Bank dan regulator meluncurkan pilot crypto aman kuantum

Bank-bank dan regulator keuangan dari Eropa, Timur Tengah, dan Asia bergabung dalam uji coba lintas regional untuk menguji keamanan pasca kuantum untuk dompet aset digital dan transfer blockchain pada 24 Agustus.
Ringkasan

• Dua bank akan menguji dompet dan transfer tahan kuantum di lingkungan NEAR testnet yang khusus.
• Regulator dari Abu Dhabi, Bhutan, dan Malta akan awalnya mengamati kegiatan fase pertama pilot ini.
• Protokol ini menggabungkan komputasi multipihak dengan tanda tangan ML-DSA-65 yang distandarisasi oleh NIST untuk transfer aset digital yang aman.
• Penyelenggara merencanakan sebuah makalah putih yang mencakup hasil uji coba sebelum akhirnya merilis protokol yang mendasarinya secara publik.
• Saat ini tidak ada komputer kuantum yang relevan secara kriptografi yang dapat memecahkan tanda tangan blockchain yang diterapkan secara besar-besaran.

Institut Fintech Bertanggung Jawab mengadakan proyek ini dengan penyedia infrastruktur kustodi aset digital Safeheron sebagai mitra teknologinya, menurut pengumuman resmi.

Bison Bank dan DK Bank akan menguji pembuatan dompet dan transfer onchain dalam lingkungan aplikasi bersama. Abu Dhabi Global Market, Kantor Layanan Keuangan Gelephu Bhutan, dan Otoritas Layanan Keuangan Malta akan awalnya berpartisipasi sebagai pengamat.

Pilot ini tidak berarti bahwa komputer kuantum saat ini dapat mengkompromikan bank-bank yang berpartisipasi atau jaringan NEAR. Ini adalah latihan kesiapan yang dimaksudkan untuk menguji bagaimana lembaga keuangan dapat mengadopsi standar tanda tangan baru sebelum komputer kuantum yang cukup kuat tersedia.

Bank akan menguji tanda tangan ML-DSA-65 di NEAR

Safeheron mengembangkan protokol komputasi multipihak yang mendukung ML-DSA-65, salah satu set parameter yang terdapat dalam standar FIPS 204 dari Institut Standar dan Teknologi Nasional AS.

NIST menyelesaikan standar tersebut pada Agustus 2024. Badan tersebut mengatakan bahwa ML-DSA diyakini tetap aman terhadap lawan yang memiliki komputer kuantum skala besar. Namun, keamanan standar ini tergantung pada implementasi yang benar dan tinjauan kriptografi yang berkelanjutan.

Komputasi multipihak memungkinkan beberapa pihak atau perangkat untuk berpartisipasi dalam menandatangani transaksi tanpa membangun kembali kunci pribadi lengkap di satu lokasi. Pilot ini menggabungkan model kustodi tersebut dengan tanda tangan pasca kuantum yang dimaksudkan untuk menahan serangan di masa depan.

Pengujian akan mencakup pembuatan dompet dan transfer di NEAR testnet yang tahan kuantum. Penyelenggara belum mengidentifikasi aset yang terlibat, volume transaksi, jadwal pengujian, atau ukuran kinerja.

Latihan ini tidak melibatkan NEAR mainnet publik atau dana pelanggan. Hasil dari testnet yang terkontrol juga tidak dapat dengan sendirinya membuktikan bahwa sistem siap untuk digunakan secara langsung oleh institusi.

Regulator akan memeriksa tata kelola setelah mengamati uji coba

Regulator akan mengamati pekerjaan teknis selama fase pertama daripada melakukan transfer sendiri. Tingkat partisipasi mereka akan bervariasi tergantung pada mandat dan yurisdiksi masing-masing institusi.

Alur kerja tata kelola selanjutnya akan memeriksa ketahanan operasional, pengawasan, dan interoperabilitas lintas batas. Inisiatif ini dapat membantu peserta menilai bagaimana infrastruktur dompet pasca kuantum sesuai dengan persyaratan kustodi, keamanan siber, dan manajemen risiko yang ada.

"Tidak ada satu bank, vendor, atau regulator pun yang dapat menyelesaikan ini sendirian," kata Ketua Institut Fintech Bertanggung Jawab Chia Hock Lai. Ia menggambarkan proyek ini sebagai upaya untuk menghasilkan referensi keamanan dan kepatuhan yang bersama.

Safeheron mengatakan bahwa mereka pada akhirnya berniat untuk merilis protokol sebagai perangkat lunak sumber terbuka, memungkinkan peneliti independen untuk memeriksa implementasinya. Penyelenggara juga merencanakan untuk menerbitkan makalah putih yang mencakup penelitian, desain protokol, dan temuan uji coba.

Baik makalah putih maupun rilis perangkat lunak belum memiliki tanggal publikasi yang dikonfirmasi. Hingga keduanya tersedia, peneliti luar tidak dapat secara independen menilai implementasi, kinerja, atau asumsi keamanan protokol.

Otoritas keuangan mempersiapkan migrasi kuantum

Bank untuk Penyelesaian Internasional memperingatkan dalam peta jalan Juli 2025 bahwa migrasi ke sistem pasca kuantum tidak dapat diperlakukan sebagai penggantian algoritma yang sederhana.

Bank harus mengidentifikasi di mana kriptografi yang ada digunakan, menilai ketergantungan pihak ketiga, dan mempersiapkan sistem yang dapat beralih antara metode kriptografi. BIS merekomendasikan perencanaan yang terkoordinasi, pertahanan berlapis, sistem hibrida, dan migrasi bertahap.

Hong Kong sudah mengukur kemajuan. Seperti yang dilaporkan sebelumnya, sektor perbankannya mendapatkan skor 2,3 dari 10 untuk kesiapan kuantum, sementara 32% bank yang disurvei belum mulai mempersiapkan. Otoritas Moneter Hong Kong ingin sektor ini sepenuhnya siap pada tahun 2030.

Pengembang blockchain juga sedang menguji perubahan tingkat jaringan. Dalam laporan terkait, Yayasan Algorand menetapkan target 2027 untuk ketahanan kuantum yang luas mencakup akun, dompet, alat validator, dan konsensus.

Pengembang Bitcoin telah mengusulkan format transaksi baru yang dirancang untuk melindungi dana di masa depan dari serangan kuantum. Namun, memindahkan kepemilikan yang ada ke keluaran yang tahan kuantum akan memerlukan koordinasi luas di antara pengguna, dompet, bursa, dan kustodian.

Tonggak berikutnya dari pilot bank adalah penyelesaian pengujian dompet dan transfer, tinjauan tata kelola, publikasi makalah putih, dan rilis kode yang mendasarinya. Materi tersebut akan menunjukkan apakah sistem dapat menawarkan kinerja praktis bersamaan dengan sifat keamanan yang dimaksudkan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.