G7 ölkələri hökumətləri və şirkətləri artıq kvant əsaslı kiber hücumlara hazırlaşmağa çağırır və bildirir ki, köçürülmə illər çəkə bilər, həssas məlumatlar isə artıq risk altındadır.
Yeni hesabatda, G7 Kiber Təhlükəsizlik İşçi Qrupu – daha çox tanınan adı ilə G7 – kvant hesablamağı ictimai və şəxsi təşkilatlara, xüsusilə də kritik infrastruktur operatorlarına qarşı təhlükəsizlik və iqtisadi təhdid kimi nəzərdən keçirməyə çağırır.
“Dəqiq zaman qrafiki hələ aydın deyil, lakin son bir neçə nailiyyət göstərir ki, geniş istifadə olunan açıq açar şifrələməni sındıra və rəqəmsal infrastrukturun təhlükəsizliyini təhlükəyə ata biləcək kvant kompüterlərinin hazırlanmasını gözləmək olar,” qrupa yazır.
Qrup təşkilatlara klassik və kvant hücumlardan qorunmaq üçün post-kvant şifrələməyə (PQC) keçməyi tövsiyə edir. Əgər bu tədbir görülməzsə, bu gün oğurlanmış və saxlanılan məlumatlar gələcəkdə kifayət qədər güclü kvant kompüterlər tərəfindən deşifrə oluna bilər. Kvant kompüterləri həmçinin rəqəmsal imzaları poza bilər, şəxsiyyəti saxtalaşdıra bilər və beləliklə şirkətləri və onların təchizat zəncirini ifşa riski qarşısında qoya bilər.
“Biz qəbul edirik ki, PQC-yə keçid tək bir təşkilatın təklikdə həll edə biləcəyi məsələ deyil, bu, erkən iştirak, koordinasiyalı planlaşdırma və ictimai-özəl sektorun informasiya əsaslı qərarları ilə gerçəkləşdirilməli olan kollektiv transformasiyadır,” onlar qeyd edirlər.
Hesabatda kriptovalyutalardan birbaşa bəhs olunmasa da, eyni tip açıq açar şifrələmə blokçeyn cüzdanlarını qoruyur və əməliyyatları təsdiqləyir.
Mövcud kvant kompüterləri hələ Bitcoin-in şifrələməsini qıra bilmir. Yenə də, inkişaf etdiricilər, şəbəkəni yeni imza sxemlərini dəstəkləməyə hazırlamaq üçün BIP-360 daxil olmaqla post-kvant təkliflərini nəzərdən keçirir.
Bitcoin-in idarəetmə modeli transformasiyanı daha mürəkkəb edir. Hər hansı böyük təhlükəsizlik dəyişikliyi üçün inkişaf etdiricilərin, mədənçilərin, bizneslərin və istifadəçilərin geniş dəstəyi tələb olunur. Bitcoin sahiblərinin həmçinin riskli ünvandan vəsaitlərini şəbəkəyə təsir etmədən köçürə biləcəyi metod lazımdır.
Ethereum tədqiqatçıları hesablar, doğrulayıcılar və tətbiqlərdə istifadə olunan bir neçə kriptoqrafik komponentin əvəzlənməsini planlaşdırır. Son təkliflərdən biri, Ethereum-un depozit müqaviləsini daha böyük açarları dəstəkləmək üçün yenidən qurmaqdır ki, bu da post-kvant sistemləri üçün gərəkdir.
Tədqiqatçılar bildirir ki, Solana üçün miqrasiya prosesi daha sadə ola bilər, çünki o, EdDSA imzalarından istifadə edir. Solana Foundation artıq test şəbəkəsində post-kvant imzalarını sınaqdan keçirib və vəsaitləri qorumaq üçün isteğe bağlı həş-bazlı trezor təqdim edib.
G7-nin Kiber Təhlükəsizlik İşçi Qrupu hökumətləri araşdırmaları, ictimai və özəl sektor arasında tərəfdaşlıqları və milli PQC strategiyasını dəstəkləməyə, həmçinin kvant təhlükəsizliyinin satınalma tələblərinə daxil edilməsinə çağırır. Onlar həmçinin təşkilatlara əsas sistemləri müəyyənləşdirməyi və yeniləmə planlaşdırılan dövrlərdə kvant təhlükəsiz məhsullardan istifadə etməyi, beləliklə xərcləri idarə etməyi məsləhət görürlər.
“Kollektiv dayanıqlılığı artırmaq, məxfi məlumatları, təchizat zəncirini və əsas sistemləri qorumaq üçün ictimai və özəl təşkilatlar dərhal birgə tədbir görməlidirlər,” qrup yazır. “PQC-yə keçid təhlükəsiz və dayanıqlı rəqəmsal gələcəyin əsas təməlidir.”
