoin-blocks met elkaar zijn verbonden via hashing is veel moeilijker te breken, zo stelt het rapport.
Voor coins met zichtbare publieke sleutels noemt het rapport één oplossing.
“Zodra een publieke sleutel is blootgesteld, blijft deze permanent kwetsbaar voor toekomstige quantum-decryptie.”
Eigenaren moeten deze coins vóór een aanval overmaken naar nieuwe wallets, aldus Europol.
Hoeveel Bitcoin zijn al blootgesteld en hoe lang duurt een reddingsactie?
Analysebedrijf Glassnode schatte dit in mei op 6,04 miljoen BTC, oftewel 30,2% van alle uitgegeven coins. Met de huidige Bitcoin koers van ongeveer $83.050 is deze hoeveelheid ongeveer $502 miljard waard.
Het grootste deel hiervan is blootgesteld via hergebruikte adressen en exchange-wallets, ontdekte Glassnode . De rest zit in oudere scriptformaten, waaronder de eerste coins van Satoshi Nakamoto.
Of coins van een houder tot deze groep behoren, hangt volgens Glassnode af van hoe ze zijn opgeslagen.
De meeste standaard Bitcoin-adressen tonen alleen een soort vingerafdruk van de publieke sleutel, waardoor de eigenlijke sleutel zelf verborgen blijft. Deze coins worden niet als blootgesteld gerekend.
Dat verandert zodra de eigenaar een betaling verstuurt vanaf een adres. Door die transactie wordt de publieke sleutel zichtbaar en verliezen achtergebleven coins op dat adres hun bescherming, zegt Glassnode.
Coins die op exchanges staan worden vaak blootgesteld, omdat deze platformen adressen regelmatig opnieuw gebruiken. Taproot-adressen, een format uit 2021, en de oudste Bitcoin-adressen tonen standaard de sleutel.
Quantumveilige handtekeningen zijn volgens Europol 10 tot 120 keer groter dan de huidige. Hierdoor kunnen blocks verstopt raken en de kosten oplopen.
Volgens een studie uit het rapport duurt een volledige migratie minstens 76 dagen van de volledige netwerkcapaciteit. Als migratie over een kwart van elke block wordt verdeeld, duurt dat ongeveer 300 dagen.
Een tweede Europol-rapport waarschuwt dat aanvallers nu versleutelde data kunnen opslaan en die later ontgrendelen als quantumcomputers er zijn. Volgens dat rapport is er geen duidelijk bewijs dat dit grootschalig gebeurt.
Europol noemt geen datum voor wanneer zulke machines er zijn. Volgens het agentschap duurt het jaren om een netwerk zonder centrale beheerders te upgraden, en sommige ontwikkelaars steunen nu al plannen om kwetsbare coins te bevriezen.
