Kvantový odpočet Bitcoinu začal

Bývalý hacker, nyní obhájce kybernetické bezpečnosti, varuje, že kryptoměnový průmysl podceňuje existenční hrozbu, kterou představuje kvantové počítání.

David Carvalho, generální ředitel společnosti Naoris Protocol, zabývající se infrastrukturou odolnou vůči kvantovým hrozbám, začal s hackingem už ve 13 letech, kdy experimentoval se spamovými e-maily, aby získal pracovní nabídky a upoutal pozornost zaměstnavatelů. Postupně přešel od testování zranitelností systémů k jejich ochraně a dnes vyvíjí kvantově odolné systémy pro decentralizované sítě. Tvrdí, že kryptografické základy blockchainů, jako jsou Bitcoin a Ethereum, jsou nebezpečně zastaralé.

„Kryptografie, na které stojí téměř každý blockchain, je stejně slabá jako zbytek světové kryptografie, „Kvantové počítání přijde a zničí to všechno, jako meteory vyhubily dinosaury.“

I když vývojáři Bitcoinu a dalších blockchainů často tvrdí, že na přizpůsobení se je ještě dost času, Carvalho varuje, že okno příležitostí se rychle zavírá. Snahy o zavedení kvantově odolných podpisů probíhají, ale podle něj nejsou dostatečně rozšířené ani nejsou brány s potřebnou naléhavostí.

Dlouhou dobu se hrozba kvantových počítačů vůči Bitcoinu zdála jako sci-fi. Nicméně poslední vývoj ukazuje, že tato hrozba přechází z teorie do praxe. Státy a technologické giganty se již připravují na model „sbírej teď, dešifruj později“. Americké federální agentury, jako Národní institut pro standardy a technologie (NIST), od roku 2022 varují před naléhavou potřebou přijetí kvantově odolných algoritmů, zatímco memorandum Bílého domu vedlo NSA k doporučení vládním dodavatelům, aby do roku 2035 přešli na postkvantovou kryptografii.

Současné kvantové technologie zatím nejsou schopny prolomit hashovací funkci SHA-256 nebo algoritmus ECDSA (Elliptic Curve Digital Signature Algorithm), které chrání klíče Bitcoinu. Výzkumníci jako Carvalho však upozorňují, že exponenciální průlomy, zejména v kombinaci s umělou inteligencí (AI), mohou přijít náhle. Státem podporovaní aktéři a kyberzločinecké skupiny již nyní shromažďují šifrovaná data z blockchainů v naději, že je později dešifrují, až kvantové počítače dosáhnou potřebného výkonu.

„Protivníci, kteří nyní sbírají šifrovaná data z blockchainů, neplánují útoky na dnešek,“ říká Carvalho. „Vytvářejí datové sady pro zítřek. Až technologie dozraje, odemknou deset let tajemství během několika minut.“

Navzdory těmto varováním většina bitcoinové komunity nepovažuje kvantové počítání za bezprostřední hrozbu a nepociťuje paniku. Adam Back, generální ředitel Blockstream, tvrdí, že kvantové hrozby pro Bitcoin jsou nepravděpodobné v příštím desetiletí. Současná kryptografie Bitcoinu je proti stávajícím kvantovým počítačům stále považována za robustní, a vývojáři začali zkoumat obranné mechanismy, jako je BIP-360, který navrhuje kvantově odolné adresy. Projekty jako Naoris Protocol také pracují na přechodu blockchainů na postkvantové kryptografické standardy.

Zatímco většina diskusí o kvantových hrozbách se zaměřuje na útoky hrubou silou na kryptografické klíče, Carvalho věří, že skutečné nebezpečí spočívá v kombinaci kvantového počítání a umělé inteligence. Společně by podle něj mohly umožnit nenápadné, asymetrické útoky, které systémy nepřemohou silou, ale rozloží je s precizností.

„Všichni čekají na odpočet, který nepřijde. Nezjistíte, že deset let stará bitcoinová peněženka byla prolomena. Jen uvidíte, jak se prostředky přesouvají, a nikdo nebude schopen dokázat, jak nebo kým,“ varuje Carvalho.

AI je již integrována do kybernetické bezpečnosti – využívá se k detekci průniků, auditu chytrých kontraktů a odhalování anomálií. V nesprávných rukou však mohou být tyto nástroje zneužity. Útočník využívající AI by mohl automaticky skenovat open-source peněženky na vzácné chyby, simulovat reakce validátorů a přizpůsobovat se chování sítě v reálném čase. Pokud by byl spojen s kvantovým počítačem schopným prolomit privátní klíče založené na eliptických křivkách, výsledkem by nebyl hlasitý průnik, ale to, co Carvalho nazývá „tichý kolaps“.

„Nejde jen o krádež mincí,“ zdůrazňuje. „Jde o nenápadné podkopání důvěry. Celé blockchainy by mohly být kompromitovány, systémy správy zfalšovány, a nikdo by nevěděl, kdo to udělal nebo jak.“

Přibližně 25 % Bitcoinu je uloženo ve starších formátech adres, což je činí zranitelnými vůči kvantovým útokům. Testy poháněné AI odhalily zranitelnosti v kryptografických knihovnách, které tradiční nástroje přehlížejí. V kombinaci s modelem „sbírej teď, dešifruj později“ může být základ pro systémový průnik již položen.

Navzdory proklamované decentralizaci Bitcoinu zůstává jeho reálná infrastruktura silně centralizovaná. Cloudové platformy, těžební pooly a validační sítě představují zranitelné body, které by kvantově schopní útočníci mohli využít. Pokud by byl kompromitován jediný poskytovatel cloudu hostující stovky plných uzlů, škody by se mohly rozšířit po celé síti, bez ohledu na to, jak decentralizovaný protokol sám o sobě tvrdí, že je.

„Decentralizace je skvělá na papíře, ale pokud všichni směrují přes několik málo páteřních sítí nebo spoléhají na hrstku API třetích stran, hra je už prohraná,“ varuje Carvalho.

Některé projekty se již připravují. Naoris Protocol, který Carvalho vede, čerpá z rámců národní bezpečnosti, aby vybudoval decentralizované systémy navržené pro postkvantový svět. Další projekty vyvíjejí kvantově odolné rollupy, nové formáty klíčů a vylepšení protokolů prostřednictvím návrhů na zlepšení Bitcoinu (BIP) nebo využívají inherentně bezpečné technologie, jako jsou STARKs od StarkWare.Hrozba se blíží, ale reakce na ni také roste. Otázkou zůstává, zda kryptoměnový ekosystém zareaguje včas, než bude příliš pozdě.