Grupa G7 apeluje do rządów i firm, aby już teraz przygotowały się na cyberataki napędzane przez komputery kwantowe, ostrzegając, że migracja może zająć kilka lat, a wrażliwe dane są już zagrożone.
W nowym raporcie grupa robocza ds. cyberbezpieczeństwa G7 wzywa, aby traktować komputery kwantowe jako zagrożenie bezpieczeństwa i gospodarcze dla organizacji publicznych i prywatnych, zwłaszcza operatorów krytycznej infrastruktury.
"Chociaż dokładny harmonogram pozostaje niejasny, kilka niedawnych postępów sugeruje, że można się spodziewać opracowania komputerów kwantowych, które będą w stanie złamać powszechnie stosowane mechanizmy szyfrowania z kluczem publicznym i zagrozić bezpieczeństwu infrastruktury cyfrowej," napisała grupa.
Grupa apeluje, aby organizacje wdrożyły kryptografię postkwantową (PQC) w celu ochrony przed atakami klasycznymi i kwantowymi. Bez takich działań, dane skradzione i przechowywane dziś mogą w przyszłości zostać odszyfrowane przez wystarczająco potężne komputery kwantowe. Komputery kwantowe mogą także przełamać podpisy cyfrowe i umożliwić podszywanie się pod tożsamość, narażając firmy i ich łańcuchy dostaw na ujawnienie.
"Zdajemy sobie sprawę, że przejście na PQC nie jest wyzwaniem, które pojedyncza organizacja może rozwiązać samodzielnie, lecz wymaga zbiorowej transformacji, realizowanej poprzez wczesne zaangażowanie, skoordynowane planowanie oraz podejmowanie decyzji informacyjnych przez sektor publiczny i prywatny," napisali.
Raport nie odnosi się do kryptowalut, ale ten sam rodzaj szyfrowania z kluczem publicznym chroni portfele blockchain i autoryzuje transakcje.
Obecne komputery kwantowe nie są jeszcze w stanie złamać szyfrowania Bitcoina. Niemniej deweloperzy już rozważają propozycje postkwantowe, włącznie z BIP-360, aby przygotować sieć do obsługi nowych schematów podpisów.
Zarządzanie Bitcoinem czyni transformację bardziej złożoną. Każda poważna zmiana dotycząca bezpieczeństwa wymaga szerokiego poparcia deweloperów, górników, firm i użytkowników. Posiadacze Bitcoina będą także potrzebowali sposobu na przeniesienie środków z podatnych adresów, nie zakłócając działania sieci.
Badacze Ethereum planują wymianę kilku komponentów kryptograficznych używanych przez konta, walidatorów i aplikacje. W jednej z najnowszych propozycji przewiduje się przebudowę kontraktu depozytowego Ethereum, by obsłużyć większe klucze wymagane przez systemy postkwantowe.
Ścieżka migracji Solana może być prostsza, ponieważ wykorzystuje ona podpisy EdDSA – twierdzą badacze. Solana Foundation już testowała podpisy postkwantowe na sieci testowej oraz wprowadziła opcjonalny, oparty na haszowaniu sejf do zabezpieczania środków.
Grupa robocza ds. cyberbezpieczeństwa G7 apeluje do rządów o wsparcie badań, partnerstw publiczno-prywatnych i strategii krajowych w zakresie PQC oraz by włączyć bezpieczeństwo kwantowe do wymagań zakupowych. Zalecają również organizacjom identyfikację kluczowych systemów i wdrażanie produktów kwantowo-bezpiecznych podczas planowanych modernizacji w celu kontroli kosztów.
"Aby zwiększyć naszą zbiorową odporność oraz chronić poufne dane, łańcuchy dostaw i kluczowe systemy, organizacje publiczne i prywatne muszą natychmiast podjąć wspólne działania," napisała grupa. "Przejście na PQC to kluczowa podstawa, aby budować bezpieczną i odporną cyfrową przyszłość."
