יורופול: לא הבלוקצ'יין בסיכון מהמחשוב הקוונטי — אלא המפתחות הפרטיים

כשמדברים על הסיכון שמחשבים קוונטיים מציבים לעולם הנכסים הדיגיטליים, התמונה שעולה בדמיון היא בדרך כלל דרמטית: מחשב-על ששובר את רשת הביטקוין. האזהרה שפרסמה יורופול, סוכנות שיתוף הפעולה המשטרתי של האיחוד האירופי, מצביעה על משהו אחר לגמרי — ולדעת מי שעוסק באבטחת מידע, מדויק יותר. לפי הדיווחים, הגורם הפגיע אינו הרשת עצמה אלא הארנקים, ובתוכם רכיב אחד מסוים: המפתח הפרטי.

CoinDesk מנסח את ההבחנה בחדות — מחשבים קוונטיים מאיימים על מפתחות פרטיים שנחשפו, ולא על הבלוקצ'יין כמערכת. Decrypt מדווח באותה רוח שיורופול מגדירה את הארנקים כ"סיכון עיקרי", ומוסיף שהסוכנות מצפה מרשתות הבלוקצ'יין להסתגל לאיום לאורך זמן. Crypto Briefing מתאר את מסקנת הדוח כקריאה דחופה לאימוץ הצפנה עמידה בפני קוונטים.

ההבדל בין שבירת רשת לחשיפת מפתח

כדי להבין מדוע ההבחנה הזאת חשובה, צריך להיזכר במבנה הבסיסי של ארנק. לכל ארנק יש מפתח פרטי — מספר סודי — וממנו נגזר, בחשבון חד-כיווני, מפתח ציבורי וכתובת. הנחת היסוד של כל הענף היא שאפשר לגזור מפתח ציבורי מתוך פרטי, אך לא להפוך את הכיוון. אלגוריתמים קוונטיים ידועים מאיימים בדיוק על הכיוון ההפוך הזה.

כאן נכנסת המילה שחוזרת בכל שלושת הדיווחים: נחשף. כל עוד המפתח הציבורי לא פורסם לעולם, אין על מה לעבוד. אבל ברוב השימושים בפועל, המפתח הציבורי כן נחשף — למשל ברגע שכתובת מבצעת העברה יוצאת ופרטי החתימה נרשמים בשרשרת לעד. כלומר הנתון כבר מונח שם, גלוי, בלי תפוגה. מי שיאסוף אותו היום יוכל לנסות לפעול עליו בעוד שנים.

הנקודה הזאת מחייבת גם זהירות בפירוש. אין בדיווחים שלפנינו קביעה שקיים כיום מחשב קוונטי המסוגל לעשות זאת, אין לוח זמנים, ואין אומדן למספר הארנקים שבסיכון. האזהרה היא על מסלול, לא על אירוע שמתרחש כעת — וכל קריאה שלה כהתרעה מפני פריצה מתקרבת אינה נתמכת במה שפורסם.

"לאסוף עכשיו, לפרוץ אחר כך"

Decrypt מציין שבמקביל פורסם דוח שני, שעוסק בסיכון מסוג קרוב אך רחב יותר מעולם הנכסים הדיגיטליים: מידע מוצפן שנאסף היום ומפוענח בעתיד. גם crypto.news מזכיר את הזווית הזאת של נתונים מוצפנים שנשמרים. זהו הרעיון המכונה בספרות המקצועית "harvest now, decrypt later" — מי שמעתיק היום תעבורה מוצפנת שאין לו מושג כיצד לפתוח, עושה זאת בהנחה שבעוד עשור הכלים יהיו בידיו.

ההיגיון הזה הופך את שאלת העיתוי על פיה. בדרך כלל אפשר להמתין עם שדרוג אבטחה עד שהאיום ממשי. כאן, המתנה אינה ניטרלית: כל יום שבו נתונים זורמים בהצפנה הנוכחית הוא יום שבו מצטבר חומר שאפשר לשמור בצד. מסיבה זו הקריאה בדוחות היא להתחיל במעבר מדורג — ולפי CoinDesk הפנייה מכוונת לשלושה חוגים במקביל: מפתחים, זירות מסחר ומשתמשי קצה.

ההסתגלות לא נמצאת בידי המשתמש בלבד

כאן נדרשת כנות: מרבית מה שצריך לקרות מצוי בשכבה שהמשתמש אינו שולט בה. המעבר להצפנה עמידה בפני קוונטים בפרוטוקול כמו ביטקוין מחייב שינוי בכלל הרשת, בהסכמה רחבה של מפתחים, מפעילי צמתים וכורים — תהליך שנמשך שנים בעולם הקריפטו גם בשינויים פחות שורשיים. Decrypt אכן מתאר את ציפיית יורופול כהסתגלות של הרשתות עצמן, לא כרשימת מטלות למחזיק הפרטי.

מה שכן נובע ישירות מהמנגנון שתואר הוא גבולות הסיכון. מפתח שלא נחשף אינו חלק מהבעיה הזאת, ומכאן שהפרדה בין כתובת שמשמשת לקבלה ושמירה ארוכת-טווח לבין כתובת שמשמשת לתנועה שוטפת היא בעלת משמעות גם בהקשר הקוונטי, ולא רק בהקשר הפרטיות המוכר. ובמידה שהענף יציע בעתיד תקני חתימה חדשים, מי שמחזיק נכסים לטווח ארוך יידרש להעביר אותם בפועל לכתובות מהדור החדש — העברה שאינה מתרחשת מעצמה.

שאלת המועד נותרה פתוחה לחלוטין בכל ארבעת הפרסומים, וזו גם השאלה המעשית היחידה שחשובה למחזיק נכסים: לא אם ההצפנה הנוכחית תתיישן, אלא מתי, ובאיזה סדר הארנקים והזירות ישלימו את ההיערכות. הפרסום של יורופול מציב את ההמלצה, אך אינו קובע את הקצב — זה יוכרע בידי קהילות הפיתוח ובידי הגורמים שמחזיקים נכסים עבור לקוחות.

מקורות: CoinDesk · Decrypt · Crypto Briefing · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.