«Квантовые границы могут быть ближе, чем кажется»: Google

• Google отмечает, что атаки типа «сохранить сейчас, расшифровать позже» уже представляют собой проблему.
• Компания интегрирует в Android 17 постквантовый стандарт NIST.

Команда безопасности Google заявила 25 марта, что 2029 год должен стать крайним сроком для завершения перехода к постквантовой криптографии (PQC), и рекомендовала всем организациям, зависящим от систем аутентификации и цифровых подписей, следовать тому же графику.

Объявление было опубликовано в блоге безопасности Google вице-президентом по инженерной безопасности Хизер Адкинс и старшим инженером-криптографом Софи Шмиг. Сообщение – это не только внутренняя цель: это явная рекомендация для всей отрасли.

По словам Адкинс и Шмиг, «мы надеемся, что это обеспечит необходимую ясность и срочность для ускорения цифровой трансформации не только для Google, но и для всей отрасли». Google является одним из самых влиятельных игроков в области стандартов цифровой безопасности во всем мире, и публичный срок, установленный компанией, служит ориентиром для организаций, у которых еще нет плана миграции.

Основной аргумент отчета заключается в том, что квантовая угроза неоднородна, и существуют два типа рисков с разными сроками:

• Первый риск касается шифрования данных и является актуальным уже сейчас. