Europol：暗号資産ウォレットは量子攻撃の主な露出点

Odaily星球日报によると、欧州刑事警察機構（Europol）は水曜日に2つの報告書を発表し、組織、政策立案者、暗号資産業界に対し、量子コンピューティングの脅威に直ちに備えるよう促した。欧州サイバー犯罪センターは、暗号資産ウォレットの鍵が量子攻撃の主な露出点である一方、ブロックチェーンを保護するために使用されるハッシュ関数は現在もおおむね耐量子能力を備えていると指摘した。

報告書によると、十分な能力を持つ量子コンピュータは、露出した公開鍵から秘密鍵を導出し、攻撃者が資産を不正に移転することを可能にする。オンチェーンで公開鍵がすでに公開されているウォレットは事後的な防御が不可能であり、保有者は攻撃が発生する前に資産を新しいウォレットに移行する必要がある。

Glassnodeの5月の推計では、すでに604万BTC、発行済み供給量の30.2%に相当するビットコインの公開鍵が露出している。報告書によると、NISTが標準化したポスト量子署名のサイズは、ビットコインが現在使用しているECDSA署名の10倍から120倍であり、すべてのビットコインの未使用トランザクション出力を移行するには、少なくとも累計76日のダウンタイムが必要となる。

Europolが発表した2番目の報告書は、TLS、SSH、OpenPGPなどの一般的なプロトコルが「収集後解読」のリスクに直面していると指摘する一方、現在のところこの手法が大規模に悪用された明確な証拠はないとしている。報告書は、決済に関しては、トランザクション確認前の短いウィンドウでの即時傍受の方が、事後の解読よりも直接的で即座の量子リスクを構成すると考えている。（Decrypt）