אירופה מזהירה על הסיכונים של מחשוב קוונטי לביטקוין ודורשת הכנות מוקדמות

Thursday 24 September 2026 - 20:47

רגולטורים פיננסיים אירופיים מגבירים את הפיקוח שלהם על ההשפעה הפוטנציאלית של מחשוב קוונטי על פיננסים דיגיטליים, ומזהירים כי התקדמות בטכנולוגיה עשויה בסופו של דבר לערער את מערכות ההצפנה המשמשות להגנה על עסקאות פיננסיות, תקשורת, מסדי נתונים ורשתות בלוקצ'יין.

ההזהרה הוצגה על ידי הוועדה המשותפת של הרשויות הפיקוח האירופיות, המאחדת את רשות הבנקאות האירופית, רשות הביטוח והפנסיה המקצועית האירופית ורשות ניירות ערך ושוקי ההון האירופית. בעדכון סיכון שפורסם ב-23 בספטמבר, הרשויות הדגישו את מחשוב הקוונטי כטכנולוגיה שיכולה להביא הזדמנויות משמעותיות לשירותים פיננסיים, אך גם ליצור אתגרים חדשים בתחום הסייבר.

הרגולטורים הדגישו כי מחשבים קוונטיים הנוכחיים אינם מסוגלים לפרוץ את ההגנות הקריפטוגרפיות המשמשות ברשתות בלוקצ'יין מרכזיות כמו ביטקוין. הדאגה מתמקדת במקום זאת באפשרות שמכונות עתידיות עשויות להיות חזקות מספיק כדי לתקוף אלגוריתמים קריפטוגרפיים הנמצאים בשימוש נרחב כיום, ולכן הכנה מוקדמת היא חשובה שכן החלפת תשתית קריפטוגרפית ברחבי המערכת הפיננסית עלולה לקחת שנים.

צפוי כי למחשוב קוונטי יהיו יישומים פוטנציאליים מועילים בתחום הפיננסי. מערכות קוונטיות חזקות יותר עשויות בסופו של דבר לסייע בחישובים מורכבים, מודלים של תיקי השקעות, תמחור, גילוי הונאות ותהליכי ציות. עם זאת, התקדמות טכנולוגית זו עלולה ליצור סיכונים אם מכונות קוונטיות חזקות מספיק יעמדו לרשות לפני שהמוסדות הפיננסיים ורשתות הנכסים הדיגיטליים יסיימו את המעבר לאבטחת עמידה בפני קוונטום.

אחת הדאגות המרכזיות נוגעת לקריפטוגרפיה של מפתחות ציבוריים. בניתוח טכני שפורסם על ידי ESMA במאי, הרגולטור בחן את השימוש הפוטנציאלי של אלגוריתם שור לתקוף מערכות קריפטוגרפיות כמו RSA וקריפטוגרפיה של עקומות אליפטיות. טכנולוגיות אלו מהוות את הבסיס למגוון רחב של יישומי אבטחה דיגיטליים והן רלוונטיות גם למנגנונים הקריפטוגרפיים המשמשים במטבעות דיגיטליים.

ביטקוין מסתמך על חתימות דיגיטליות כדי להראות שליטה על כספים ולהאציל עסקאות. האקוסיסטם שלו משתמש בקריפטוגרפיה של עקומות אליפטיות, כולל ECDSA וחתימות שנור, אם כי המפתח הציבורי אינו תמיד חשוף באותו אופן עבור כל סוג של פלט ביטקוין. בכמה פורמטים נפוצים של כתובת, האש hash קריפטוגרפי מספק שכבת הגנה נוספת בין הכתובת למפתח הציבורי עד שהכספים מנוצלים.

ההבחנה הזו הפכה למרכזית לדיונים על החשיפה התיאורטית של ביטקוין לקוונטום. כמה פורמטים ישנים של עסקאות חושפים מפתחות ציבוריים ישירות, בעוד שפרקטיקות כמו שימוש חוזר בכתובת יכולות לחשוף מידע על מפתחות ציבוריים שהיה מוסתר קודם לכן. אם מחשב קוונטי עתידי יכול להפיק מפתח פרטי ממפתח ציבורי ידוע במהירות מספקת, תוקף יכול לנסות להעביר כספים ללא אישור הבעלים.

