Las computadoras cuánticas amenazan la criptografía financiera: EE. UU. y la ONU inician la transición hacia la 'seguridad cuántica'

La NSA de EE. UU. impulsa la aplicación de criptografía resistente a cuánticos en el nuevo sistema de seguridad nacional a partir de 2027.

El fondo de pensiones de la ONU también está considerando la protección de registros en blockchain... "Los datos ya almacenados también están en riesgo".

Preocupaciones sobre ataques de "robo ahora y descifrado después"... Aceleración en la seguridad y regulación del sector financiero.

[Reportera de Block Media, Lee Hye-yeon] Aunque las proyecciones sobre el tiempo necesario para que las computadoras cuánticas desmantelen los sistemas de criptografía actuales varían, los gobiernos y las instituciones financieras ya están tomando medidas. Esto se debe a la creencia de que esperar a cambiar los sistemas de seguridad hasta que las computadoras cuánticas sean comercialmente viables podría ser demasiado tarde.

BeInCrypto informó que el 2 de octubre (hora local) se llevó a cabo una discusión sobre los riesgos que la computación cuántica representa para el sistema financiero y las respuestas regulatorias en el evento "Future of Money, Governance and the Law" de la Government Blockchain Association (GBA) en la sede de la ONU en Nueva York.

La NSA de EE. UU. también activa el reloj de transición... Aplicación de 'criptografía resistente a cuánticos' a partir de 2027

La razón por la que las computadoras cuánticas están en el centro de atención es que podrían amenazar las tecnologías de criptografía utilizadas actualmente en los sistemas financieros y de comunicación. Si aparece una computadora cuántica con suficiente rendimiento, hay preocupaciones de que algunos sistemas de criptografía de clave pública, que actualmente son prácticamente indescifrables, podrían ser vulnerables.

Por lo tanto, la Agencia de Seguridad Nacional de EE. UU. (NSA) está promoviendo la transición hacia un sistema de 'criptografía post-cuántica (Post-Quantum Cryptography, PQC)'. A partir de 2027, los nuevos sistemas de seguridad nacional comercial que se introduzcan deberán admitir algoritmos que puedan resistir ataques cuánticos, y los sistemas que no sean compatibles comenzarán a ser eliminados gradualmente a partir de 2030.

El problema es que la amenaza podría comenzar incluso antes de que aparezcan computadoras cuánticas potentes. Un ataque típico es el llamado "robar ahora y descifrar después (Harvest Now, Decrypt Later)", donde un atacante roba datos cifrados actuales y los almacena, para luego descifrarlos cuando la capacidad de las computadoras cuánticas haya avanzado lo suficiente.

El Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) también está recomendando a las instituciones y empresas que no esperen a que aparezcan computadoras cuánticas potentes, sino que hagan la transición a los estándares de criptografía post-cuántica ya establecidos.

El fondo de pensiones de la ONU también inicia su respuesta... "¿Qué pasa con la información ya registrada?"

En la discusión participaron Brian McGlynn, el director de riesgos y controles de la IRS de EE. UU., Dottie Romo, el subdirector ejecutivo del Fondo de Pensiones de Personal Conjunto de la ONU (UNJSPF), Dino Cataldo Della Chio, y Julius Moje de Mastercard.

Della Chio explicó que la respuesta a la computación cuántica ya se ha convertido en un desafío real para el fondo de pensiones de la ONU.

El fondo de pensiones de la ONU opera un sistema de "Prueba de Vida" basado en blockchain para aproximadamente 80,000 beneficiarios en 190 países. Este sistema verifica digitalmente que los beneficiarios de pensiones están vivos, apoyando el proceso de pago de pensiones.

Este sistema ha estado en funcionamiento durante aproximadamente cinco años. Sin embargo, si la tecnología de criptografía utilizada actualmente se vuelve vulnerable a las computadoras cuánticas en el futuro, surge la nueva pregunta de cómo proteger los registros que ya están almacenados en la blockchain desde hace tiempo.

Por lo tanto, el fondo de pensiones de la ONU está considerando cómo proteger los registros existentes con nuevas tecnologías de criptografía que puedan resistir ataques cuánticos, y cómo verificar públicamente la integridad de esos registros.

Della Chio enfatizó que no se debe ver la amenaza de la computación cuántica como un problema único como el 'Y2K (error del milenio)'. No es un problema que se resuelva simplemente actualizando el sistema en una fecha específica.

Dijo: "En el campo cuántico no hay una fecha específica como el Y2K" y "dado que la amenaza sigue evolucionando, la tecnología de criptografía también debe ser monitoreada continuamente".

También señaló que el proceso de transición a un sistema de criptografía resistente a cuánticos no se limita a cambiar solo el software. Es posible que se necesite actualizar toda la infraestructura de TI existente, incluidos cortafuegos, equipos de red y varios tipos de software, ya que el tamaño de las claves utilizadas en los nuevos métodos de criptografía podría ser mucho mayor que el actual.

"No podemos seguir el ritmo de la regulación existente"... Desafíos en la velocidad de respuesta del sector financiero

La velocidad de respuesta de las autoridades financieras también fue señalada como un desafío. Dottie Romo de la IRS señaló que el proceso de revisión regulatoria actual podría ser demasiado lento en comparación con la velocidad del avance tecnológico.

Romo dijo: "Actualmente estamos revisando los asuntos a un ritmo muy tradicional" y "este enfoque no será sostenible en el futuro".

No está claro cuándo las computadoras cuánticas alcanzarán un nivel que amenace realmente los sistemas de criptografía del sistema financiero existente. Sin embargo, se señala que es difícil posponer el momento de respuesta hasta después de la comercialización de las computadoras cuánticas, dado que la vida útil de los datos que las instituciones financieras deben proteger es larga y ya existe la posibilidad de que la información robada sea descifrada en el futuro.

En última instancia, el desafío para el sector financiero no se limita a predecir "¿Cuándo llegará el Día Q?". La cuestión clave para la seguridad financiera futura es cuán rápida y de manera estable se puede realizar la transición de los sistemas y datos a un sistema resistente a cuánticos antes de que la criptografía existente se vuelva vulnerable.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.