A kvantumszámítógépek fejlődése alapjaiban veszélyeztetheti a jelenleg használt titkosítási rendszereket, és ezzel a bankok, valamint a kriptoszektor biztonságát is. A szakértők egy része szerint már 2030 előtt eljöhet az a pillanat, amikor a kvantumtechnológia képessé válik a ma biztonságosnak tartott kriptográfiai eljárások feltörésére. A növekvő fenyegetésre reagálva a Zumo kriptovaluta-vállalat és a Quantum Chain blokkláncplatform stratégiai partnerségre lépett, hogy felkészítsék a digitális pénzügyi infrastruktúrát a kvantumkorszak kihívásaira.
Már a kvantumszámítógépek megjelenése előtt védekezni kell
A Zumo bejelentette, hogy együttműködésre lép a Quantum Chainnel, amely kifejezetten a kvantumszámítógépes támadásoknak ellenálló blokklánc-infrastruktúra fejlesztésére specializálódott. A partnerség keretében a Zumo digitáliseszköz-rendszere a Quantum Chain biztonsági megoldásaival egészül ki, amelyek az amerikai Nemzeti Szabványügyi és Technológiai Intézet (NIST) által szabványosított posztkvantum-kriptográfiai algoritmusokra épülnek.
Ezeket a technológiákat úgy tervezték, hogy a jelenlegi számítógépek mellett a jövőben megjelenő, lényegesen nagyobb számítási teljesítményű kvantumszámítógépekkel szemben is megfelelő védelmet biztosítsanak. A cél, hogy a pénzügyi rendszerek titkosítása akkor is biztonságos maradjon, amikor a ma alkalmazott módszerek egy része már feltörhetővé válik.
A kvantumfenyegetés különösen érzékenyen érintheti a kriptovaluták világát, ahol a digitális aláírások, a nyilvános és privát kulcsok, valamint a tranzakciók hitelesítése alapvető szerepet játszik a rendszerek működésében. Egy megfelelő képességű kvantumszámítógép bizonyos jelenleg alkalmazott kriptográfiai eljárások feltörésével akár a digitális eszközök biztonságát is veszélyeztetheti.
Már 2030 előtt bekövetkezhet a Q-Day?
A szakértők Q-Day néven emlegetik azt a fordulópontot, amikor a kvantumszámítógépek először lesznek képesek a hagyományos nyilvános kulcsú kriptográfiai rendszerek gyakorlati feltörésére.
Bár a kvantumszámítógépek jelenleg még nem rendelkeznek az ehhez szükséges képességekkel, a technológia fejlődése miatt egyre sürgetőbbé válik a felkészülés. A pénzügyi intézmények számára megfogalmazott ajánlások 2035-ig történő átállással számolnak a posztkvantum-kriptográfiára, egyes előrejelzések szerint azonban a veszélyes fordulópont akár már 2030 előtt elérkezhet.
Nick Jones, a Zumo alapítója szerint egy kellően fejlett, kriptográfiai szempontból releváns kvantumszámítógép (CRQC) akár néhány óra alatt is képes lehet feltörni olyan titkosítási eljárásokat, amelyekkel szemben a hagyományos számítógépek jelenleg gyakorlatilag tehetetlenek.
Max Denega, a Quantum Chain alapítója és vezérigazgatója ugyanakkor arra figyelmeztetett, hogy a Q-Day valószínűleg nem egyetlen jól meghatározható nap lesz. Sokkal inkább egy olyan időszakra számít, amikor a megfelelő kvantumszámítógépek fokozatosan kereskedelmi forgalomba kerülnek, majd rosszindulatú szereplők kezében is megjelennek.
Denega szerint ráadásul az első sikeres támadásokról a nyilvánosság nem feltétlenül fog azonnal értesülni. Elképzelhetőnek tartja, hogy az érintettek a pánik elkerülése érdekében eltitkolják vagy félrevezetően kommunikálják az incidenseket, így a probléma csak akkor válik széles körben ismertté, amikor a károk már túl nagyok és túl gyakoriak ahhoz, hogy tovább lehessen hallgatni róluk.
