هشدار اتحادیه اروپا: کامپیوترهای کوانتومی زودتر از آنچه فکر میکنیم قفلهای امنیتی را میشکنند
رگولاتورهای بانکی، بیمه و بازارهای مالی اتحادیه اروپا هشدار دادهاند که یک کامپیوتر کوانتومی پیشرفته میتواند زیرساختهای رمزنگاری مورد استفاده برای حفاظت از ارتباطات، تراکنشها، پایگاههای داده و شبکههای بلاکچین را تضعیف کند. این هشدار از سوی کمیته مشترک متشکل از مرجع بانکداری اروپا، مرجع بیمه و حقوق بازنشستگی شغلی اروپا و مرجع اوراق بهادار و بازارهای اروپا در جریان ارزیابی پاییزی ریسکهای متوجه به سیستم مالی این بلوک مطرح شده است.
به گفته این نهادها، تهدید امنیتی کوانتومی ممکن است بسیار زودتر از هرگونه کاربرد تجاری توجیهپذیر عملی شود؛ به این معنا که ماشینی با توانایی شکستن قفلهای رمزنگاری ممکن است قبل از اینکه رایانش کوانتومی برای هر هدف دیگری در دنیای واقعی مفید واقع شود، پدیدار شود.
ارزیابی این نهادها حاکی از آن است که اطلاعات رمزنگاریشده حتماً نباید در همان لحظه سرقت خوانده شوند. در واقع آنها میگویند دادههایی که امروز گردآوری و سرقت میشوند، میتوانند در آینده توسط سامانههای پیشرفته رمزگشایی گردند؛ راهبردی که در صنعت امنیت اطلاعات با عنوان «Harvest Now, Decrypt Later» (به معنای اکنون ذخیره کن، بعداً رمزگشایی کن) شناخته میشود. برایناساس، هر محتوای رهگیریشدهای که طی یک دهه آینده نیز دارای ارزش حیاتی باشد، هماکنون در معرض خطری جدی قرار دارد.
از نظر الزامات اجرایی، «قانون تابآوری عملیاتی دیجیتال» (Digital Operational Resilience Act) اتحادیه اروپا، نهادهای مالی را ملزم میکند تا پیشرفتهترین روشهای رمزنگاری را در برابر تهدیدات نوظهور به کار بگیرند. بهطور همزمان، گروه همکاری شبکه و امنیت اطلاعات اتحادیه اروپا (NIS) به کشورهای عضو توصیه کرده که راهبرد مهاجرت به رمزنگاری پساکوانتومی را تا پایان سال ۲۰۲۶ میلادی تدوین و اجرایی کنند.
فرصتها و تهدیدهای رایانش کوانتومی برای ساختار مالی و بلاکچین
با وجود این خطرات، ناظران اروپایی چشمانداز کاملاً منفی نسبت به این فناوری ندارند. به گفته این نهادها، رایانش کوانتومی میتواند در میانمدت بخش مالی را از طریق بهینهسازی فرایندهای مالی، پایش تخلفات و انطباق قوانین، قیمتگذاری و مدلسازی شبیهسازی متحول کند.
بااینحال، سطح آسیبپذیری در شبکههای بلاکچین از همین حالا قابل اندازهگیری است. بررسیهای شرکت Glassnode نشان میدهد که ۶.۰۴ میلیون بیتکوین، معادل ۳۰.۲ درصد از کل عرضه موجود و با ارزش بیش از ۴۶۹ میلیارد دلار در زمان سنجش، دارای کلیدهای عمومی آشکاری روی زنجیره هستند و بدون نیاز به انجام هیچ تراکنشی میتوانند مستقیماً هدف حمله قرار گیرند. برآوردهای فعلی برای فرا رسیدن «Q-Day» (نقطهای که در آن یک ماشین قادر به شکستن رمزنگاری بیتکوین و اتریوم خواهد بود) بین سالهای ۲۰۳۰ تا ۲۰۳۲ یا کمی پس از آن تخمین زده میشود.
در پایان، این گزارش به مقامات و نهادهای مالی توصیه کرده است که ضمن حفظ تابآوری عملیاتی و تقویت رویکردهای امنیت سایبری، برنامهریزی جامع خود را برای مهار خطرات ناشی از توسعه سریع هوش مصنوعی و رایانش کوانتومی با جدیت ادامه دهند.
