Zijn kwantumcomputers nog steeds jaren verwijderd van het kraken van moderne encryptie op grote schaal? Of is Q-Day bijna hier? Wat het antwoord ook is, overheden wachten niet meer af.
Op vrijdag leidde BeInCrypto het gesprek over regelgeving rond Quantum-risico’s op het VN-hoofdkwartier tijdens de Future of Money, Governance and the Law-top van de Government Blockchain Association.
Maar waarom juist nu? Omdat de US National Security Agency heeft aangekondigd dat ze een grote stap zetten richting post-kwantumcryptografie. Vanaf 2027 moeten nieuwe commerciële nationale veiligheidssystemen quantum-bestendige algoritmes ondersteunen. Niet-compatibele systemen worden uiterlijk in 2030 afgebouwd.
De angst is er al: aanvallers kunnen nu al versleutelde gegevens stelen en wachten tot toekomstige quantumcomputers deze kunnen kraken.
Het VN-pensioenfonds is al bezig met voorbereiden
Brian McGleenon sprak met IRS Chief Risk and Control Officer Dottie Romo, UN Joint Staff Pension Fund Deputy Chief Executive Dino Cataldo Dell’Accio en Julius Moye van Mastercard.
Dell’Accio liet weten dat quantum-migratie nu al een actueel onderwerp is voor het blockchain-gebaseerde proof-of-life-systeem van het VN-pensioenfonds, dat ongeveer 80.000 mensen in 190 landen bedient.
We zijn al vijf jaar in productie. De zorg nu is: wat gebeurt er met informatie die al op een blockchain is opgeslagen als de cryptografie van vandaag kwetsbaar wordt?”
Het fonds onderzoekt een blockchain die bestand is tegen kwantumcomputers en manieren om oude gegevens opnieuw te versleutelen en publiek te verankeren.
Zijn belangrijkste waarschuwing: er komt waarschijnlijk geen “schone Q-Day” waarop instituties simpelweg upgraden en doorgaan.
Er bestaat zo’n dag als Y2K niet bij quantum. Cryptografie zal continu in de gaten gehouden moeten worden, omdat dreigingen zich blijven ontwikkelen.”
De dreiging begint al voor Q-Day
De NSA noemt dit “nu oogsten, later ontsleutelen”. NIST raadt organisaties nu al aan over te stappen op post-kwantumstandaarden en niet te wachten tot krachtige kwantumcomputers er zijn.
Dell’Accio wees op nog een probleem. Quantum-veilige cryptografische sleutels kunnen veel groter zijn, waardoor bestaande firewalls, netwerkinfrastructuur en software waarschijnlijk ook een upgrade nodig hebben.
De financiële sector kan een snelheidsprobleem krijgen
IRS-medewerker Dottie Romo sloot af met een bredere waarschuwing over regelgeving.
“Op dit moment bekijken we dingen nog op een heel traditioneel tempo,” zei Romo. “Dat gaat niet vol te houden zijn.”
Quantum ligt misschien nog voor ons, maar de race om het financiële systeem te beschermen is al begonnen.
