Autoritățile europene de supraveghere financiară au avertizat pe 23 septembrie că computerele cuantice suficient de avansate ar putea submina criptografia care securizează blockchain-urile, în timp ce fondatorul CryptoQuant, Ki Young Ju, estimează că 6,89 milioane BTC ar putea avea expunere a cheii publice relevantă pentru un viitor atac cuantic.
Comitetul Comun al Autorităților Europene de Supraveghere, format din Autoritatea Bancară Europeană, Autoritatea Europeană pentru Asigurări și Pensii Ocupaționale și Autoritatea Europeană pentru Valori Mobiliare și Piețe, a avertizat că computația cuantică ar putea crea riscuri majore pentru sistemele criptografice care protejează tranzacțiile, comunicațiile, bazele de date și blockchain-urile.
Actualizarea de risc din toamna anului 2026, publicată pe 23 septembrie, nu a spus că există astăzi o mașină capabilă să spargă criptografia Bitcoin. Avertismentul său s-a concentrat pe pregătire, menționând că riscurile de securitate legate de tehnologia cuantică ar putea apărea înainte ca aplicațiile cuantice utile din punct de vedere comercial să devină practice.
În actualizarea sa de risc, Comitetul Comun a afirmat că computația cuantică ar putea îmbunătăți procesele financiare, stabilirea prețurilor, detectarea fraudei și monitorizarea conformității. Aceeași tehnologie ar putea, în cele din urmă, slăbi criptografia utilizată în întreaga infrastructură financiară. Autoritățile au scris că „riscurile generate s-ar putea materializa, de asemenea, mai rapid decât orice aplicație viabilă comercial”.
O analiză tehnică separată a ESMA, publicată în mai, a examinat mecanismele în detaliu. Aceasta a arătat că computerele cuantice suficient de avansate ar putea utiliza algoritmul lui Shor împotriva schemelor cu cheie publică, inclusiv RSA și criptografia pe curbe eliptice, sau ECC. Bitcoin se bazează pe semnături pe curbe eliptice pentru proprietate și autorizarea tranzacțiilor.
ESMA a subliniat că astfel de atacuri rămân dincolo de capacitățile actualelor mașini cuantice zgomotoase de scară intermediară, sau NISQ. Raportul său a afirmat că sisteme capabile să amenințe criptografia existentă nu sunt așteptate imediat, însă perioadele lungi de migrare fac necesară pregătirea timpurie.
IBM a adoptat o poziție similară privind calendarul. Compania a declarat în aprilie că sistemele cuantice tolerante la erori ar putea începe să capete relevanță criptografică până la sfârșitul deceniului. IBM nu a spus că există în prezent un computer cuantic capabil să spargă Bitcoin.
Cantitatea de Bitcoin potențial expusă unui viitor atacator cuantic rămâne disputată, deoarece cercetătorii numără diferit tipurile de adrese și cheile reutilizate.
Fondatorul CryptoQuant, Ki Young Ju, a estimat în februarie că aproximativ 6,89 milioane BTC ar putea fi expuse riscurilor cuantice conform metodologiei sale. Cifra sa a inclus aproximativ 1,91 milioane BTC asociați cu chei publice direct vizibile și alte monede ale căror chei ar fi putut fi dezvăluite prin comportamentul anterior de cheltuire. Estimarea a inclus și dețineri inactive atribuite utilizatorilor timpurii ai Bitcoin.
Ulterior, Glassnode a produs un calcul diferit. Cercetarea sa din mai a măsurat 6,04 milioane BTC, sau 30,2% din oferta emisă, ca având expunere a cheii publice în repaus. Din acest total, Glassnode a clasificat 1,92 milioane BTC ca fiind structural expuși, deoarece tipul de output dezvăluie cheia prin design.
Cadrul Glassnode include în categoria structurală output-urile timpurii de tip pay-to-public-key, output-urile bare multisig și output-urile Taproot. Expunerea operațională acoperă situațiile în care reutilizarea adreselor, cheltuirea parțială sau practicile de custodie fac o cheie vizibilă, în timp ce monedele rămân asociate cu aceasta.
Așa cum a relatat crypto.news în materialul său despre expunerea cuantică a Bitcoin măsurată de Glassnode, indicatorul structural mai restrâns al firmei a plasat 1,92 milioane BTC direct în categoria în care cheile publice sunt dezvăluite prin design.
Proprietatea asupra Bitcoin depinde de semnături digitale. Pentru mai multe formate comune de adresă, o cheie publică poate rămâne ascunsă în spatele unui hash până când monedele sunt cheltuite. Alte tipuri de output expun cheia publică încă de la creare, în timp ce reutilizarea adreselor poate lăsa cheile ascunse anterior vizibile on-chain.
BIP-360, listat în prezent ca draft în depozitul oficial Bitcoin Improvement Proposal, propune output-uri Pay-to-Merkle-Root concepute pentru a reduce atacurile de expunere îndelungată asupra cheilor pe curbe eliptice. Specificația sa identifică P2PK, output-urile reutilizate și output-urile Taproot printre categoriile cu risc de expunere îndelungată.
Propunerea nu pretinde că rezolvă toate căile de atac cuantic. BIP-360 notează că protecția împotriva unui atacator care derivă o cheie în timp ce o tranzacție așteaptă confirmarea ar putea necesita o schemă de semnătură post-cuantică.
BIP-361 abordează politica de migrare. Draftul ar împiedica în cele din urmă trimiterea de fonduri noi către tipuri de output vulnerabile la atacuri cuantice și ulterior ar înăspri regulile de cheltuire pentru semnăturile ECDSA și Schnorr vechi. Calendarul său începe doar după ce un tip de output post-cuantic este implementat și activat.
Așa cum a detaliat crypto.news în materialul său despre migrarea Bitcoin prin BIP-360 și BIP-361, dezvoltatorii continuă să dezbată cum ar trebui gestionate monedele inactive sau inaccesibile dacă semnăturile vechi devin în cele din urmă nesigure.
Niciunul dintre aceste BIP-uri nu este o regulă de consens Bitcoin activată. Depozitul oficial BIP listează BIP-360 și BIP-361 ca drafturi, lăsând standardul tehnic și politica de migrare neclarificate.
Comisia Europeană are deja un calendar de tranziție care acoperă instituțiile publice și infrastructura critică. Foaia sa de parcurs post-cuantică prevede ca toate statele membre ale UE să înceapă tranziția către criptografia post-cuantică până la sfârșitul anului 2026. Cazurile de utilizare cu risc ridicat ar trebui să finalizeze tranziția cel târziu până la sfârșitul anului 2030.
Foaia de parcurs a rezultat dintr-o recomandare a Comisiei emisă în 2024 și dintr-un plan coordonat de implementare adoptat în iunie 2025. O actualizare a consultării din 2 septembrie 2026 a arătat că respondenții au favorizat termene clare, prioritizare bazată pe risc, abordări criptografice hibride și crypto-agility.
Documentul ESMA din mai a evidențiat o altă preocupare cunoscută drept „harvest now, decrypt later”. Atacatorii pot colecta astăzi informații criptate și le pot stoca până când computerele viitoare vor deveni capabile să le decripteze. Autoritatea de reglementare a spus că durata mare de utilitate a unor informații financiare transformă planificarea migrației într-o sarcină de securitate multianuală.
Pentru blockchain-uri, migrarea implică o problemă suplimentară, deoarece activele și cheile existente ar putea avea nevoie să fie mutate înainte ca sistemele vechi de semnătură să devină nesigure. Modificările Bitcoin necesită consens între dezvoltatori, mineri, companii, furnizori de wallet-uri și operatori de noduri înainte ca noile reguli de consens să poată deveni active.
Custozii instituționali au început să se pregătească fără să aștepte ca Bitcoin să aleagă un sistem final de semnături. Într-un material conex, crypto.news a relatat că Coinbase proiectează o soluție de custodie Bitcoin post-cuantică capabilă să suporte mai multe scheme potențiale de semnături. Yehuda Lindell, criptograful-șef al Coinbase, a spus că firma dorește ca arhitectura sa de custodie să rămână utilizabilă indiferent de sistemul pe care un blockchain îl adoptă în cele din urmă.
CTO-ul Ledger, Charles Guillemet, a susținut separat că migrarea ar putea dura ani, deoarece schimbarea wallet-urilor, a sistemelor de custodie și a deținerilor existente poate fi mai dificilă decât alegerea unui algoritm post-cuantic. Crypto.news a relatat că migrarea cuantică a Bitcoin rămâne o provocare de wallet și coordonare atât timp cât BIP-360 și BIP-361 rămân drafturi.
BTC