Ethereum čelí potenciálně zásadní technologické hrozbě. Nový výzkum naznačuje, že v případě dostatečně výkonného kvantového počítače by bylo možné během pouhých devíti dní systematicky vyčerpat největší peněženky na síti.
Ačkoliv jde zatím o teoretický scénář, upozorňuje na slabiny současného zabezpečení a nutnost budoucích změn.
Největší peněženky v ohrožení
Podle výzkumu by útočník vybavený pokročilým kvantovým počítačem mohl cílit na nejbohatší účty v síti Ethereum. Konkrétně jde o 1 000 největších peněženek, které by bylo možné postupně vyprázdnit.
Celkově tyto peněženky drží přibližně 20,5 milionu ETH, což odpovídá hodnotě kolem 4,27 miliardy dolarů. Takový zásah by měl výrazný dopad nejen na jednotlivé uživatele, ale i na celý ekosystém.
Problém veřejných klíčů
Hlavní slabina spočívá ve způsobu, jakým Ethereum pracuje s veřejnými klíči. Jakmile uživatel provede transakci, jeho veřejný klíč se stává viditelným na blockchainu.
To znamená, že většina aktivních účtů je potenciálně zranitelná. Naopak peněženky, které nikdy neodeslaly transakci, zůstávají zatím bezpečné, protože jejich klíče nejsou veřejně odhaleny.
Account Abstraction nestačí
Jedním z často zmiňovaných řešení je tzv. Account Abstraction, zavedená v rámci upgradu ERC-4337. Přístup zvyšuje flexibilitu účtů a snižuje závislost na tradičních klíčích.
Výzkum však upozorňuje, že toto řešení neřeší samotnou podstatu problému. Pokud je veřejný klíč již jednou zveřejněn, nelze ho zpětně skrýt.
Buterin navrhuje další kroky
Spoluzakladatel Etherea Vitalik Buterin představil návrh, jak zvýšit odolnost sítě vůči kvantovým útokům. Zaměřuje se na několik oblastí, včetně podpisů v konsensu, dostupnosti dat nebo kryptografických důkazů.
podpisy BLS na úrovni konsensu, dostupnost dat (KZG závazky a důkazy), podpisy EOA účtů (ECDSA), ZK důkazy na aplikační vrstvě (KZG nebo Groth16). Tyto problémy lze řešit postupně. Zdroj: Vitalik Buterin / X.com
Navržený plán má posílit bezpečnost do budoucna, ale neřeší přímo již odhalené klíče nejbohatších účtů, které zůstávají zranitelné.
Přechod na post-kvantovou bezpečnost
Komunita okolo ETH již pracuje na dlouhodobém řešení. Speciální tým se zaměřuje na vývoj post-kvantových technologií, které by měly zajistit bezpečný přechod bez ztráty prostředků.
Vzhledem k tomu, že Ethereum představuje největší ekosystém chytrých kontraktů, je zajištění odolnosti vůči kvantovým útokům klíčové pro udržení důvěry uživatelů.
Závěrečný komentář
Téma kvantových počítačů zatím působí spíše jako vzdálená hrozba, ale podobné studie ukazují, že nejde o čistě teoretický problém. Jakmile technologie dosáhne potřebné úrovně, může zásadně změnit bezpečnostní standardy celého odvětví.
Ethereum není v tomto ohledu výjimkou. Naopak jeho velikost a význam z něj dělají potenciálně nejzajímavější cíl. Zároveň je ale výhodou, že komunita na tento problém aktivně reaguje a připravuje řešení s předstihem.
Zajímavé je, že nejvíce ohrožené jsou právě největší peněženky. Znamená to, že riziko se koncentruje u největších hráčů, což může mít širší dopad na celý trh.
Celkově lze říci, že kvantová bezpečnost se postupně stává jedním z klíčových témat budoucnosti kryptoměn. Jak rychle se podaří implementovat účinná řešení, bude zásadní pro další vývoj celého ekosystému.