Dyskusja o technologii kwantowej w siedzibie ONZ: jak systemy finansowe się przygotowują?

Czy komputery kwantowe są jeszcze o lata świetlne od złamania współczesnych systemów szyfrowania na dużą skalę? A może dzień „Q-Day” jest już tuż tuż? Niezależnie od odpowiedzi, rządy nie zamierzają już dłużej czekać.

W piątek serwis BeInCrypto poprowadził dyskusję na temat zagrożeń związanych z technologią kwantową w siedzibie ONZ podczas szczytu „Future of Money, Governance and the Law” zorganizowanego przez Government Blockchain Association.

Ale dlaczego właśnie teraz? Ponieważ amerykańska Agencja Bezpieczeństwa Narodowego (NSA) ogłosiła znaczącą zmianę w kierunku kryptografii postkwantowej. Od 2027 r. nowe komercyjne systemy bezpieczeństwa narodowego muszą obsługiwać algorytmy odporne na ataki kwantowe. Systemy niezgodne z tymi wymaganiami będą wycofywane do 2030 r.

Obawy są już realne: atakujący mogą już dziś wykraść zaszyfrowane dane i czekać, aż przyszłe maszyny kwantowe je złamają.

Fundusz Emerytalny ONZ już się przygotowuje

Brian McGleenon rozmawiał z Dottie Romo, dyrektorką ds. ryzyka i kontroli w IRS, Dino Cataldo Dell’Accio, zastępcą dyrektora generalnego Wspólnego Funduszu Emerytalnego Personelu ONZ, oraz Juliusem Moye z firmy Mastercard.

Dell’Accio ujawnił, iż migracja kwantowa jest już aktualnym problemem dla opartego na technologii blockchain systemu potwierdzania życia funduszu emerytalnego ONZ, obsługującego około 80 000 beneficjentów w 190 krajach.

We have been in production for five years. The concern now is what happens to information already written to a blockchain if today’s cryptography becomes vulnerable.”

Fundusz bada możliwości wdrożenia łańcucha bloków odpornego na ataki postkwantowe oraz sposoby ponownego zaszyfrowania i publicznego zakotwiczenia historycznych zapisów.

Jego najważniejsze ostrzeżenie: może nie być jednoznacznego „Dnia Q”, w którym instytucje po prostu przeprowadzą aktualizację i pójdą dalej.

There is no such a day as a Y2K in quantum. Cryptography will require continuous monitoring as threats evolve.”

Zagrożenie zaczyna się przed „Dniem Q”

NSA nazywa to „zbierz dane teraz, odszyfruj później”. NIST już teraz wzywa organizacje do migracji do ostatecznych standardów postkwantowych, zamiast czekać na pojawienie się potężnych komputerów kwantowych.

Dell’Accio zwrócił uwagę na kolejny problem. Klucze kryptograficzne odporne na ataki kwantowe mogą być znacznie większe, co oznacza, iż istniejące zapory sieciowe, sprzęt sieciowy i oprogramowanie również mogą wymagać aktualizacji.

Sektor finansowy może mieć problem z tempem zmian

Pracownica IRS, Dottie Romo, zakończyła swoje wystąpienie szerszym ostrzeżeniem dotyczącym regulacji.

„Obecnie analizujemy sprawy w bardzo tradycyjnym tempie” – powiedziała Romo. „To nie będzie możliwe do utrzymania”.

Technologia kwantowa może być jeszcze przed nami. Wyścig o ochronę systemu finansowego już się rozpoczął.

BeInCrypto Polska - Dyskusja o technologii kwantowej w siedzibie ONZ: jak systemy finansowe się przygotowują?