הערכות לגבי כמות הביטקוין שעשויה להיות חשופה תיאורטית משתנות במידה רבה מכיוון שחוקרים משתמשים בשיטות שונות כדי לסווג כתובות, פלטי עסקאות ומפתחות ציבוריים שהוצגו בעבר. מייסד CryptoQuant, קי יאנג ג'ו, העריך בפברואר כי כ-6.89 מיליון BTC עשויים להיות פגיעים לפי המתודולוגיה שלו, כולל מטבעות הקשורים למפתחות ציבוריים חשופים ישירות ודפוסי שימוש היסטוריים אחרים.

Glassnode פרסמה הערכה שונה במאי, והעריכה כי כ-6.04 מיליון BTC היו עם סוג כלשהו של חשיפה למפתח ציבורי בעוד הם נשארים רדומים. החברה העריכה כי כ-1.92 מיליון BTC נכנסו לקטגוריה של חשיפה מבנית, כולל פלטי Pay-to-Public-Key ישנים ומבני עסקאות אחרים שבהם מידע על מפתח ציבורי זמין.

מספרים אלה לא צריכים להתפרש כהערכה של ביטקוין שעשוי להיגנב היום. הם מתארים חשיפה תיאורטית בתרחיש עתידי שבו מחשבים קוונטיים מגיעים לרמה המסוגלת להביס את ההגנות הקריפטוגרפיות הנוכחיות. תזמון התקפה פוטנציאלית יהיה גם קריטי מכיוון שתוקף יצטרך להשיג את המידע הנדרש ולהפיק מפתח פרטי במהירות מספקת כדי לנצל זאת.

מפתחי ביטקוין וחוקרים בודקים אפוא גישות אפשריות להפחתת הסיכונים הקוונטיים לטווח הארוך. בין ההצעות נמצא BIP-360, הצעת שיפור ביטקוין שדנה בפלטי Pay-to-Merkle-Root כדרך להפחית כמה מהסיכונים הקשורים לחשיפה ארוכת טווח של מפתחות ציבוריים מעוקבות.

הצעה נוספת, BIP-361, מתמקדת יותר בתהליך המעבר. היא מתארת מסגרת אפשרית להגבלת תנועת מטבעות הקשורים לפלטים קריפטוגרפיים הנחשבים לפגיעים לפני הצגת צעדים מחמירים יותר המתרכזים בחתימות מבוססות ECDSA ושנור ישנות.

לא BIP-360 ולא BIP-361 הם כיום כלל הסכמה פעיל ברשת ביטקוין. שניהם נותרו הצעות בדיון, כלומר המפרט הטכני שלהם וכל מנגנון המעבר העתידי עשויים עדיין להשתנות. מעבר עתידי לחתימות עמידות בפני קוונטום ידרוש גם תיאום רחב בין מפתחים, כורים, חילופי מטבעות, ספקי ארנקים, נאמנים ומשתמשים.

הסקטור הפיננסי הרחב מתמודד עם אתגר דומה. בנקים, חברות ביטוח, חברות תשלומים ומוסדות אחרים פועלים בתשתיות גדולות המבוססות על תקנים קריפטוגרפיים שאינם יכולים להיות מוחלפים מיד. ההזהרה של הרגולטורים האירופיים משקפת אפוא דיון רחב יותר על קריפטוגרפיה לאחר קוונטום והצורך לזהות מערכות פגיעות לפני שטכנולוגיה קוונטית מגיעה לשלב שבו התקפות הופכות לברות ביצוע.

עבור ביטקוין, הבעיה היא לפיכך פחות על פרצת אבטחה מיידית ויותר על מוכנות טכנולוגית. הרשת עוצבה להתפתח דרך שינויים בתוכנה ובתקני העסקאות שלה, אך כל מעבר קריפטוגרפי משמעותי יצטרך לאזן בין דרישות אבטחה לבין תאימות, הגנת משתמשים והמשך של מערכת גלובלית מבוזרת.

מחשוב קוונטי נשאר בשלב מוקדם, ואין לוח זמנים מוגדר למכונות שיכולות לפרוץ את ההגנות הקריפטוגרפיות הנוכחיות של ביטקוין. עם זאת, הרגולטורים האירופיים טוענים כי הזמן הארוך הנדרש לעדכן תשתיות דיגיטליות קריטיות הופך את ההכנה לבעיה עכשווית, ולא לבעיה שניתן להתמודד איתה בביטחון רק כאשר איום קוונטי הופך לפעיל.