Европол и исследователь Ethereum в один день предупредили о риске для ключей: что такое «режим бункера» и стоит ли переводить монеты

Что сказал Европол

Доклад подготовил Европейский центр по борьбе с киберпреступностью при Европоле. Вышли сразу два документа: один о криптокошельках и раскрытых ключах, второй об атаках «собери сейчас, расшифруй потом», когда зашифрованные данные копят впрок, чтобы вскрыть их позже.

Главная мысль про криптовалюты такая. Кошелёк защищён парой ключей: закрытый хранится у вас, открытый можно показывать всем. Обычный компьютер не может вычислить закрытый ключ по открытому, а достаточно мощный квантовый, в теории, сможет. Поэтому Европол называет кошельки главной точкой уязвимости, а не сами блокчейны: хеш-функции, на которых держатся адреса и блоки, к квантовым атакам заметно устойчивее.

Европол при этом не пугает сроками. В докладе прямо сказано, что ни один публично известный квантовый компьютер сегодня не умеет вычислять закрытые ключи в масштабе, нужном для кражи, и что явных признаков массовых атак «собери сейчас» тоже нет. Проблема в другом:

• адрес, открытый ключ которого уже попал в блокчейн, задним числом не исправить, монеты можно только перевести, пока атака невозможна;
• переход на постквантовую криптографию займёт годы, потому что его нужно согласовать во всей децентрализованной сети;
• новые подписи, по стандартам NIST, в 10–120 раз больше нынешних, а значит, нагрузка на сети и комиссии вырастут.

По оценке Glassnode, открытые ключи уже видны у адресов, где лежат около 6,04 млн BTC, это около 30% всех биткоинов. По одному из расчётов, на которые ссылается доклад, на перевод всех непотраченных выходов биткоина на новые подписи ушло бы около 76 дней работы сети. Более вероятной угрозой на ближайшие годы доклад называет атаку в коротком окне между отправкой транзакции и её подтверждением, когда открытый ключ уже виден в сети.

Рекомендации доклада: поэтапно переходить на постквантовую криптографию, найти уже раскрытые активы, испытывать замену заранее и честно объяснять пользователям, что от них потребуется.

«Режим бункера» Джастина Дрейка

В тот же день исследователь Ethereum Foundation Джастин Дрейк призвал отрасль «спокойно начать планировать режим бункера». По его словам, это контролируемый массовый переезд активов на свежие адреса, то есть адреса, открытые ключи которых остаются спрятанными за хешем. После каждой подписи остаток тоже стоит переводить на новый адрес.

Дрейк опасается не только квантовых компьютеров. Он считает, что алгоритм подписи ECDSA, на котором стоят биткоин, эфир и большинство сетей, могут сломать и раньше, математикой, причём с помощью ИИ. В худшем случае, по его оценке, речь о месяцах, а не годах. В пример он привёл недавнюю публикацию OpenAI: 722 математические работы, написанные внутренней моделью компании.

Дрейк сам расставил оговорки. Это его личная рекомендация, а не заявление о том, что криптография уже взломана. Паниковать и переводить всё в спешке он не советует: суета может навредить сильнее, чем риск. Первыми укреплять холодные хранилища, по его мнению, должны крупнейшие держатели: Binance, Bitbank, Robinhood, Bitfinex и Tether.

У частных держателей есть небольшая фора, которую Дрейк называет «щитом Сатоши». Около 20 000 ранних адресов времён создателя биткоина хранят по 50 BTC с открытыми ключами, и атакующий, скорее всего, начнёт с них. Кошелькам меньше 50 BTC это даёт какое-то время, но не защиту.

В долгую Ethereum планирует перейти на подписи на основе хешей. Мы писали об этом, когда разбирали планы Ethereum стать «мировым компьютером» к 2030 году: защита от квантовых атак на всех уровнях сети заложена в дорожную карту до 2029 года.

Какие адреса уже засвечены

Адрес кошелька обычно не равен открытому ключу, это его хеш. Пока вы только получаете монеты, в блокчейне виден хеш, а сам ключ скрыт. Он появляется в сети в момент, когда вы подписываете перевод с этого адреса. При этом неважно, откуда пришли монеты: с биржи, от друга или через обмен криптовалюты без регистрации, важно только, отправляли ли вы с этого адреса.

Современные биткоин-кошельки сами отправляют сдачу на новый адрес, поэтому после траты старый адрес обычно пустеет. Засвеченными остаются адреса, на которые вы получаете повторно, и Taproot. Поэтому, когда вы меняете USDT TRC20 на биткоин или получаете монеты от кого-то, каждый раз указывайте новый адрес: кошелёк выдаст его по кнопке «Получить». В сетях со счетами, как Ethereum, всё строже: рабочий адрес, с которого вы платите, засвечен всегда, и свежим он бывает только до первой исходящей транзакции.

Что делать держателю сейчас

Ничего срочного. Ни Европол, ни Дрейк не говорят, что ключи уже вскрывают. Но разумные шаги можно сделать спокойно и без спешки:

• проверьте, не лежит ли крупная сумма на адресе, с которого вы уже отправляли, на Taproot или на рабочем счёте в Ethereum;
• для долгого хранения заведите в своём кошельке новый адрес и переведите туда монеты одним переводом, а с него ничего не отправляйте без нужды;
• копируйте новый адрес с экрана «Получить» кошелька, а не из истории переводов, потому что на подмене адресов в истории построено отравление адресов;
• храните seed-фразу офлайн: новый адрес бесполезен, если утечёт она, об этом наш разбор как хранить seed-фразу.

Биржевой баланс в этой схеме не ваш: адреса биржи и их ключи выбирает биржа. Поэтому Дрейк и обращается в первую очередь к Binance и Tether.

Как перевести монеты на свежий адрес и заодно поменять их

Если вы всё равно собирались перекладывать монеты или менять одну на другую, переезд можно совместить с обменом. Обменник отправляет монеты на тот адрес, который вы укажете, поэтому достаточно вставить новый адрес из своего кошелька, с которого ещё ничего не отправляли. В VertEXchange для этого не нужны аккаунт, почта и телефон: выбираете пару, вставляете свежий адрес и до отправки видите курс и итоговую сумму.

Например, держатели эфира, у которых рабочий счёт засвечен с первой же оплаты, могут обменять эфир на биткоин и получить его на новый адрес bc1q: ключ такого адреса скрыт за хешем, пока вы с него не отправите.

• Фиксированный курс держится около 15 минут, и сумма не меняется, пока подтверждается ваш перевод.
• Монеты VertEXchange не хранит, они сразу уходят на ваш адрес.
• Если обмен не состоится, монеты вернутся на адрес возврата.
• Персональные поля операции удаляются через 24 часа после завершения, а история обменов остаётся только в вашем браузере.
• Вопросы решает чат поддержки на каждой странице, по коду обмена.

Частые вопросы

Могут ли квантовые компьютеры уже украсть биткоин?

Нет. По докладу Европола, ни один публично известный квантовый компьютер сегодня не умеет вычислять закрытые ключи в масштабе, нужном для кражи. Риск в будущем, но готовиться к нему нужно заранее, потому что переход займёт годы.

Что такое «режим бункера»?

Так Джастин Дрейк назвал спокойный массовый переезд монет на свежие адреса, открытые ключи которых ещё не появлялись в блокчейне. Это его личная рекомендация, а не официальный план Ethereum.

Как понять, что открытый ключ моего адреса уже виден?

Если с адреса хоть раз отправляли перевод, его ключ есть в блокчейне. Биткоин-адреса bc1p… (Taproot) и самые ранние адреса показывают ключ сразу, даже если с них ничего не отправляли. Проверить исходящие переводы можно в обозревателе блоков своей сети.

Сколько биткоинов лежит на засвеченных адресах?

По оценке Glassnode, около 6,04 млн BTC, примерно 30% всех биткоинов. Сюда входят и около 20 000 ранних адресов по 50 BTC.

Нужно ли переводить монеты прямо сейчас?

Срочности нет, и Дрейк сам предостерегает от спешки. Разумно не держать крупную сумму на засвеченном адресе и заранее знать, как переехать на новый, чтобы не делать этого в панике.