Виконавчі укази президента Дональда Трампа, що прискорюють перехід федерального уряду до постквантової криптографії до 2031 року, викликають підтримку та критику з боку дослідників, які стверджують, що Вашингтон коригує свої плани відповідно до швидко мінливого квантового ландшафту.

Виконавчі укази, підписані Трампом у понеділок, переносять федеральний термін впровадження постквантової криптографії з 2035 на 2031 рік і з’являються в той час, як уряди, технологічні компанії та розробники криптовалют посилюють зусилля для підготовки до майбутніх квантових загроз.

"Важко передбачити точну дату появи криптографічно значущого квантового комп'ютера, оскільки залишається так багато невідомих, але будь-який термін від трьох до десяти років є вірогідним", - сказав доктор Стефан Ляйхенауер, віце-президент з інженерії та провідний науковий співробітник SandboxAQ, в інтерв'ю Decrypt. "Важливо те, що наслідки [криптографічно значущого квантового комп'ютера] настільки драматичні, що ми повинні бути готові навіть до найагресивніших прогнозів."

Водночас він попередив, що організації, можливо, вже відстають від графіка у своїх зусиллях з міграції на постквантову криптографію.

"Ми швидко рухаємося у міграції до [постквантових обчислень], але, враховуючи тривалі терміни переходу для багатьох систем, ми, ймовірно, вже відстаємо від графіка", - сказав Ляйхенауер. "Міграція до [постквантових обчислень] – це багаторічний процес, і [криптографічно значущий квантовий комп'ютер], ймовірно, з'явиться раніше, ніж ми його завершимо."

Виконавчі укази повинні стати "тривожним дзвінком", додав він, назвавши квантову безпеку невідкладним пріоритетом.

За словами Алекса Прудена, генерального директора фірми з квантової безпеки Project Eleven, переглянутий термін Білого дому був запізнілим.

"Було багато чуток про досягнення в квантових обчисленнях, і інші країни оновили свої терміни, нещодавно Франція", - сказав Пруден Decrypt. "Коли вийшов цей наказ, я думаю, моя реакція була: це добре, давно пора."

Пруден зазначив, що мета 2028 року є амбітною, але вже не неможливою. Project Eleven оцінює 50% ймовірність появи криптографічно значущого квантового комп'ютера до 2033 року та 10% ймовірність до 2030 року.

"Я думаю, що якби ви запитали мене це два роки тому, я б сказав, що шансів 0%", - сказав Пруден. "Тепер я думаю, що є суттєвий шанс."

Пол Стімерс, партнер Holland & Knight та виконавчий директор Коаліції квантової промисловості, заявив, що виконавчі укази відображають зростаючий консенсус щодо того, що терміни появи криптографічно значущого квантового комп'ютера скорочуються.

"Дорожні карти квантової індустрії починають сходитися навколо часового проміжку 2028-2030 років", - сказав Стімерс Decrypt. Але він застеріг, що публічні оцінки можуть не враховувати засекречені програми квантових обчислень у Сполучених Штатах або за кордоном.

Він також вказав на більш нагальну проблему: противники вже збирають зашифровані дані в очікуванні майбутніх можливостей дешифрування.

“Оскільки супротивники вже викрадають зашифровані дані та зберігають їх, доки не зможуть розшифрувати їх за допомогою криптографічно значущого квантового комп'ютера, загроза є негайною, і час для її вирішення настав”, — сказав він. “Перехід на постквантове шифрування та гнучку кібербезпеку займає час. [Виконавчий указ] з кібербезпеки балансує терміновість із реалізмом.”

Стімерс зазначив, що члени коаліції позитивно відреагували на виконавчі укази, посилаючись на їхній акцент на виробництві, комерціалізації, впровадженні та взаємодії з промисловістю поряд з дослідженнями. Він також описав дорожню карту постквантової кібербезпеки адміністрації як амбітну, але досяжну.

Не всі сприйняли виконавчі укази як ознаку того, що уряд випереджає проблему. Деякі критики в соціальних мережах стверджували, що терміновість щодо постквантової криптографії давно назріла, оскільки конфіденційні дані вже збираються та зберігаються з очікуванням, що майбутні квантові комп'ютери зрештою зможуть їх розшифрувати.

