Kvant kompüterləri maliyyə şifrələrini sındıracaq... ABŞ və BMT, 'kvant təhlükəsizliyinə' keçidə başlayır

ABŞ NSA, 2027-ci ildən etibarən yeni milli təhlükəsizlik sistemində kvant davamlı şifrələmə tətbiq etməyi planlaşdırır

BMT pensiya fondu da blokçeyn qeydlərinin qorunmasını nəzərdən keçirir... "Artıq saxlanılan məlumatlar da təhlükədə"

"İndi oğurlayıb gələcəkdə deşifrə etmək" hücumları ilə bağlı narahatlıqlar... maliyyə sektoru təhlükəsizliyi və tənzimləmə keçidinin sürətlənməsi

[Blokmedia İHəY] Kvant kompüterlərinin hazırkı şifrələmə sistemlərini zəiflətmək üçün nə qədər vaxt lazım olacağı ilə bağlı proqnozlar fərqlidir, lakin müxtəlif ölkələrin hökumətləri və maliyyə institutları artıq reaksiya verməyə başlayıblar. Kvant kompüterləri geniş şəkildə kommersiyalaşmağa başladıqdan sonra təhlükəsizlik sistemini dəyişdirmək üçün gecikmək ola bilər.

BİnCrypto, 2-ci tarixdə (yerli vaxtla) ABŞ-ın Nyu-York şəhərində BMT-nin baş qərargahında keçirilən Hökumət Blokçeyn Assosiasiyasının (GBA) "Pul, İdarəetmə və Qanunun Gələcəyi" tədbirində kvant hesablama maliyyə sisteminə təsiri və tənzimləmə cavabları mövzusunda müzakirələr aparıb.

ABŞ NSA da keçid saatını işə salır... 2027-ci ildən "kvant davamlı şifrələmə" tətbiqi

Kvant kompüterlərinin diqqət mərkəzində olmasının səbəbi, hazırda maliyyə və rabitə sistemlərində istifadə olunan şifrələmə texnologiyasını təhdid etmə potensialına malik olmalarıdır. Kifayət qədər gücə malik kvant kompüterləri meydana gəldikdə, indiki zamanda demək olar ki, deşifrə edilməsi çətin olan bəzi açıq açar şifrələmə sistemləri sındırıla bilər.

Buna görə də ABŞ Milli Təhlükəsizlik Agentliyi (NSA) "Post-Kvant Şifrələmə (PQC)" sisteminə keçidi təşviq edir. 2027-ci ildən etibarən yeni tətbiq ediləcək kommersiya milli təhlükəsizlik sistemi kvant hücumlarına dözə bilən alqoritmləri dəstəkləməlidir və uyğun olmayan sistemlərin 2030-cu ildən etibarən mərhələli şəkildə çıxarılması planlaşdırılır.

Məsələ budur ki, güclü kvant kompüterləri meydana gəlməzdən əvvəl də təhdidlər başlaya bilər. Hücumçular hazırda şifrələnmiş məlumatları əvvəlcədən oğurlayıb saxlayaraq, gələcəkdə kvant kompüterinin gücü kifayət qədər inkişaf etdikdə bunları deşifrə edə bilərlər. Beləliklə, "İndi topla, sonra deşifrə et" (Harvest Now, Decrypt Later) hücumu tipik bir nümunədir.

ABŞ Milli Standartlar və Texnologiya İnstitutu (NIST) də güclü kvant kompüterlərinin meydana gəlməsini gözləmədən artıq təsdiqlənmiş post-kvant şifrələmə standartına keçmələri üçün təşkilatlara və şirkətlərə tövsiyə edir.

BMT pensiya fondu da reaksiya verməyə başlayır... "Artıq qeydə alınmış məlumatlar nə olacaq"

Bu müzakirələrdə Brian McGlynn, ABŞ İqtisadiyyat İdarəsinin (IRS) Dotti Romo, BMT Birgə İşçilər Pensiya Fondu (UNJSPF) Baş İcraçı Müavini Dino Cataldo Dellaçio və Mastercard-dan Julius Moje iştirak ediblər.

