Startuolis „Project Eleven“, dirbantis su pokvantinio saugumo sprendimais, naujoje ataskaitoje įspėja, kad vadinamasis Q-Day, kai kvantiniai kompiuteriai galėtų realiai kelti grėsmę šiandienos šifravimui, gali ateiti jau 2030 metais. Įmonė teigia, kad lūžis iki 2033 metų yra labiau tikėtinas nei ne, nors laiko intervalas gali svyruoti į abi puses.
Ataskaitoje pabrėžiama, kad pažanga kvantinių skaičiavimų srityje gali vykti ne tolygiai, o šuoliais. Tokia dinamika reiškia, kad ilgą laiką pokyčiai gali atrodyti nedideli, o vėliau per trumpą laiką įvyktų ryškus pajėgumų šuolis dėl sparčiai gerėjančios aparatinės įrangos ir algoritmų.
Kuo Q-Day svarbus šifravimui?
Dabartinės skaitmeninės saugos sistemos plačiai remiasi viešojo rakto kriptografija, kuri laikoma saugia todėl, kad klasikiniams kompiuteriams per brangu ir per lėta atlikti tam tikrus skaičiavimus. Kvantiniai kompiuteriai, pasiekę pakankamą mastą ir stabilumą, teoriškai galėtų šiuos skaičiavimus atlikti nepalyginamai greičiau ir taip susilpninti įprastus kriptografinius standartus.
„Project Eleven“ argumentuoja, kad didžiausias pavojus slypi ne vien pačiame lūžio taške, bet ir pasirengimo trukmėje. Jei infrastruktūrai, programinei įrangai ir vartotojams pereiti prie kvantiniams kompiuteriams atsparesnės kriptografijos prireiks tiek pat ar daugiau laiko, nei liko iki grėsmės, realiai rizika jau yra čia.
Kriptovaliutos: didelė vertė, ilgas perėjimas
Ataskaitoje išskiriama ir kriptovaliutų ekosistema, kur saugumas glaudžiai susijęs su kriptografiniais parašais ir adresais. „Project Eleven“ skaičiavimu, esant tam tikroms sąlygoms, kvantinė rizika galėtų paliesti apie 6 900 000 bitkoinų, nes kai kurios lėšos laikomos adresuose ar schemose, kurios teoriškai gali būti jautresnės, jei raktų informacija kada nors buvo atskleista blokų grandinėje.
Net jei Q-Day būtų atidėtas, perėjimas prie kvantiniams kompiuteriams atsparesnių piniginių ir adresų galėtų užtrukti kelerius metus. Toks migravimas reikalauja ne tik techninių pakeitimų, bet ir koordinacijos tarp kūrėjų, paslaugų teikėjų, biržų bei pačių vartotojų.
„Kvantinių pajėgumų pažanga gali atrodyti lėta, o tada per trumpą laiką įvykti didelis šuolis“, – sakė „Project Eleven“ atstovai, apibendrindami ataskaitos logiką.
Ką daro rinka ir didieji žaidėjai
Kriptovaliutų bendruomenėje jau svarstomi scenarijai, kaip sumažinti galimą žalą ir sudaryti sąlygas saugiam perėjimui. Viena iš krypčių yra sprendimai, kurie leistų šiandien įrodyti piniginės valdymą neatskleidžiant papildomos informacijos, kuri ateityje galėtų padėti atakuoti senesnius adresus.
Pokvantinio saugumo tema aktuali ne tik kriptovaliutoms. Technologijų sektoriuje jau diegiami ir standartizuojami kvantiniams kompiuteriams atsparesni algoritmai, o dalis bendrovių viešai skelbia apie planus per artimiausius metus perkelti vidines sistemas bei produktus į naujesnius kriptografijos modelius.
Ekspertai pabrėžia, kad praktinis saugumo stiprinimas paprastai prasideda gerokai anksčiau nei pasirodo reali grėsmė, nes atnaujinimai turi pasiekti milžinišką skaičių sistemų. Todėl diskusijos apie Q-Day laiką dažnai vertinamos kaip signalas planuoti migraciją, o ne bandymas tiksliai atspėti datą.
