Er kvantedatamaskiner fortsatt mange år unna å bryte dagens kryptering i stor skala? Eller er Q-Day snart her? Uansett er myndighetene ikke lenger villige til å vente.
Fredag ledet BeInCrypto den regulatoriske diskusjonen om kvantetrusler i FN-hovedkvarteret under Government Blockchain Association’s Future of Money, Governance and the Law-samlingen.
Men hvorfor nå? Fordi USAs National Security Agency kunngjorde et stort skifte mot post-kvante kryptografi. Fra 2027 må nye kommersielle nasjonale sikkerhetssystemer støtte kvantesikre algoritmer. Systemer som ikke er kompatible, vil fases ut innen 2030.
Frykten er allerede her: angripere kan stjele kryptert data i dag og vente på framtidige kvantemaskiner til å knekke den.
FN-pensjonsfondet forbereder seg allerede
Brian McGleenon snakket med IRS Chief Risk and Control Officer Dottie Romo, nestleder for UN Joint Staff Pension Fund Dino Cataldo Dell’Accio, og Julius Moye fra Mastercard.
Dell’Accio avslørte at kvantemigrasjon allerede er et aktuelt tema for FN-pensjonsfondets blokkjede-baserte proof-of-life-system, som betjener 80 000 mottakere i 190 land.
Vi har vært i produksjon i fem år. Bekymringen nå er hva som skjer med informasjon som allerede er skrevet til en blokkjede hvis dagens kryptografi blir sårbar.
Fondet utforsker en blokkjede som er motstandsdyktig mot kvantedatamaskiner og måter å re-kryptere og offentlig forankre historiske data på.
Hans viktigste advarsel: det kan hende at det ikke finnes noen enkel “Q-Day” hvor institusjoner bare oppgraderer og går videre.
Det finnes ikke en dag slik som Y2K innen kvantetiden. Kryptografi vil kreve kontinuerlig overvåking etter hvert som truslene utvikler seg.
Trusselen starter før Q-Day
NSA kaller dette for “høst nå, dekrypter senere”. NIST oppfordrer allerede organisasjoner til å migrere til endelige post-kvante standarder i stedet for å vente på kraftigere kvantedatamaskiner.
Dell’Accio pekte også på et annet problem. Kvantesikre kryptografiske nøkler kan være mye større, noe som betyr at eksisterende brannmurer, maskinvare og programvare kanskje også må oppgraderes.
Finans kan få et fartsproblem
IRS-offiser Dottie Romo avsluttet med en bredere advarsel om regulering.
“Akkurat nå vurderer vi ting i et veldig tradisjonelt tempo,” sa Romo. “Det vil ikke være bærekraftig.”
Kvanteteknologi kan fortsatt ligge foran oss. Kappløpet om å beskytte finanssystemet er allerede i gang.