Dellaçio kvant hesablama ilə mübarizənin artıq BMT pensiya fondunun real bir problemi olduğunu izah etdi.

BMT pensiya fondu təxminən 190 ölkədə 80,000 nəfər üçün blokçeyn əsaslı "Həyat Sübutu (Proof of Life)" sistemini idarə edir. Pensiya alanların sağ olduğunu rəqəmsal şəkildə təsdiqləyərək pensiya ödəmə prosesini dəstəkləyən bir sistemdir.

Bu sistem artıq təxminən 5 ildir ki, real olaraq fəaliyyət göstərir. Lakin hazırda istifadə olunan şifrələmə texnologiyası gələcəkdə kvant kompüterlərinə qarşı zəif olarsa, blokçeyndə əvvəldən saxlanılan qeydləri necə qorumaq məsələsi yeni bir problem olaraq ortaya çıxır.

Buna görə də BMT pensiya fondu kvant hücumlarına dözə bilən blokçeyn texnologiyası ilə yanaşı, mövcud qeydləri yeni şifrələmə üsulu ilə yenidən qorumaq və həmin qeydlərin bütövlüyünü açıq şəkildə təsdiqləyə bilmək üçün tədbirlər görməyi nəzərdən keçirir.

Dellaçio kvant hesablama təhlükələrinin keçmişdəki "Y2K (minillik səhvi)" kimi bir dəfəlik bir problem kimi görülməməsi lazım olduğunu vurğuladı. Müəyyən bir tarixə əsaslanaraq sistemin birdən-birə yenilənməsi ilə bitən bir məsələ deyil.

O, "Kvant sahəsində Y2K kimi müəyyən bir gün yoxdur" dedi və "təhdid davamlı olaraq inkişaf etdiyinə görə şifrələmə texnologiyasını da davamlı olaraq izləmək lazımdır" dedi.

Eyni zamanda kvant davamlı şifrələmə sisteminə keçid prosesində sadəcə proqram təminatını dəyişdirməklə kifayətlənməyin lazım olduğunu da qeyd etdi. Yeni şifrələmə üsulunda istifadə olunan açarların ölçüsü mövcud olanlardan çox daha böyük ola bilər, buna görə də firewall, şəbəkə avadanlıqları, müxtəlif proqram təminatları və digər IT infrastrukturlarının tamamilə yenilənməsi lazım ola bilər.

"Mövcud tənzimləmə sürəti ilə buna yetişmək mümkün deyil"... maliyyə sektoru reaksiya sürətinin problemi

Maliyyə orqanlarının reaksiya sürəti də problem kimi qeyd edildi. IRS-in Dotti Romo, texnologiyanın inkişaf sürətinə nisbətən mövcud tənzimləmə prosesinin çox yavaş ola biləcəyini vurğuladı.

Romo, "Hazırda biz məsələləri çox ənənəvi sürətlə nəzərdən keçiririk" dedi və "bu cür yanaşma gələcəkdə davamlı olmayacaq" dedi.

Kvant kompüterlərinin nə zaman hazırkı maliyyə sisteminin şifrələmə sistemini real təhlükə səviyyəsinə çatacağı hələ də qeyri-müəyyəndir. Lakin maliyyə institutlarının qoruması lazım olan məlumatların ömrü uzun olduğundan və artıq oğurlanmış məlumatların gələcəkdə deşifrə olunma ehtimalını nəzərə alaraq, reaksiya vaxtını kvant kompüterlərinin kommersiyalaşmasından sonrakı dövrə keçirmək çətin olduğu bildirilir.

Nəticədə maliyyə sektorunun problemi "Q-Dayı nə zaman gəlir" sualını proqnozlaşdırmaqla bitmir. Mövcud şifrələmə sisteminin zəifləməsindən əvvəl sistem və məlumatları kvant davamlı sistemə nə qədər sürətli və etibarlı şəkildə keçirmək mümkün olacağı gələcək maliyyə təhlükəsizliyinin əsas problemi kimi ortaya çıxır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.