Ranskan päätös kvanttivastustuskykyisestä salauksesta
Ranska valmistautuu vaiheittain luopumaan turvallisuustuotteista, jotka eivät sisällä kvanttivastustuskykyistä salausta. Tämä päätös korostaa kasvavaa huolta kryptografian tulevaisuudesta, joka suojaa kaikkea hallituksen verkoista Bitcoinin käyttöön. Reutersin raportin mukaan Ranskan kyberturvallisuusvirasto ANSSI ilmoitti tällä viikolla, että se lopettaa turvallisuustuotteiden sertifioinnin, jotka eivät käytä kvanttiturvallista salausta, vuodesta 2027 alkaen. Virasto suosittelee, että yritykset ostavat vain kvanttiturvallisia tuotteita vuoteen 2030 mennessä. ANSSI-sertifiointi on pakollinen Ranskan hallituksen virastoille ja kriittisen infrastruktuurin toimijoille, mikä tekee päätöksestä de facto -vaiheittaisen luopumisen vanhemmista kryptografisista järjestelmistä.
”Se ei ole vain tekninen kysymys,” sanoi ANSSI:n päällikkö Samih Souissi vuosittaisessa Ranska Kvantti -konferenssissa. ”Se on kysymys hallinnosta, teollisuussuunnittelusta, sääntelystä ja suvereenisuudesta.”
Q-päivän huolenaiheet
Politiikan muutos tulee kasvavien huolien keskellä Q-päivästä, eli odotetusta kvanttitietokoneiden saapumisesta, jotka ovat tarpeeksi voimakkaita murtamaan nykyaikaisen salauksen. Turvallisuusasiantuntijat varoittavat myös ”kerää nyt, purkaa myöhemmin” -hyökkäyksistä, joissa viholliset keräävät salattua dataa tänään odottaen, että tulevat kvanttitietokoneet pystyvät lopulta avaamaan sen. Vaikka kvanttitietokoneita, jotka pystyvät murtamaan nykyaikaista salausta, ei vielä ole olemassa, arvioita niiden saapumisesta on supistumassa.
Kvanttitietokoneiden aikarajat
Maaliskuussa Google asetti vuoden 2029 määräajan siirtyä järjestelmiinsä post-kvanttiselle kryptografialle. Toukokuussa kvanttiturvallisuusyritys Project Eleven arvioi, että kryptografisesti merkittävä kvanttitietokone voisi saapua jo vuonna 2030, mikä vaarantaa noin 7 miljoonaa Bitcoinia.
Teollisuuden valmistautuminen
Ilmoitus tulee, kun osat kryptoteollisuudesta keskustelevat siitä, miten parhaiten valmistautua post-kvanttiseen tulevaisuuteen. Aikaisemmin tänä vuonna Ethereum-säätiö perusti erityisen post-kvanttisen turvallisuustiimin, nostamalla kvanttivastustuskyvyn verkon tärkeimmäksi prioriteetiksi. Viime viikolla Coinbasen kvanttineuvontakomitea kehotti lohkoketjun rakentajia aloittamaan siirtymisen suunnittelun kvanttiturvalliseen kryptografiaan ja määrittämään kolikoiden kohtalon, jotka eivät koskaan siirry.
Samalla Stellar Development Foundation esitteli kolmiportaisen tiekartan XLM-verkon siirtämiseksi kvanttiturvalliseen kryptografiaan, mukaan lukien protokollapäivitys, joka mahdollistaisi käyttäjien lisätä kvanttivastustuskykyisiä allekirjoittajia muuttamatta lompakkosoitteitaan.
Teollisuuden johtajien näkemykset
Silti jotkut teollisuuden johtajat varoittivat, ettei viimeisimpiä ennusteita tule nähdä merkkinä siitä, että kvanttikriisi on lähellä.
”Riski kasvaa, mutta tämä oli odotettavissa. Kun pääsemme lähemmäksi täyden siirtymisen määräpäivää [post-kvanttiselle kryptografialle], luottamus aikarajaan yleensä kasvaa,” Boundlessin toimitusjohtaja Shiv Shankar kertoi aiemmin Decryptille. ”Ei ole syytä paniikkiin. Maailman älykkäimmät ja nerokkaimmat mielet työskentelevät tämän ongelman parissa.”
