Dešifriranje kripto denarnic je za kvantni računalnik mačji kašelj
Nova raziskava kaže, da bi lahko kvantni računalniki z le 10.000 kubiti vdrli v kripto denarnice, kar je bistveno manj od prejšnjih ocen.
Kvantna računalniška moč, ki je potrebna za razbitje šifriranja starejše kriptodenarnice, postaja vse manjša, trdijo raziskovalci.
Nova znanstvena raziskava, ki so jo pripravili strokovnjaki s Kalifornijskega inštituta za tehnologijo (Caltech) in zagonskega podjetja Oratomic, nakazuje, da bi kvantni računalnik s približno 26.000 kubiti lahko razbil standard ECC-256. Gre za šifrirni standard, ki varuje blokovni verigi bitcoina in ethereuma.
Raziskovalci menijo, da bi lahko šifriranje, ki varuje denarnice za bitcoin in ether, razbili z uporabo le 10.000 kubitov. To je nekaj desetkrat manj kot so domnevali prej.
Standard RSA-2048, ki ga za varovanje svojih spletnih platform uporabljajo banke, je bistveno večji izziv, so dodali v študiji.
Kaj so kubiti?
Število kubitov sicer ne odraža hitrosti procesorja, kot še aktualne procesorje merimo v gigahercih, temveč računski obseg kvantnega sistema.
Bit lahko vsebuje vrednost 0 ali 1, kubit pa lahko obstaja v več stanjih hkrati. Če je bit klasični kovanec, ki pokaže cifro ali grb, si kubit lahko predstavljamo kot kovanec, ki se vrti v zraku in je oboje hkrati.
Pri šifriranju mu ta zmožnost preskakovanja računskih korakov omogoča skoraj takojšnje hkratno preverjanje nepredstavljivega števila kriptografskih ključev.
Kaj to pomeni za varnost kriptodenarnic?
Ob predpostavkah raziskave bi sistem s 26.000 kubiti v desetih dneh odklenil kripto denarnico in hekerju omogočil nadzor nad sredstvi na njej. Za dešifriranje RSA-2048 bi bilo potrebnih približno 102.000 kubitov in tri mesece časa.
Katere denarnice so ranljive in kako jih zaščititi?
Najbolj ogrožena so sredstva na starejših kripto denarnicah in tistih, ki so bile pogosto uporabljene in večkrat pustile sledi v blokovni verigi. Ob vsaki izhodni transakciji se namreč v blokovni verigi razkrije javni ključ kriptodenarnice, ki kvantnemu računalniku služi kot osnova za izračun zasebnega ključa.
Strokovnjaki za kibernetsko varnost pri svetovalni družbi Deloitte na podlagi svojih analiz kvantnih tveganj lastnikom svetujejo, naj sredstva preventivno prenesejo na povsem nove, še neuporabljene naslove, kjer javni ključ še ni bil izpostavljen. Dolgoročno varnost bo sicer zagotovila šele implementacija postkvantne kriptografije na ravni celotnega omrežja. Smernice glede tega že standardizira ameriški Nacionalni inštitut za standarde in tehnologijo.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.