نهاد نظارتی هنگ کنگ و دانشگاه علوم و فناوری هنگ کنگ در تاریخ ۲ نوامبر از راه‌اندازی یک ابزار ارزیابی رمزنگاری پسا-کوانتومی خبر دادند. این ابزار با هدف کمک به بانک‌ها برای شناسایی نقاط ضعف احتمالی در سیستم‌های رمزنگاری فعلی خود در برابر پیشرفت‌های احتمالی در محاسبات کوانتومی طراحی شده است.
این ابتکار یک برنامه آمادگی محسوب می‌شود و به این معنا نیست که رمزنگاری بانک‌ها یا بلاک‌چین‌ها فوراً در برابر کامپیوترهای کوانتومی امن شده‌اند. برنامه‌ریزی امنیتی قوی اغلب کاری غیرجذاب است؛ شناسایی محل صدور کلیدها، شرکای وابسته به آن‌ها و زمان تعویض تجهیزات، وظایف دشواری هستند اما گذار موفق در آینده را ممکن می‌سازند. بخش بانکداری دلیل دارد که زودتر شروع کند، زیرا داده‌های جمع‌آوری شده امروز ممکن است مدت‌ها پس از پایان اتصال اصلی، حساس باقی بمانند.
اهمیت آمادگی برای تهدیدات کوانتومی
سازمان‌های بزرگ از رمزنگاری در گواهی‌نامه‌ها، احراز هویت مشتریان، لینک‌های بین بانکی، به‌روزرسانی نرم‌افزار و ذخیره‌سازی داده‌های حساس استفاده می‌کنند. مهاجرت این سیستم‌ها می‌تواند سال‌ها طول بکشد، زیرا الگوریتم‌ها، دستگاه‌ها، فروشندگان و برنامه‌های قدیمی باید قابلیت همکاری خود را حفظ کنند. یک ابزار ارزیابی می‌تواند به شناسایی وابستگی‌ها، اولویت‌بندی داده‌های حساس و سنجش آمادگی برای استانداردهای آینده پیش از یک انتقال اضطراری اجباری کمک کند.
اهداف و مزایای ابزار جدید
اداره پولی هنگ کنگ به شکاف‌های موجود در آمادگی بخش مالی اشاره کرده و هدف خود را بهبود این آمادگی تا سال ۲۰۳۰ اعلام کرده است. فوری‌ترین مزیت این ابزار می‌تواند حاکمیت شرکتی باشد: تیم‌ها می‌توانند مسئولیت فهرست دارایی‌ها را تعیین کنند و توافق کنند که کدام سیستم‌ها به بیشترین زمان برای اجرا نیاز دارند. این امر مفیدتر از بحث در مورد یک تاریخ احتمالی است که یک کامپیوتر کوانتومی عمومی بتواند یک طرح رمزنگاری خاص را بشکند.
برای درک بهتر، مطالعه گزارش‌های قبلی ما در مورد از سرگیری تدریجی برداشت‌ها در بایننس و زیرساخت پرداخت بیت‌کوین و نرم‌افزار گره (node) مفید است. این گزارش‌های پیش‌زمینه به تفکیک حقایق ثابت شده از اعلامیه‌های جدید و در حال تحول کمک می‌کنند.
آنچه این اعلامیه ثابت نمی‌کند
مهاجرت پسا-کوانتومی به معنای ایمن‌سازی فوری تمام بلاک‌چین‌ها یا سیستم‌های بانکی در برابر تهدیدات کوانتومی نیست. الگوریتم‌های مختلف در معرض سطوح متفاوتی از ریسک قرار دارند و برخی روش‌های پیشنهادی بر اندازه کلید، عملکرد تأیید یا سازگاری تأثیر می‌گذارند. خروجی این ابزار یک ورودی برای ارزیابی است، نه جایگزینی برای مهندسی مستقل و تست رسمی. کنترل‌های عملیاتی در مواقعی که یک کسب‌وکار تحت فشار است، بیشترین اهمیت را دارند.
اعلامیه‌های امنیتی باید سیستم آسیب‌دیده، مشتریانی که می‌توانند اقدام کنند، شواهد پشتیبان هر عدد بازیابی و آنچه نامشخص باقی مانده را مشخص کنند. دامنه روشن به کاربران در برابر اطمینان کاذب و وحشت غیرضروری محافظت می‌کند و همچنین مبنایی منطقی برای پاسخگویی در آینده فراهم می‌آورد.
نکات قابل توجه برای آینده
باید مشاهده کرد که آیا موسسات شرکت‌کننده نقشه‌های راه مهاجرت خود را منتشر می‌کنند، تغییرات در تدارکات را آغاز می‌کنند و احراز هویت پسا-کوانتومی را با سیستم‌های اصلی آزمایش می‌کنند. برای خوانندگان حوزه رمزارز، این یادآوری است که امنیت عملیاتی کوتاه‌مدت را از تحقیقات طولانی‌مدت در حوزه رمزنگاری جدا کنند. هیچ تفسیر معتبری از این اعلامیه نشان نمی‌دهد که کلیدهای خصوصی بیت‌کوین در حال حاضر به طور معمول توسط ماشین‌های کوانتومی شکسته می‌شوند.
