Η Europol προειδοποιεί για τους μελλοντικούς κινδύνους που μπορεί να προκαλέσει η κβαντική υπολογιστική στην ασφάλεια των κρυπτονομισμάτων και των ευαίσθητων ψηφιακών δεδομένων. Σε δύο νέες εκθέσεις, η ευρωπαϊκή υπηρεσία καλεί οργανισμούς, κυβερνήσεις και τον κλάδο των κρυπτονομισμάτων να ξεκινήσουν από τώρα την προετοιμασία για την εποχή της κβαντικής υπολογιστικής, καθώς η μετάβαση σε νέα συστήματα ασφαλείας θα απαιτήσει χρόνο. Η Europol επισημαίνει ότι δεν είναι ακόμη γνωστό πότε οι κβαντικοί υπολογιστές θα αποκτήσουν τις απαιτούμενες δυνατότητες ώστε να αποτελέσουν πραγματική απειλή. Ωστόσο, η αβεβαιότητα αυτή δεν θα πρέπει να καθυστερήσει την προετοιμασία, καθώς η αναβάθμιση των συστημάτων και ο συντονισμός μεταξύ διαφορετικών φορέων μπορεί να χρειαστούν χρόνια.
Η πρώτη έκθεση της Europol, «Quantum Computing and Cryptocurrencies», εξετάζει τον τρόπο με τον οποίο η κβαντική τεχνολογία θα μπορούσε να επηρεάσει τα ψηφιακά περιουσιακά στοιχεία. Σύμφωνα με την έκθεση, το βασικό σημείο ευπάθειας είναι τα κρυπτογραφικά κλειδιά που χρησιμοποιούνται για τον έλεγχο των πορτοφολιών και την έγκριση συναλλαγών. Ένας επαρκώς ισχυρός κβαντικός υπολογιστής θα μπορούσε στο μέλλον να υπολογίσει ένα ιδιωτικό κλειδί από ένα εκτεθειμένο δημόσιο κλειδί, επιτρέποντας σε έναν επιτιθέμενο να μεταφέρει κρυπτονομίσματα χωρίς την άδεια του πραγματικού κατόχου. Η Europol διευκρινίζει, ωστόσο, ότι δεν κινδυνεύουν όλα τα στοιχεία της τεχνολογίας blockchain στον ίδιο βαθμό. Οι κρυπτογραφικές συναρτήσεις κατακερματισμού που χρησιμοποιούνται για σημαντικές λειτουργίες της ακεραιότητας των blockchain θεωρούνται συγκριτικά πιο ανθεκτικές στις κβαντικές επιθέσεις. Για τον λόγο αυτό, η υπηρεσία προτείνει σταδιακή μετάβαση σε κρυπτογραφία ανθεκτική στην κβαντική υπολογιστική, σε συνδυασμό με ισχυρότερη ασφάλεια πορτοφολιών και καλύτερη διαχείριση των κρυπτογραφικών κλειδιών.
Η δεύτερη έκθεση, «Harvest Now, Decrypt Later», εξετάζει έναν διαφορετικό κίνδυνο: τη συλλογή και αποθήκευση κρυπτογραφημένων δεδομένων σήμερα, με στόχο την αποκρυπτογράφησή τους στο μέλλον, όταν η τεχνολογία θα επιτρέψει την αποτελεσματική παραβίαση των σημερινών συστημάτων κρυπτογράφησης. Η συγκεκριμένη πρακτική δεν απαιτεί την ύπαρξη κβαντικού υπολογιστή τη στιγμή που συλλέγονται τα δεδομένα. Ιδιαίτερα σημαντικές είναι οι πληροφορίες που πρέπει να παραμείνουν εμπιστευτικές για πολλά χρόνια, όπως κυβερνητικές επικοινωνίες, ιατρικά αρχεία, πνευματική ιδιοκτησία και αρχεία των υπηρεσιών επιβολής του νόμου. Η Europol σημειώνει ότι δεν υπάρχουν σήμερα σαφείς ενδείξεις πως η συγκεκριμένη πρακτική πραγματοποιείται συστηματικά σε μεγάλη κλίμακα. Ωστόσο, οι απαιτήσεις σε αποθηκευτικό χώρο, επεξεργαστική ισχύ και τεχνικούς πόρους σημαίνουν ότι πληροφορίες υψηλής αξίας και μακροχρόνιας ευαισθησίας θα μπορούσαν να αποτελέσουν τους πιο πιθανούς στόχους.
Κοινό συμπέρασμα των δύο εκθέσεων είναι ότι η προετοιμασία πρέπει να ξεκινήσει πριν η κβαντική τεχνολογία καταστήσει ανεπαρκή τα σημερινά συστήματα ασφαλείας. Η Europol καλεί τους οργανισμούς να καταγράψουν πού χρησιμοποιείται κρυπτογραφία, να εντοπίσουν ποια δεδομένα χρειάζονται μακροχρόνια προστασία και να δώσουν προτεραιότητα στα συστήματα που θα μπορούσαν να αντιμετωπίσουν τον μεγαλύτερο κίνδυνο. Μεταξύ των μέτρων που προτείνονται είναι η κατάργηση παρωχημένων πρωτοκόλλων ασφαλείας, ο περιορισμός της άσκοπης διατήρησης δεδομένων, η ενίσχυση της διαχείρισης κλειδιών και η δοκιμή λύσεων κρυπτογραφίας ανθεκτικών στην κβαντική υπολογιστική. Για την αγορά των κρυπτονομισμάτων, η μετάβαση θα είναι ακόμη πιο σύνθετη, καθώς θα απαιτήσει συντονισμό μεταξύ developers, παρόχων πορτοφολιών, χρηστών και αρμόδιων αρχών, ενώ θα χρειαστεί και έγκαιρη ενημέρωση των χρηστών για τις μελλοντικές αναβαθμίσεις και τις διαδικασίες μετάβασης. Η προειδοποίηση της Europol δεν σημαίνει ότι τα κρυπτονομίσματα βρίσκονται σήμερα αντιμέτωπα με μια άμεση κατάρρευση λόγω της κβαντικής υπολογιστικής. Το βασικό ζήτημα είναι ο χρόνος που απαιτείται για την προσαρμογή των υφιστάμενων υποδομών. Καθώς η μετάβαση σε νέα, κβαντικά ανθεκτικά συστήματα δεν μπορεί να γίνει από τη μία ημέρα στην άλλη, η Europol θεωρεί απαραίτητο να ξεκινήσει εγκαίρως ο σχεδιασμός, ώστε οι ψηφιακές υποδομές, τα κρυπτονομίσματα και τα ευαίσθητα δεδομένα να μπορούν να προστατευθούν από τις απειλές που ενδέχεται να δημιουργήσει η επόμενη γενιά υπολογιστών.