G7 सरकारों और व्यवसायों से अब क्वांटम-सक्षम साइबर हमलों के लिए तैयारी करने का आग्रह कर रहा है, चेतावनी दे रहा है कि माइग्रेशन में कई साल लग सकते हैं और संवेदनशील डेटा पहले से ही जोखिम में है।
एक नई रिपोर्ट में, ग्रुप ऑफ सेवन (जो G7 के नाम से बेहतर जाना जाता है) के साइबर सुरक्षा कार्य समूह - जिसमें कनाडा, फ्रांस, जर्मनी, इटली, जापान, यूनाइटेड किंगडम और संयुक्त राज्य अमेरिका शामिल हैं - ने क्वांटम कंप्यूटिंग को सार्वजनिक और निजी संगठनों के लिए एक सुरक्षा और आर्थिक खतरा बताया, न कि केवल महत्वपूर्ण बुनियादी ढांचा ऑपरेटरों के लिए।
समूह ने लिखा, "हालांकि सटीक समय-सीमा अनिश्चित है, कई हालिया प्रगति सार्वजनिक-कुंजी क्रिप्टोग्राफी तंत्रों को तोड़ने और डिजिटल बुनियादी ढांचे की सुरक्षा को खतरे में डालने में सक्षम क्वांटम कंप्यूटरों के विकास की प्रत्याशा का सुझाव देती है।"
समूह ने संगठनों से क्लासिकल और क्वांटम हमलों से बचाव के लिए पोस्ट-क्वांटम क्रिप्टोग्राफी, या PQC, अपनाने का आग्रह किया। इसके बिना, आज चुराया गया और संग्रहीत डेटा बाद में एक पर्याप्त शक्तिशाली क्वांटम कंप्यूटर द्वारा डिक्रिप्ट किया जा सकता है, जो डिजिटल हस्ताक्षरों को भी तोड़ सकता है, प्रतिरूपण को सक्षम कर सकता है, और कंपनियों तथा उनकी आपूर्ति श्रृंखलाओं को उजागर कर सकता है।
समूह ने लिखा, "हम स्वीकार करते हैं कि PQC में संक्रमण अकेले व्यक्तिगत संगठनों द्वारा हल की जाने वाली समस्या नहीं है, बल्कि यह एक सामूहिक संक्रमण है जिसे सार्वजनिक और निजी क्षेत्रों में प्रारंभिक जुड़ाव, समन्वित योजना और सूचित निर्णय लेने के साथ ही हासिल किया जा सकता है।"
हालांकि रिपोर्ट में क्रिप्टोकरेंसी का उल्लेख नहीं है, सार्वजनिक-कुंजी क्रिप्टोग्राफी का वही वर्ग ब्लॉकचेन वॉलेट को सुरक्षित करता है और लेनदेन को अधिकृत करता है।
वर्तमान क्वांटम कंप्यूटर बिटकॉइन की क्रिप्टोग्राफी को नहीं तोड़ सकते। फिर भी, डेवलपर्स पोस्ट-क्वांटम प्रस्तावों पर विचार कर रहे हैं, जिसमें BIP-360 भी शामिल है, जो नेटवर्क को नई हस्ताक्षर योजनाओं का समर्थन करने के लिए तैयार करेगा।
बिटकॉइन का शासन संक्रमण को अधिक जटिल बनाता है। किसी भी बड़े सुरक्षा परिवर्तन के लिए डेवलपर्स, माइनर्स, व्यवसायों और उपयोगकर्ताओं से व्यापक समर्थन की आवश्यकता होगी। बिटकॉइन धारकों को नेटवर्क को बाधित किए बिना संवेदनशील पतों से धन निकालने का एक तरीका भी चाहिए होगा।
एथेरियम शोधकर्ता खातों, वैलिडेटर और अनुप्रयोगों द्वारा उपयोग किए जाने वाले कई क्रिप्टोग्राफिक घटकों के लिए प्रतिस्थापन की योजना बना रहे हैं। एक हालिया प्रस्ताव एथेरियम के डिपॉजिट कॉन्ट्रैक्ट को फिर से बनाएगा ताकि पोस्ट-क्वांटम सिस्टम द्वारा आवश्यक बड़ी कुंजियों का समर्थन किया जा सके।
शोधकर्ताओं ने कहा है कि सोलाना के पास एक सरल माइग्रेशन पथ हो सकता है क्योंकि यह EdDSA हस्ताक्षरों का उपयोग करता है। सोलाना फाउंडेशन ने एक टेस्ट नेटवर्क पर पोस्ट-क्वांटम हस्ताक्षरों का परीक्षण किया है और धन की सुरक्षा के लिए एक वैकल्पिक हैश-आधारित वॉल्ट पेश किया है।
G7 साइबर सुरक्षा कार्य समूह ने सरकारों से अनुसंधान, सार्वजनिक-निजी भागीदारी और राष्ट्रीय PQC रणनीतियों का समर्थन करने का आग्रह किया, साथ ही खरीद आवश्यकताओं में क्वांटम सुरक्षा को जोड़ने के लिए कहा। इसने संगठनों को लागत को नियंत्रित करने के लिए महत्वपूर्ण प्रणालियों की पहचान करने और निर्धारित अपग्रेड के दौरान क्वांटम-सुरक्षित उत्पादों को अपनाने की भी सलाह दी।
समूह ने लिखा, "सामूहिक लचीलेपन को मजबूत करने और गोपनीय डेटा, आपूर्ति श्रृंखलाओं और महत्वपूर्ण प्रणालियों की सुरक्षा के लिए, सार्वजनिक और निजी संगठनों को अब मिलकर कार्य करना चाहिए।" "PQC में संक्रमण एक सुरक्षित और लचीले डिजिटल भविष्य के निर्माण में मदद करने के लिए महत्वपूर्ण आधार है।"
ETH
BTC
