G7 îndeamnă guvernele și companiile să se pregătească acum pentru atacurile cibernetice bazate pe tehnologia cuantică, avertizând că migrarea ar putea dura ani de zile și că datele sensibile sunt deja în pericol.
Într-un nou raport, grupul de lucru pentru securitate cibernetică al Grupului celor Șapte, mai bine cunoscut sub numele de G7 – un forum format din Canada, Franța, Germania, Italia, Japonia, Regatul Unit și Statele Unite – a numit calculul cuantic o amenințare la adresa securității și economiei pentru organizațiile publice și private, nu doar pentru operatorii de infrastructură critică.
„Deși calendarul exact este incert, mai multe progrese recente sugerează anticiparea dezvoltării unor computere cuantice capabile să spargă mecanismele de criptografie cu cheie publică utilizate pe scară largă și să amenințe securitatea infrastructurilor digitale”, a scris grupul.
Grupul a îndemnat organizațiile să adopte criptografia post-cuantică, sau PQC, pentru a se proteja împotriva atacurilor clasice și cuantice. Fără aceasta, datele furate și stocate astăzi ar putea fi ulterior decriptate de un computer cuantic suficient de puternic, care ar putea, de asemenea, să spargă semnăturile digitale, să permită uzurparea identității și să expună companiile și lanțurile lor de aprovizionare.
„Recunoaștem că tranziția la PQC nu este o problemă pe care organizațiile individuale să o rezolve izolat, ci mai degrabă o tranziție colectivă care poate fi realizată doar cu implicare timpurie, planificare coordonată și luarea deciziilor în cunoștință de cauză în sectoarele public și privat”, au scris aceștia.
Deși raportul nu menționează criptomoneda, aceeași clasă de criptografie cu cheie publică protejează portofelele blockchain și autorizează tranzacțiile.
Computerele cuantice actuale nu pot sparge criptografia Bitcoin. Dezvoltatorii iau în considerare, totuși, propuneri post-cuantice, inclusiv BIP-360, care ar pregăti rețeaua să suporte noi scheme de semnătură.
Guvernanța Bitcoin face tranziția mai complicată. Orice schimbare majoră de securitate ar necesita un sprijin larg din partea dezvoltatorilor, minerilor, companiilor și utilizatorilor. Deținătorii de Bitcoin ar avea, de asemenea, nevoie de o modalitate de a muta fonduri din adrese vulnerabile fără a perturba rețeaua.
Cercetătorii Ethereum plănuiesc înlocuiri pentru mai multe componente criptografice utilizate de conturi, validatori și aplicații. O propunere recentă ar reconstrui contractul de depozit Ethereum pentru a sprijini cheile mai mari necesare sistemelor post-cuantice.
Solana ar putea avea o cale de migrare mai simplă deoarece utilizează semnături EdDSA, au declarat cercetătorii. Fundația Solana a testat semnături post-cuantice pe o rețea de testare și a introdus un seif opțional bazat pe hash pentru protejarea fondurilor.
Grupul de lucru pentru securitate cibernetică al G7 a îndemnat guvernele să sprijine cercetarea, parteneriatele public-private și strategiile naționale PQC, adăugând în același timp securitatea cuantică la cerințele de achiziții publice. De asemenea, a sfătuit organizațiile să identifice sistemele critice și să adopte produse sigure din punct de vedere cuantic în timpul actualizărilor programate pentru a reduce costurile.
„Pentru a consolida reziliența colectivă și a proteja datele confidențiale, lanțurile de aprovizionare și sistemele critice, organizațiile publice și private trebuie să acționeze împreună acum”, a scris grupul. „Tranziția la PQC este fundamentul cheie pentru a contribui la construirea unui viitor digital sigur și rezistent.”
ETH
BTC