Группа семи призвала правительства и компании незамедлительно подготовиться к кибератакам с применением квантовых технологий, предупредив, что переход может занять несколько лет, а конфиденциальные данные уже находятся под угрозой.
В новом докладе рабочая группа по кибербезопасности Группы семи — более известной как G7 — призвала воспринимать квантовые вычисления как угрозу безопасности и экономике для государственных и частных организаций, в особенности для операторов критически важной инфраструктуры.
«Хотя точные сроки остаются неясными, ряд недавних достижений свидетельствует о том, что можно ожидать разработку квантовых компьютеров, способных взломать широко используемые механизмы открытого шифрования и угрожать безопасности цифровой инфраструктуры», — говорится в докладе группы.
Группа рекомендовала организациям внедрять постквантовое шифрование (PQC) для защиты от классических и квантовых атак. В случае его отсутствия данные, украденные и сохранённые сегодня, в будущем могут быть расшифрованы достаточно мощным квантовым компьютером. Квантовые компьютеры также смогут взломать цифровые подписи и осуществлять подделку личностей, что увеличит риск утечки для компаний и их цепочек поставок.
«Мы осознаём, что переход на PQC не может быть решён отдельной организацией в изоляции, а представляет собой коллективное преобразование, которого можно достичь за счёт раннего вовлечения, согласованного планирования и обмена информацией между государственным и частным секторами», — отметили авторы доклада.
Хотя в отчёте криптовалюты не упоминаются, тот же тип открытого шифрования защищает кошельки блокчейна и подтверждает транзакции.
Современные квантовые компьютеры пока не способны взломать шифрование Bitcoin. Тем не менее, разработчики уже рассматривают постквантовые предложения, включая BIP-360, чтобы сеть была готова поддержать новые схемы подписей.
Управление Bitcoin делает такой переход более сложным. Любые серьёзные изменения в безопасности требуют широкой поддержки от разработчиков, майнеров, компаний и пользователей. Владельцы Bitcoin также нуждаются в механизме перевода средств с уязвимых адресов без нарушения работы сети.
Исследователи Ethereum планируют заменить несколько криптографических компонентов, которые используют аккаунты, валидаторы и приложения. Одна из недавних инициатив — переработать депозитный контракт Ethereum, чтобы он поддерживал более крупные ключи, необходимые для постквантовых систем.
Путь миграции Solana может быть проще, поскольку она использует подписи EdDSA, отмечают исследователи. Фонд Solana уже тестировал постквантовые подписи в тестовой сети и ввёл опциональный хранилище на основе хеширования для защиты средств.
Рабочая группа по кибербезопасности Группы семи призвала поддерживать исследования, государственно-частные партнёрства и национальные стратегии по PQC, а также включать квантобезопасность в требования по закупкам. Также предлагается организациям выявлять ключевые системы и использовать квантобезопасные продукты при плановых обновлениях для контроля затрат.
«Для укрепления коллективной устойчивости, защиты конфиденциальных данных, цепочек поставок и ключевых систем государственные и частные организации должны немедленно совместно действовать», — говорится в заключении группы. «Переход к PQC — важнейшая основа для построения безопасного и стойкого цифрового будущего».
