G7 призвала готовиться к квантовым рискам для криптографии

Что произошло

Рабочая группа G7 по кибербезопасности выпустила отчет, в котором назвала квантовые вычисления угрозой безопасности и экономике для государственных и частных организаций. В G7 входят Canada, France, Germany, Italy, Japan, the United Kingdom и the United States.

Авторы отчета отметили, что точные сроки появления квантовых компьютеров, способных взламывать широко используемые механизмы криптографии с открытым ключом, остаются неопределенными. При этом, по их оценке, последние достижения указывают на необходимость готовиться заранее.

Какие меры предлагает G7

G7 призвала организации внедрять постквантовую криптографию, или PQC, чтобы защищаться от классических и квантовых атак. Без такой защиты данные, украденные и сохраненные сегодня, в будущем могут быть расшифрованы достаточно мощным квантовым компьютером.

Группа также предупредила, что квантовые компьютеры могут взламывать цифровые подписи, помогать выдавать себя за других участников и раскрывать компании вместе с их цепочками поставок. Переход на PQC, как говорится в отчете, нельзя решить силами отдельных организаций: он требует раннего участия, координации и информированных решений в государственном и частном секторах.

G7 также призвала правительства поддерживать исследования, государственно-частные партнерства и национальные стратегии PQC, а также включать квантовую безопасность в требования к закупкам. Организациям рекомендовано определить критически важные системы и внедрять квантово-устойчивые продукты во время плановых обновлений, чтобы сдерживать расходы.

Почему это важно для крипторынка

В отчете напрямую не говорится о криптовалютах, но Decrypt отмечает, что тот же класс криптографии с открытым ключом защищает блокчейн-кошельки и используется для авторизации транзакций.

Сейчас квантовые компьютеры не способны взломать криптографию Bitcoin. Тем не менее разработчики рассматривают постквантовые предложения, включая BIP-360, которое подготовило бы сеть к поддержке новых схем подписей.

Переход Bitcoin может быть сложным из-за особенностей управления сетью. Крупное изменение безопасности потребовало бы широкой поддержки со стороны разработчиков, майнеров, компаний и пользователей. Держателям Bitcoin также понадобился бы способ переводить средства с уязвимых адресов без сбоев в сети.

Что известно о Solana

Для Solana путь миграции может быть проще, поскольку сеть использует подписи EdDSA, отмечали исследователи. The Solana Foundation уже тестировала постквантовые подписи в тестовой сети и представила опциональное хранилище на основе хешей для защиты средств.