Рабочая группа SEC по криптовалютам США вынуждена обеспечить защиту цифровых активов от квантовых атак

Заинтересованные стороны призывают криптоподразделение SEC действовать быстро, поскольку квантовые вычисления серьезно угрожают безопасности Bitcoin, Ethereumи триллионов долларов цифровых активов.

Рамочная программа постквантовой финансовой инфраструктуры (PQFIF) предоставляет Целевой группе SEC по криптоактивам четкий план действий по защите рынков США от возникающих квантовых рисков. В программе предупреждается, что задержки могут подорвать доверие инвесторов, нарушить работу бирж и дестабилизировать глобальные финансовые системы.

SEC изучает план действий по защите криптовалют от квантовых угроз

PQFIF — это подробный план, призывающий Целевую группу по криптоактивам Комиссии по ценным бумагам и биржам (SEC) принять меры контроля, пока не стало слишком поздно. Документ был написан Даниэлем Бруно Корвело Костой и поддержан широкой рабочей группой экспертов в области промышленности и технологий. В нем показано, как системы безопасности, защищающие большинство BitcoinEthereumEthereum EthereumEthereumEthereumEthereum EthereumEthereumи институциональных кошельков, основаны на криптографических подписях, разработанных много лет назад.

В докладе содержится предупреждение о том, что эти старые системы рискуют устареть с появлением криптографически значимых квантовых компьютеров (CRQC), поскольку злоумышленники воспользуются внезапным сбоем в системе безопасности. 

В представленном документе подчеркивается угроза «сбора урожая сейчас, расшифровки позже», когда консультационные компании уже сегодня собирают зашифрованные финансовые данные, хотя пока не могут их взломать. Как только квантовые машины станут достаточно мощными, все хранящиеся данные будут расшифрованы за один проход.

Аналитики называют этот день «Днем Q» и говорят, что он может наступить раньше, чем кто-либо ожидает. Некоторые даже предполагают, что это произойдет не раньше 2028 года, в то время как другие относят риск к 2030 году. 

PQFIF предлагает четырехэтапную стратегию развития. Первый этап включает внедрение автоматизированных инструментов, которые сканируют всю финансовую инфраструктуру для выявления случаев использования устаревших криптографических методов, которые все еще применяются, но часто остаются незамеченными. 

Во второй части содержится призыв к учреждениям в первую очередь перевести наиболее важные и ценные системы, а менее чувствительные запланировать на более поздние этапы. К таким жизненно важным системам относятся решения для хранения активов и институциональные кошельки. В третьей части отчета предлагается более простой метод, позволяющий classicалгоритмам искусственного интеллекта и квантово-устойчивым алгоритмам работать параллельно во время перехода.

В заключительной части подчеркивается необходимостьtronрегулирующего надзора. Аудит, сроки соблюдения требований и прозрачная отчетность должны строго соблюдаться, а в случае их нарушения — суровые последствия, чтобы минимизировать задержки в работе учреждений.

В рамках данной инициативы регуляторам и биржам настоятельно рекомендуется перейти на системы, устойчивые к квантовым атакам

В документе PQFIF говорится, что учреждения должны начать миграцию на раннем этапе и строить процессы на основе стандартов, которым уже доверяют регулирующие органы и промышленность. Вместо предоставления экспериментальных или непроверенных методов, в нем содержится ссылка на стандарты Национального института стандартов и технологий, окончательно утвержденные в 2024 и 2025 годах. 

В дорожной карте также указано, что миграция должна происходить поэтапно, а не в результате одного внезапного изменения. Первый этап должен быть сосредоточен на институциональных кошельках и системах хранения, которые хранят большие объемы Bitcoin, эфира и других токенов для банков, хедж-фондов и депозитариев.

На следующем этапе следует уделить внимание крупным транзакциям, таким как межбанковские расчеты и основные платежные потоки, поскольку слабые места в этих областях могут привести к масштабным сбоям. 

На последнем этапе обрабатываются старые системы и архивы данных, поскольку они по-прежнему содержат конфиденциальную информацию, которая должна оставаться в безопасности в течение десятилетий, даже несмотря на то, что инфраструктура используется не так часто.

Криптовалютная индустрия уже принимает собственные меры. Разработчики Bitcoin представили новое предложение под названием «Постквантовая миграция и закат традиционных цифровых подписей». Это предложение предусматривает отмену существующей системы цифровых подписей и внедрение альтернатив, устойчивых к квантовым атакам. После введения новых правил пользователи не смогут отправлять средства на старые, небезопасные адреса, а через много лет эти адреса будут полностью заморожены. Это означает, что средства на них не будут перемещены.