A hackerek már most gyűjthetik a jövőben feltörhető adatokat
A kvantumszámítógépek jelentette veszély nem kizárólag egy távoli technológiai forgatókönyv. A pénzügyi intézményeknek már ma is számolniuk kell az úgynevezett „harvest now, decrypt later”, vagyis „gyűjtsd be most, fejtsd vissza később” típusú támadásokkal.
A módszer lényege, hogy a kiberbűnözők jelenleg még feltörhetetlennek számító, titkosított adatokat szereznek meg és tárolnak el. Nem feltétlenül próbálják azonnal visszafejteni az információkat, hanem kivárják, amíg a technológiai fejlődés lehetővé teszi azok későbbi kiolvasását.
Ez különösen komoly kockázatot jelenthet a bankok és vagyonkezelők számára, hiszen az általuk kezelt érzékeny pénzügyi és ügyféladatok egy része hosszú évekkel később is értékes lehet a támadóknak. Jones elmondása szerint nemrég egy jelentős brit bank kriptográfiai rendszereiért felelős szakemberrel beszélgetett, aki rendkívül aggasztónak tartja a helyzetet.
A probléma jelentőségét tovább növeli, hogy a hagyományos pénzügyi intézmények egyre nagyobb érdeklődést mutatnak a blokkláncalapú fizetési rendszerek, a tokenizált betétek és a digitális eszközök iránt. Ahogy ezek a technológiák egyre szorosabban kapcsolódnak a banki infrastruktúrához, úgy válik fontosabbá a mögöttük működő kriptográfiai védelem hosszú távú fenntarthatósága.
A bankoknak nem elég egyszer lecserélniük a titkosítást
A Quantum Chain vezetője ugyanakkor nemcsak a kvantumfenyegetésre, hanem a pénzügyi szektor jelenlegi felkészülési stratégiájának hiányosságaira is felhívta a figyelmet.
Denega szerint a nagy tanácsadócégek által kínált posztkvantum-kriptográfiai átállási programok gyakran túlságosan drágák és bonyolultak. Úgy véli, ezek a projektek sok esetben hosszadalmas felmérésekre, kriptográfiai nyilvántartások összeállítására és olyan technológiai frissítésekre épülnek, amelyek végül nyílt forráskódú megoldások adaptálását jelentik.
Álláspontja szerint ez az üzleti modell elsősorban a szolgáltatóknak kedvez, miközben a bankok jelentős összegeket fizetnek olyan fejlesztésekért, amelyek nem feltétlenül biztosítanak megfelelő hosszú távú rugalmasságot.
A Quantum Chain vezérigazgatója ezért a kriptográfiai agilitást tartja a jövő egyik legfontosabb követelményének. Ez azt jelenti, hogy a pénzügyi intézményeknek olyan rendszereket kell kialakítaniuk, amelyekben a titkosítási algoritmusok szükség esetén gyorsan és viszonylag egyszerűen lecserélhetők, anélkül hogy a teljes infrastruktúrát újra kellene építeni. Denega szerint a következő években a titkosítás folyamatos frissítése válhat általánossá, hiszen a fenyegetések és az azokra adott technológiai válaszok is állandóan változnak majd.
A Zumo és a Quantum Chain együttműködése ennek megfelelően nem pusztán egy újabb biztonsági fejlesztésről szól. A két vállalat arra készül, hogy a blokkláncalapú pénzügyi szolgáltatások akkor is működőképesek és biztonságosak maradjanak, amikor a kvantumszámítógépek fejlődése miatt a jelenlegi kriptográfiai megoldások egy részét már nem lehet tovább használni.
(Forrás: Finextra)
(Címlapkép: Depositphotos)
