Las computadoras cuánticas amenazan la criptografía financiera: EE.UU. y la ONU inician la transición hacia la 'seguridad cuántica'

La NSA de EE.UU. impulsa la aplicación de criptografía resistente a cuánticos en el nuevo sistema de seguridad nacional a partir de 2027.

El fondo de pensiones de la ONU también está revisando la protección de registros en blockchain... "Los datos ya almacenados también son un riesgo".

Preocupaciones sobre ataques de "robar ahora y descifrar después"... Aceleración en la seguridad y regulación del sector financiero.

[Reportera de Blockmedia, Lee Hye-yeon] Aunque las proyecciones sobre cuánto tiempo tomará que las computadoras cuánticas evolucionen hasta el punto de desactivar los sistemas de criptografía actuales varían, los gobiernos y las instituciones financieras ya están tomando medidas. La preocupación es que podría ser demasiado tarde para cambiar los sistemas de seguridad una vez que las computadoras cuánticas se comercialicen plenamente.

BeInCrypto informó que el 2 de octubre (hora local) se llevó a cabo una discusión sobre los riesgos que la computación cuántica representa para el sistema financiero y las respuestas regulatorias en el evento "Future of Money, Governance and the Law" de la Government Blockchain Association (GBA) en la sede de la ONU en Nueva York.

La NSA de EE.UU. también activa el reloj de transición... Aplicación de 'criptografía resistente a cuánticos' a partir de 2027

La razón por la que las computadoras cuánticas están recibiendo atención es que tienen el potencial de amenazar las tecnologías criptográficas utilizadas en los sistemas financieros y de comunicación actuales. Se teme que, con la aparición de computadoras cuánticas con suficiente rendimiento, algunos sistemas de criptografía de clave pública, que actualmente son prácticamente indescifrables, puedan ser vulnerables.

Por lo tanto, la Agencia de Seguridad Nacional de EE.UU. (NSA) está promoviendo la transición hacia un sistema de "criptografía post-cuántica (Post-Quantum Cryptography, PQC)". A partir de 2027, los nuevos sistemas de seguridad nacional comercializados deberán soportar algoritmos que puedan resistir ataques cuánticos, y los sistemas que no sean compatibles comenzarán a ser eliminados gradualmente a partir de 2030.

El problema es que la amenaza podría comenzar incluso antes de que aparezcan computadoras cuánticas poderosas. Un ataque típico es el de "recoger ahora y descifrar después (Harvest Now, Decrypt Later)", donde un atacante roba y almacena datos cifrados actuales, y luego los descifra cuando la potencia de las computadoras cuánticas ha avanzado lo suficiente.

El Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) también ha recomendado a las instituciones y empresas que no esperen a que aparezcan computadoras cuánticas poderosas, sino que hagan la transición a los estándares de criptografía post-cuántica ya establecidos.

El fondo de pensiones de la ONU también inicia su respuesta... "¿Qué pasa con la información ya registrada?"

En la discusión participaron Brian McGlinn, el director de riesgos y controles de la IRS de EE.UU., Dottie Romo, el subdirector general de la Junta de Pensiones de la ONU (UNJSPF), Dino Cataldo Della Cio, y Julius Moje de Mastercard.

Della Cio explicó que la respuesta a la computación cuántica ya se ha convertido en un desafío real para el fondo de pensiones de la ONU.

El fondo de pensiones de la ONU opera un sistema de "prueba de vida (Proof of Life)" basado en blockchain para aproximadamente 80,000 beneficiarios en 190 países. Este sistema verifica digitalmente que los beneficiarios de pensiones están vivos para apoyar el proceso de pago de pensiones.

Este sistema ha estado en funcionamiento durante aproximadamente cinco años. Sin embargo, si la tecnología criptográfica utilizada actualmente se vuelve vulnerable a las computadoras cuánticas en el futuro, surge la nueva cuestión de cómo proteger los registros que ya están almacenados en la blockchain desde el pasado.

Por lo tanto, el fondo de pensiones de la ONU está considerando cómo proteger nuevamente los registros existentes con nuevas tecnologías de criptografía que puedan resistir ataques cuánticos, y cómo permitir la verificación pública de la integridad de esos registros.

Della Cio enfatizó que la amenaza de seguridad de la computación cuántica no debe verse como un problema único como el 'Y2K (error del milenio)'. No es un problema que se resuelva simplemente actualizando los sistemas en una fecha específica.

Dijo: "No hay un día específico como el Y2K en el campo cuántico", y agregó que "dado que la amenaza sigue evolucionando, la tecnología criptográfica también debe ser monitoreada continuamente".

También señaló que el proceso de transición a un sistema de criptografía resistente a cuánticos no se limita a cambiar solo el software. Es posible que se necesite actualizar toda la infraestructura de TI existente, incluidos cortafuegos, equipos de red y diversos softwares, ya que el tamaño de las claves utilizadas en los nuevos métodos criptográficos puede ser mucho mayor que el actual.

"No podemos seguir el ritmo de la regulación existente"... Desafío de velocidad en la respuesta del sector financiero

La velocidad de respuesta de las autoridades financieras también fue señalada como un desafío. Dottie Romo de la IRS señaló que el proceso de revisión regulatoria actual podría ser demasiado lento en comparación con la velocidad del avance tecnológico.

Romo dijo: "Actualmente estamos revisando los asuntos a un ritmo muy tradicional", y agregó que "este enfoque no será sostenible en el futuro".

Aún no está claro cuándo las computadoras cuánticas alcanzarán un nivel que amenace realmente los sistemas de criptografía del sistema financiero existente. Sin embargo, dado que la vida útil de los datos que las instituciones financieras deben proteger es larga y que ya se debe considerar la posibilidad de que la información robada sea descifrada en el futuro, se argumenta que no se puede posponer el momento de respuesta hasta después de la comercialización de las computadoras cuánticas.

En última instancia, el desafío para el sector financiero no se limita a predecir "¿Cuándo llegará el Día Q?". La cuestión clave para la seguridad financiera futura es cuán rápida y de manera estable se puede realizar la transición de los sistemas y datos a un sistema resistente a cuánticos antes de que los sistemas de criptografía existentes se vuelvan vulnerables.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.