ВЭФ предупреждает, что CBDC могут быть уязвимы для атак квантовых компьютеров

Всемирный экономический форум (ВЭФ) недавно выступил с резким предупреждением относительно возможной уязвимости цифровых валют центральных банков (CBDC) к атакам дешифрования со стороны квантовых компьютерных систем.

Квантовые компьютеры по большей части все еще находятся на экспериментальной стадии. Существуют различные доказательства концепции, и несколько лабораторий утверждают, что им удалось решить индивидуальные проблемы с помощью квантовых систем, которые традиционные бинарные компьютеры не могут решить за разумный промежуток времени.

Но по большей части между сегодняшним днем и «Днем Q», гипотетической точкой, в которой злоумышленники смогут взломать стандартное шифрование с помощью квантовых компьютеров, еще есть немного времени.

Хотя угрозы шифрованию якобы затронут каждую отрасль, сектор цифровых активов стоит перед одной из крупнейших угроз. По мнению ВЭФ, эта чрезмерная угроза может «сломать» CBDC.

Ссылаясь на эту опасность, ВЭФ написал в своем блоге от 21 мая, что «центральные банки должны внедрить криптографическую гибкость в системы CBDC для защиты от квантовых кибератак, нацеленных на платежную инфраструктуру».

Согласно сообщению в блоге:

«Более 98% центральных банков мировой экономики изучают CBDC. […] Параллельно частный сектор занимается созданием масштабируемых квантовых компьютеров, которые смогут работать в таком масштабе, чтобы к 2025 году создать стоимость в 1,3 триллиона долларов».

Следует отметить, что среди физиков нет единого мнения относительно того, когда квантовые компьютеры дойдут до того момента, когда их мощность, полезность и доступность сделают их угрозой для нынешних методов шифрования. Прогнозы варьируются от нескольких лет до десятилетий.

С этой целью ВЭФ определил три конкретные угрозы для CBDC, которые могут исходить от квантовых вычислений.

Во-первых, по мнению ВЭФ, квантовые компьютеры можно использовать для взлома «шифрования в движении», что позволит злоумышленникам перехватывать транзакции по мере их возникновения.

В сообщении в блоге также упоминается выдача себя за личность в качестве вектора угрозы, предположительно подразумевая использование квантовых систем для взлома шифрования, защищающего системы проверки личности, чтобы можно было вставить поддельные идентификационные данные.

Наконец, ВЭФ определил наиболее часто упоминаемую угрозу, исходящую от квантовых компьютеров: «Собери сейчас, расшифруй позже». Как бы это ни звучало, в этом векторе атаки злоумышленники крадут зашифрованные данные и сохраняют их для последующей расшифровки с помощью будущей квантовой системы.

В рамках этой парадигмы жертвы могут не знать, что их данные были украдены в течение многих лет или даже десятилетий, прежде чем угроза материализуется.

Чтобы смягчить или устранить эти угрозы, ВЭФ рекомендует создавать CBDC с квантовоустойчивой защитой в своей основе с помощью методологии, называемой «криптографической гибкостью».

По данным ВЭФ:

«Криптографическая гибкость — это возможность, которая позволяет легко организовывать и менять криптографические алгоритмы на основе угроз в реальном времени и препятствовать реализации развивающихся методов атак.