Un computer cuantic avansat ar putea submina unele dintre sistemele criptografice folosite pentru securizarea comunicațiilor, tranzacțiilor, bazelor de date și blockchain-urilor, au declarat cei trei supraveghetori financiari ai Uniunii Europene în evaluarea lor de toamnă privind riscurile la adresa sistemului financiar al blocului.

Avertismentul, venit din partea comitetului comun al Autorității Bancare Europene, al Autorității Europene pentru Asigurări și Pensii Ocupaționale și al Autorității Europene pentru Valori Mobiliare și Piețe, a subliniat că amenințarea s-ar putea materializa „mai devreme decât orice aplicație comercială viabilă”, ceea ce înseamnă că o mașină capabilă să spargă criptarea ar putea exista înainte ca computația cuantică să fie utilă pentru orice altceva.

Evaluarea a remarcat că materialul criptat nu trebuie neapărat citit în momentul în care este furat. Informațiile colectate acum ar putea fi decriptate în viitor, se arată în raport, o practică pe care industria o numește „culege acum, decriptează mai târziu”. Orice este interceptat astăzi și încă mai are valoare peste un deceniu este deja expus riscului.

Digital Operational Resilience Act impune entităților financiare să adopte criptografie de ultimă generație împotriva amenințărilor emergente, în timp ce Grupul de Cooperare NIS al UE a recomandat separat ca statele membre să adopte o strategie de migrare către criptografie post-cuantică până la sfârșitul lui 2026, termen aflat la trei luni distanță.

Amenințări și oportunități

Supraveghetorii nu au fost în totalitate negativi. Calculul cuantic ar putea „transforma sectorul financiar” pe termen mediu, au spus aceștia, indicând optimizarea proceselor financiare, activitățile de combatere a fraudei și de conformitate, stabilirea prețurilor și simularea.

Pentru blockchain-uri, expunerea este deja măsurabilă. Glassnode a constatat în mai că 6,04 milioane BTC, adică 30,2% din oferta emisă și evaluate la peste 469 de miliarde de dolari la momentul respectiv, aveau chei publice vizibile on-chain și ar putea fi țintite fără a fi necesară vreo tranzacție. Estimările pentru Q-Day, momentul în care o mașină poate sparge criptografia care stă la baza Bitcoin și Ethereum, variază între 2030 și 2032 sau chiar mai târziu.

Printre recomandările raportului adresate autorităților și instituțiilor financiare se numără continuarea planificării pentru riscurile generate de dezvoltarea rapidă a AI și a computației cuantice, alături de menținerea rezilienței operaționale și consolidarea practicilor de securitate cibernetică.