BlackRock hoiatab: kvantarvutid ohustavad Bitcoini turvalisust!

BlackRock hoiatab: kvantarvutid ohustavad Bitcoini turvalisust!

Kvantarvutite tehnoloogiline areng põhjustab murettekitavaid vaidlusi krüptovaluutade turvalisuse üle. BlackRock on välja andnud tugevad hoiatused, et see tehnoloogia võib kahjustada digitaalsete varade, nagu Bitcoin, krüptograafilist alust. Oma iShares Bitcoin Trusti (IBIT) 2025. aasta mai uuendatud prospektis loetles ettevõte kvantandmetöötluse potentsiaalse riskina, mida kaaluda.

Bitcoini aluseks olev avaliku võtme krüptograafia on kvantrünnakute suhtes eriti haavatav. Bitcoini tehingute allkirjastamiseks kasutatud ECDSA algoritmi võib kahjustada võimas kvantarvuti, mis suudab privaatvõtmeid ümber arvutada. Hinnanguliselt on umbes 25% ringluses olevatest Bitcoinidest, mis võrdub umbes 4 miljoni mündiga, potentsiaalselt rünnakute suhtes haavatavad.

Kvantarvutite oht

Kuigi praegused kvantarvutid ei ole veel piisavalt võimsad, et Bitcoini tegelikult ohustada, näitavad ennustused, et 2030. aastaks võivad need saada reaalsuseks ligikaudu 1 miljoni kubitiga. Sellised asutused nagu Hudsoni Instituut peavad kvantarvutitega kaasnevaid riske tõsiseks ohuks maailmamajandusele. Mõned eksperdid soovitavad haavatavad varad kohe "põletada", teised aga soovitavad jääda ettevaatlikuks.

Arvestades neid riske, intensiivistavad paljud krüptoprojektid kvantikindlate signatuuride ja alternatiivsete plokiahela arhitektuuride uurimist. Post-quantum cryptography (PQC) otsimine on alanud, fookusesse on tõusnud sellised algoritmid nagu SPHINCS+ ja Dilithium. Kvantiohututele protsessidele üleminek on aga osutunud tehniliselt keeruliseks, eriti Bitcoini võrgus.

Krüptoagility vajadus

Selle probleemi kiireloomulisust rõhutavad veelgi valitsuste ja reguleerivate asutuste üleskutsed minna hiljemalt 2028. aastaks üle kvantikindlale krüptograafiale. Praegused analüüsid näitavad aga, et paljudes ettevõtetes jääb ettevalmistusmäär hetkel alla 50%. Lisaks on mõned postkvant-algoritmid, näiteks SIKE, osutunud ohtlikuks.

Teiseks probleemiks on turvanõrkus, mis on seotud strateegiaga „Kügi kohe, dekrüpteeri hiljem”, mille puhul saab tundlikke andmeid kohe koguda ja hiljem dekrüpteerida. BlackRocki hoiatus kujutab seega endast pöördepunkti käsitlemisel kvantarvutite kui krüptovaluutade ohuga ning on selge, et kasutajad, ettevõtted ja valitsused peavad tegutsema kohe, et kaitsta digitaalseid varasid ja usaldust nende tehnoloogiate vastu.

Pikaajalise IT-turvalisusega seotud väljakutsed, eriti KRITISe keskkonnas, muutuvad järjest keerukamaks. Eksperdid rõhutavad, et kvantohutute protsesside rakendamine, nagu need, mida propageerib Post-Quantum Cryptography Kompetentsikeskus, pole mitte ainult vajalik, vaid ka hädasti vajalik. Siin pakutakse tuge PQC protseduuridele ja turvaanalüüsidele üleminekuks, et üleminek kvantkindlatele meetoditele oleks võimalikult sujuv.

Tehniline üleviimine turvalistele protseduuridele jääb seega digitaalsete valuutade tuleviku ja kaugemagi jaoks oluliseks ülesandeks, millel võib olla IT-turbemaastikule püsiv mõju.