Банки та регулятори запускають пілотний проект з квантової безпеки криптовалют

Банки та фінансові регулятори з Європи, Близького Сходу та Азії 24 серпня приєдналися до міжрегіонального пілотного тестування постквантової безпеки для цифрових активів та блокчейн-переказів.

Резюме

• Два банки протестують гаманці та перекази, стійкі до квантових атак, у спеціалізованому середовищі тестової мережі NEAR.
• Регулятори з Абу-Дабі, Бутану та Мальти спочатку спостерігатимуть за першим етапом пілота.
• Протокол поєднує багатосторонні обчислення з підписами ML-DSA-65, стандартизованими NIST, для безпечних переказів цифрових активів.
• Організатори планують випустити білий документ, що охоплює результати тестування, перш ніж опублікувати основний протокол.
• Наразі не існує криптографічно значущого квантового комп'ютера, який міг би зламати впроваджені підписи блокчейну в масштабах.

Інститут відповідальної фінансових технологій скликав проект разом з постачальником інфраструктури зберігання цифрових активів Safeheron як технологічним партнером, згідно з офіційним оголошенням.

Bison Bank та DK Bank протестують створення гаманців та перекази в спільному середовищі застосунків. Абу-Дабі Глобальний ринок, фінансовий офіс Геелпху Бутану та Управління фінансових послуг Мальти спочатку братимуть участь як спостерігачі.

Пілот не означає, що квантові комп'ютери наразі можуть скомпрометувати банки-учасники або мережу NEAR. Це вправа з підготовки, призначена для тестування того, як фінансові установи можуть впроваджувати нові стандарти підписів до того, як стануть доступними достатньо потужні квантові комп'ютери.

Банки протестують підписи ML-DSA-65 на NEAR

Safeheron розробив протокол багатосторонніх обчислень, що підтримує ML-DSA-65, один з наборів параметрів, що містяться в стандарті FIPS 204 Національного інституту стандартів і технологій США.

NIST завершив стандарт у серпні 2024 року. Агентство стверджує, що ML-DSA, ймовірно, залишиться безпечним проти супротивника, що має квантовий комп'ютер великого масштабу. Однак безпека стандарту залежить від правильної реалізації та постійного криптографічного огляду.

Багатосторонні обчислення дозволяють кільком сторонам або пристроям брати участь у підписанні транзакції без відновлення повного приватного ключа в одному місці. Пілот поєднує цю модель зберігання з постквантовими підписами, призначеними для опору майбутнім атакам.

Тестування охоплюватиме генерацію гаманців та перекази на квантостійкій тестовій мережі NEAR. Організатори не вказали активи, що беруть участь, обсяги транзакцій, графік тестування або показники продуктивності.

Ця вправа не включає публічну основну мережу NEAR або кошти клієнтів. Результати контрольованої тестової мережі також не можуть самі по собі підтвердити, що система готова до живого інституційного використання.

Регулятори вивчатимуть управління після спостереження за тестами

Регулятори спостерігатимуть за технічною роботою під час першого етапу, а не виконуватимуть перекази самостійно. Рівень їх участі варіюватиметься залежно від мандату та юрисдикції кожної установи.

Пізніше робоча група з управління вивчатиме операційну стійкість, нагляд та міжкордонну взаємодію. Ініціатива може допомогти учасникам оцінити, як інфраструктура гаманців постквантового зберігання відповідає існуючим вимогам зберігання, кібербезпеки та управління ризиками.

"Жоден окремий банк, постачальник або регулятор не вирішує це самостійно", - сказав голова Інституту відповідальних фінансових технологій Чіа Хок Лай. Він описав проект як зусилля створити спільну безпеку та посилання на відповідність.

Safeheron заявив, що врешті-решт має намір випустити протокол як програмне забезпечення з відкритим кодом, що дозволить незалежним дослідникам перевіряти реалізацію. Організатори також планують опублікувати білий документ, що охоплює дослідження, проектування протоколу та результати тестування.

Ні білий документ, ні випуск програмного забезпечення не мають підтвердженої дати публікації. Поки обидва не стануть доступними, зовнішні дослідники не можуть незалежно оцінити реалізацію, продуктивність або припущення безпеки протоколу.

Фінансові органи готуються до квантової міграції

Банк міжнародних розрахунків попередив у дорожній карті за липень 2025 року, що міграцію до постквантових систем не можна розглядати як просту заміну алгоритму.

Банки повинні визначити, де використовується існуюча криптографія, оцінити залежності від третіх сторін та підготувати системи, які можуть перемикатися між криптографічними методами. BIS рекомендував координоване планування, багаторівневі захисти, гібридні системи та поетапну міграцію.

Гонконг вже вимірює прогрес. Як раніше повідомлялося, його банківський сектор отримав 2,3 з 10 за готовністю до квантових технологій, тоді як 32% опитаних банків ще не почали підготовку. Гонконгська монетарна влада хоче, щоб сектор був повністю готовий до 2030 року.

Розробники блокчейну також тестують зміни на рівні мережі. У пов'язаному матеріалі Фонд Algorand встановив ціль на 2027 рік для широкої квантової стійкості, що охоплює рахунки, гаманці, інструменти валідаторів та консенсус.

Розробники Bitcoin запропонували нові формати транзакцій, призначені для захисту майбутніх коштів від квантових атак. Однак переведення існуючих активів у квантостійкі виходи вимагатиме широкої координації між користувачами, гаманцями, біржами та зберігачами.

Наступні етапи пілота банку - завершення тестування гаманців та переказів, огляд управління, публікація білого документа та випуск основного коду. Ці матеріали покажуть, чи може система забезпечити практичну продуктивність поряд із запланованими властивостями безпеки.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.