Banki i regulatorzy uruchamiają pilotaż kryptowalut odpornych na kwanty

Banki i regulatorzy finansowi z Europy, Bliskiego Wschodu i Azji wzięli udział w międzyregionalnym pilotażu testującym bezpieczeństwo po kwantowe dla portfeli aktywów cyfrowych i transferów blockchain 24 sierpnia.
Podsumowanie

• Dwa banki przetestują portfele odporne na kwanty i transfery w specjalistycznym środowisku testnet NEAR.
• Regulatorzy z Abu Zabi, Bhutanu i Malty początkowo będą obserwować pierwszą fazę działań pilotażu.
• Protokół łączy obliczenia wielopartyjne z podpisami ML-DSA-65 standaryzowanymi przez NIST dla bezpiecznych transferów aktywów cyfrowych.
• Organizatorzy planują opublikować dokument białej księgi obejmujący wyniki testów, zanim ostatecznie udostępnią podstawowy protokół publicznie.
• Obecnie nie istnieje kryptograficznie istotny komputer kwantowy, który mógłby złamać wdrożone podpisy blockchain na dużą skalę.

Instytut Odpowiedzialnych Technologii Finansowych zwołał projekt z dostawcą infrastruktury przechowywania aktywów cyfrowych Safeheron jako partnerem technologicznym, zgodnie z oficjalnym ogłoszeniem.

Bison Bank i DK Bank przetestują tworzenie portfeli i transfery on-chain w wspólnym środowisku aplikacyjnym. Abu Dhabi Global Market, Biuro Usług Finansowych Gelephu w Bhutanie oraz Maltańska Agencja Usług Finansowych początkowo wezmą udział jako obserwatorzy.

Pilotaż nie oznacza, że komputery kwantowe mogą obecnie zagrozić uczestniczącym bankom lub sieci NEAR. Jest to ćwiczenie przygotowawcze mające na celu przetestowanie, jak instytucje finansowe mogą przyjąć nowe standardy podpisów, zanim wystarczająco potężne komputery kwantowe staną się dostępne.

Banki przetestują podpisy ML-DSA-65 na NEAR

Safeheron opracował protokół obliczeń wielopartyjnych wspierający ML-DSA-65, jeden z zestawów parametrów zawartych w standardzie FIPS 204 Amerykańskiego Narodowego Instytutu Standardów i Technologii.

NIST sfinalizował standard w sierpniu 2024 roku. Agencja twierdzi, że ML-DSA ma pozostać bezpieczny wobec przeciwnika posiadającego komputer kwantowy o dużej skali. Jednak bezpieczeństwo standardu zależy od poprawnej implementacji i ciągłej oceny kryptograficznej.

Obliczenia wielopartyjne pozwalają kilku stronom lub urządzeniom uczestniczyć w podpisywaniu transakcji bez rekonstrukcji pełnego klucza prywatnego w jednym miejscu. Pilotaż łączy ten model przechowywania z podpisami po kwantowymi, które mają opierać się przyszłym atakom.

Testy obejmą generowanie portfeli i transfery na odpornym na kwanty testnecie NEAR. Organizatorzy nie zidentyfikowali aktywów zaangażowanych, wolumenów transakcji, harmonogramu testów ani miar wydajności.

Ćwiczenie nie obejmuje publicznego mainnetu NEAR ani funduszy klientów. Wyniki z kontrolowanego testnetu nie mogą same w sobie ustalić, że system jest gotowy do żywego użytku instytucjonalnego.

Regulatorzy zbadają zarządzanie po obserwacji testów

Regulatorzy będą obserwować prace techniczne w pierwszej fazie, a nie wykonywać transfery sami. Poziomy ich uczestnictwa będą się różnić w zależności od mandatu i jurysdykcji każdej instytucji.

Późniejszy strumień roboczy dotyczący zarządzania zbada odporność operacyjną, nadzór i interoperacyjność transgraniczną. Inicjatywa może pomóc uczestnikom ocenić, jak infrastruktura portfeli po kwantowych pasuje do istniejących wymagań dotyczących przechowywania, cyberbezpieczeństwa i zarządzania ryzykiem.

"Żaden pojedynczy bank, dostawca ani regulator nie rozwiązuje tego samodzielnie," powiedział przewodniczący Instytutu Odpowiedzialnych Technologii Finansowych Chia Hock Lai. Opisał projekt jako wysiłek na rzecz stworzenia wspólnego odniesienia dotyczącego bezpieczeństwa i zgodności.

Safeheron powiedział, że ostatecznie zamierza udostępnić protokół jako oprogramowanie open source, umożliwiając niezależnym badaczom zbadanie implementacji. Organizatorzy planują również opublikować dokument białej księgi obejmujący badania, projekt protokołu i wyniki testów.

Ani dokument białej księgi, ani wydanie oprogramowania nie mają potwierdzonej daty publikacji. Dopóki obie nie będą dostępne, zewnętrzni badacze nie mogą niezależnie ocenić implementacji protokołu, wydajności ani założeń dotyczących bezpieczeństwa.

Władze finansowe przygotowują się na migrację kwantową

Bank dla Międzynarodowych Rozrachunków ostrzegł w lipcowej mapie drogowej 2025, że migracja do systemów po kwantowych nie może być traktowana jako prosta wymiana algorytmu.

Banki muszą zidentyfikować, gdzie używana jest istniejąca kryptografia, ocenić zależności od stron trzecich i przygotować systemy, które mogą przełączać się między metodami kryptograficznymi. BIS zalecił skoordynowane planowanie, warstwowe zabezpieczenia, systemy hybrydowe i stopniową migrację.

Hongkong już mierzy postępy. Jak wcześniej informowano, jego sektor bankowy uzyskał 2,3 na 10 za przygotowanie na kwanty, podczas gdy 32% badanych banków nie rozpoczęło przygotowań. Hongkońska Władza Monetarna chce, aby sektor był w pełni przygotowany do 2030 roku.

Deweloperzy blockchain również testują zmiany na poziomie sieci. W związku z tym, Fundacja Algorand wyznaczyła cel na 2027 rok dotyczący szerokiej odporności na kwanty obejmującej konta, portfele, narzędzia walidacyjne i konsensus.

Deweloperzy Bitcoina zaproponowali nowe formaty transakcji zaprojektowane w celu ochrony przyszłych funduszy przed atakami kwantowymi. Jednak przeniesienie istniejących aktywów do odpornych na kwanty wyników wymagałoby szerokiej koordynacji wśród użytkowników, portfeli, giełd i depozytariuszy.

Kolejnymi kamieniami milowymi pilotażu bankowego są zakończenie testów portfeli i transferów, przegląd zarządzania, publikacja dokumentu białej księgi oraz wydanie podstawowego kodu. Materiały te pokażą, czy system może oferować praktyczną wydajność obok zamierzonych właściwości bezpieczeństwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.