אירופה מזהירה: מחשוב קוונטי עלול לאיים על אבטחת בלוקצ׳יין
שלוש רשויות הפיקוח הפיננסיות האירופיות, EBA, EIOPA ו־ESMA, הזהירו ב־23 בספטמבר כי התפתחות המחשוב הקוונטי עלולה לערער מערכות קריפטוגרפיות המשמשות גם בלוקצ׳יינים. האזהרה נכללה בעדכון הסיכונים המשותף לסתיו 2026, לצד תלות בספקים מחוץ לאירופה, איומי סייבר וסיכונים באשראי הפרטי. עבור ענף הקריפטו, זו תזכורת לכך שחוסן טכנולוגי הוא חלק מהדיון הפיקוחי על המערכת הפיננסית.
הרשויות מתארות גם שימושים חיוביים אפשריים למחשוב קוונטי, ובהם שיפור תהליכים פיננסיים, תמחור וזיהוי הונאות. עם זאת, הן מזהירות שסיכוני האבטחה עשויים להתממש עוד לפני שימושים מסחריים כדאיים. ההודעה קוראת לחיזוק ההיערכות ולמעקב אחר הטכנולוגיה; היא אינה מדווחת על פריצה קוונטית שבוצעה בביטקוין או קובעת תאריך שבו רשת מסוימת תיפרץ.
ההיערכות האירופית כבר כוללת אבני דרך
האזהרה החדשה מצטרפת לתהליך רחב יותר. לפי עמוד המדיניות של הנציבות האירופית, מדינות האיחוד אימצו ביוני 2025 מפת דרך מתואמת למעבר לקריפטוגרפיה פוסט־קוונטית, המכונה PQC. מדובר בשיטות שנועדו להתמודד עם תקיפות של מחשבים קוונטיים וגם של מחשבים רגילים. מפת הדרך ממליצה שכל המדינות יתחילו במעבר עד סוף 2026, ושימושים בסיכון גבוה יעברו להגנה המתאימה מוקדם ככל האפשר, ולא יאוחר מסוף 2030.
הנציבות מבחינה בין סודיות מידע לבין אימות האותנטיות שלו. מידע מוצפן שצריך להישאר חסוי במשך שנים עלול להיות חשוף לתרחיש של איסוף היום ופענוח בעתיד. לצד זאת, מחשוב קוונטי עלול לפגוע בעתיד גם ביכולת לאמת מידע באמצעים הקיימים. ההבחנה מסבירה מדוע תכנון המעבר מתחיל לפני שהאיום מתממש בכל מערכת.
אבני הדרך האלה מיועדות לתיאום היערכות בין מדינות ובעלי עניין. אין להסיק מהן שביטקוין קיבל מועד שדרוג אירופי, או שמוצר קריפטו מסוים כבר עומד בדרישות אבטחה חדשות. אלה שאלות נפרדות שדורשות בדיקה של הטכנולוגיה, השירות והמסגרת הרלוונטית.
תקנים קיימים, אך נדרש יישום
גם מחוץ לאירופה כבר פורסמו כלים מעשיים. באוגוסט 2024 השלים מכון התקנים האמריקאי NIST שלושה תקנים ראשונים במסגרת פרויקט הקריפטוגרפיה הפוסט־קוונטית שלו. לפי הודעת המכון, הם נועדו לשמש להגנה על מידע ולחתימות דיגיטליות, ומנהלי מערכות נקראו להתחיל בשילובם משום שמעבר מלא דורש זמן. זהו רקע קודם לאזהרה הנוכחית, ולא הכרזה חדשה מספטמבר 2026.
בין התקנים נמצאים FIPS 203, המבוסס על מנגנון ML-KEM להגנת חילופי מידע, ו־FIPS 204 ו־FIPS 205, העוסקים בחתימות דיגיטליות. עצם פרסום התקנים מספק בסיס טכני למוצרים ולמערכות. הוא אינו מעיד שכל שירות פיננסי, ארנק או רשת בלוקצ׳יין כבר הטמיעו אותם. כדי לתאר שירות כמוגן צריך לבחון את היישום בפועל ולא להסתפק בשם התקן.
משמורת קריפטו כבר נמצאת בבדיקת הפיקוח
בהודעה נפרדת מיולי הודיעה ESMA על בדיקה פיקוחית משותפת של החוסן התפעולי אצל ספקי שירותי קריפטו מורשים, בדגש על משמורת. הרשויות הלאומיות אמורות לבדוק מדגם שנבחר לפי סיכון, לאורך המחצית השנייה של 2026 והמחצית הראשונה של 2027. הדוח המסכם מיועד להימסר למועצת המפקחים של ESMA במחצית השנייה של 2027.
תחומי הבדיקה כוללים ניהול מפתחות ואחסון, בקרות על עסקאות, איתור אירועים ותגובה להם, סיכוני חוזים חכמים ותלות בספקים חיצוניים. זו בדיקה רחבה של יכולת תפעולית; בהודעה מיולי לא הוצגה הבטחה להגנה קוונטית לכל ספק שנכלל בה. היא ממחישה שהערכת אבטחה בקריפטו עוסקת במכלול תהליכים, ולא רק באלגוריתם יחיד.
ניתוח BitGo: להבחין בין אזהרה לבין הוכחת הגנה
מבחינה מערכתית, ארבעת המקורות מתארים שלבים שונים: זיהוי סיכון, תכנון מעבר, פרסום תקנים ובדיקת תפעול. ההפרדה ביניהם מאפשרת לקרוא הצהרות של חברות בצורה מדויקת יותר. הודעה על מחקר אינה זהה להטמעה בשירות פעיל; אימוץ תקן ברכיב אחד אינו בהכרח תיאור של כל המערכת; ולוח זמנים רגולטורי אינו תחזית למועד פריצה.
לכן, במעקב אחר התפתחויות נוספות נחפש פרטים הניתנים לבדיקה: איזה רכיב משתנה, מה היקף הפריסה, כיצד נבדקה התאימות ואילו מגבלות עדיין קיימות. גם לקוראים בישראל, אלה שאלות שימושיות להבנת כותרת על אבטחת קריפטו. האזהרה האירופית לבדה אינה מספקת בסיס לקביעה על מחיר עתידי של מטבע, על בטיחותו של ארנק מסוים או על זמינות שירות בישראל.
בשלב הבא יהיה חשוב להבחין גם בין ניסוי מוגבל לבין שינוי שהגיע לכל המשתמשים. דיווח המשך מועיל יציג תוצאות בדיקה, את מועד ההפעלה ואת השירותים שעליהם חל השינוי, במקום להסתפק בהכרזה כללית על מוכנות לעידן הקוונטי.
המידע בכתבה זו מובא לצורכי מידע בלבד ואינו מהווה ייעוץ השקעות, ייעוץ פיננסי או המלצה לפעולה.
התמונה היא איור המחשה שנוצר באמצעות בינה מלאכותית.
