G7 закликає уряди та підприємства готуватися до квантових кібератак вже зараз, попереджаючи, що міграція може зайняти роки, а конфіденційні дані вже знаходяться під загрозою.
У новому звіті робоча група з кібербезпеки Групи семи, відома як G7 — форум, до якого входять Канада, Франція, Німеччина, Італія, Японія, Велика Британія та Сполучені Штати — назвала квантові обчислення загрозою безпеці та економіці для державних і приватних організацій, а не лише для операторів критичної інфраструктури.
«Хоча точні терміни невизначені, кілька останніх досягнень свідчать про очікування розробки квантових комп'ютерів, здатних зламати широко використовувані механізми криптографії з відкритим ключем та загрожувати безпеці цифрових інфраструктур», — написала група.
Група закликала організації прийняти постквантову криптографію, або PQC, для захисту від класичних і квантових атак. Без неї дані, викрадені та збережені сьогодні, можуть бути пізніше розшифровані достатньо потужним квантовим комп'ютером, який також може зламати цифрові підписи, уможливити видавання себе за іншу особу та піддати ризику компанії та їхні ланцюжки поставок.
«Ми визнаємо, що перехід до PQC не є проблемою, яку окремі організації повинні вирішувати ізольовано, а скоріше колективним переходом, який може бути досягнутий лише за умови раннього залучення, скоординованого планування та обґрунтованого прийняття рішень у державному та приватному секторах», — написали вони.
Хоча у звіті не згадується криптовалюта, той самий клас криптографії з відкритим ключем захищає блокчейн-гаманці та авторизує транзакції.
Сучасні квантові комп'ютери не можуть зламати криптографію Bitcoin. Розробники, тим не менш, розглядають постквантові пропозиції, включаючи BIP-360, яка підготувала б мережу до підтримки нових схем підпису.
Управління Bitcoin ускладнює перехід. Будь-яка велика зміна безпеки вимагатиме широкої підтримки з боку розробників, майнерів, бізнесу та користувачів. Власникам Bitcoin також знадобиться спосіб переміщення коштів з вразливих адрес без порушення роботи мережі.
Дослідники Ethereum планують замінити кілька криптографічних компонентів, що використовуються обліковими записами, валідаторами та застосунками. Одна з недавніх пропозицій передбачає переробку контракту депозитів Ethereum для підтримки більших ключів, необхідних постквантовим системам.
Solana може мати простіший шлях міграції, оскільки вона використовує підписи EdDSA, як заявили дослідники. Фонд Solana протестував постквантові підписи в тестовій мережі та представив опціональне хеш-захищене сховище для захисту коштів.
Робоча група G7 з кібербезпеки закликала уряди підтримувати дослідження, державно-приватні партнерства та національні стратегії PQC, додаючи квантову безпеку до вимог закупівель. Вона також порадила організаціям ідентифікувати критичні системи та впроваджувати квантово-безпечні продукти під час планових оновлень для стримування витрат.
«Щоб зміцнити колективну стійкість та захистити конфіденційні дані, ланцюжки поставок та критично важливі системи, державні та приватні організації повинні діяти спільно вже зараз», — написала група. «Перехід до PQC є ключовою основою для побудови безпечного та стійкого цифрового майбутнього».
ETH
BTC
