Kvantecomputing og Kryptosikkerhed
Ifølge en nylig rapport fra blockchain-efterforskningsfirmaet Chainalysis er kvantecomputing på vej, og vi skal forberede os nu. Googles seneste gennembrud viser, at kvantecomputing udvikler sig hurtigere, end mange havde forventet.
Selvom kvantecomputere, der kan bryde sikkerheden i Bitcoin eller Ethereum, endnu ikke eksisterer, bliver tidsrammen for deres ankomst kortere. Chainalysis har estimeret, at vi har 5–15 år til at forberede os. Fra Chainalysis’ synspunkt er dette ikke en grund til panik, men et kald til handling for at planlægge kryptosikkerhed.
Kryptografi og Trusler
Kryptovalutaer som Bitcoin og Ethereum er afhængige af kryptografi (ECDSA, SHA-256, Keccak-256) for at sikre ejerskab og transaktioner. Shor’s algoritme kunne teoretisk set udlede private nøgler fra offentlige nøgler, hvilket ville give angribere fuld kontrol over midlerne. Grover’s algoritme kunne reducere sikkerheden af hash-funktioner, men det er en mindre katastrofal trussel.
Den største bekymring for Chainalysis er, at tidlige Bitcoin-adresser (P2PK) og genbrugte adresser eksponerer offentlige nøgler på blockchainen. Disse adresser er potentielle mål for fremtidige kvanteangreb. Modstandere kunne indsamle offentlige nøgler nu og vente, indtil kvantecomputere er kraftige nok til at udlede de private nøgler.
Handlingsanbefalinger
Fra Chainalysis’ synspunkt er dette en kritisk efterretnings- og overvågningsudfordring: at identificere hvilke adresser der kunne være i fare og spore aktivitet, der kunne indikere fremtidige angreb.
Chainalysis har anbefalet at gennemføre kryptografiske revisioner af tegnebøger, børser og infrastruktur, samtidig med at man overvåger standardiseringen af post-kvante kryptografi (PQC). Derudover ville det være klogt at udvikle migrationsstrategier for opgradering af adresser og signaturer.
Kvantecomputing er ikke en umiddelbar trussel, men kryptovalutaøkosystemet har et begrænset vindue til forberedelse.