Інші, включно з квантовим фізиком Анастасією Марченковою, заявили, що повідомлення адміністрації про "квантове домінування" допомагає підвищити обізнаність та залучити інвестиції, але також може створити нереалістичні очікування щодо того, як швидко галузь може надати практичні результати.

“Введення 'квантових технологій' у національний діалог справді допомагає — бюджет, інтерес, нові таланти в резерві — і це те, що переводить нас від досліджень до комерціалізації та створює реальні "бізнеси лопат і кирок" (picks-and-shovels businesses)”, — сказала Марченкова Decrypt. “Але готовність — це нудно і негламурно: гнучкість, міграція, фактична поставка захисту, а не просто роздування атаки на зламування шифрування або створення квантового комп'ютера”, — додала вона.

"Якщо терміни зміняться — а деякі зміняться — натовп "парового програмного забезпечення" (vaporware) стане голоснішим", - додала вона. "І тепер, коли існують публічні квантові компанії, ці оголошення значно рухають ринок, хоча ми не впевнені, якими будуть довгострокові наслідки."

Незважаючи на це занепокоєння, Марченкова заявила, що у виконавчих указах немає нічого кричуще неправильного.

"Бракує 'як'", - сказала вона. "Зараз у нас є кілька стандартизованих постквантових алгоритмів і справжня плутанина щодо того, який використовувати де і який є найкращим. У наказі йдеться 'мігрувати', а не 'ось як вибрати'."

Крістофер Там, президент і керівник відділу інновацій BTQ Technologies, заявив, що термін, встановлений адміністрацією на 2031 рік для федеральних агентств для переведення цінних активів на постквантову криптографію, залишається надто повільним, враховуючи темпи зусиль галузі та потенційні ризики, що створюються квантовими обчисленнями.

"Я б зробив це більш терміновим", - сказав Там Decrypt, зазначивши, що компанії, включаючи Google, вже встановили цілі на 2029 рік для постквантової міграції. "Здається дещо дивним, що федеральний уряд відстає від галузі на два роки."

Там також поставив під сумнів вузький обсяг наказу, стверджуючи, що він зосереджений переважно на федеральних системах, залишаючи значну частину фінансового сектора та ширшої промислової бази поза його безпосереднім охопленням.

Водночас він зазначив, що адміністрація заслуговує на похвалу за поєднання ініціатив у галузі квантових обчислень та кібербезпеки в окремих, але пов'язаних виконавчих указах.

"Якщо є досягнення в дослідженнях квантових обчислень та їх успішний розвиток, то це несе з собою тягар або ризик квантових криптографічних атак", - сказав Там. "Саме тому ми бачили, як ці два виконавчі укази йдуть рука об руку."

Однак для криптовалют, за словами Тама, завдання складніше. Хоча регулятори можуть впливати на банки та інші фінансові установи, децентралізовані мережі, такі як Біткойн, не можуть бути спрямовані через виконавчі дії.

"Ви не можете видати виконавчий указ для Біткойна", - сказав він. "Немає нікого, хто на це відреагує."

Біткойн стикається з проблемою координації

Виконавчі укази з'являються в той час, коли криптовалютна індустрія обмірковує, як перейти до квантово-стійкої безпеки.

У березні BTQ Technologies запустила тестову мережу Біткойна на основі пропозиції BIP-360 щодо квантової стійкості. У квітні розробники опублікували BIP-361, пропозицію, яка заморозить Біткойн, що зберігається на вразливих застарілих адресах, якщо власники не зможуть перейти на квантово-стійкі альтернативи, тоді як розробники інших мереж, таких як Stellar та Algorand, опублікували дорожні карти для впровадження квантово-стійкої криптографії.

Пруден зазначив, що обізнаність з цього питання значно зросла за останній рік, але прогрес у впровадженні рішень залишається обмеженим, оскільки, на відміну від багатьох блокчейн-мереж, Біткойн не має фундаменту або керівного органу, здатного керувати зусиллями з міграції. Як наслідок, будь-який перехід вимагатиме координації між розробниками, майнерами, біржами, зберігачами та основними власниками.

"Обізнаність у свідомості людей – це саме те, що потрібно", - сказав Пруден. "Тепер постає питання, що робиться."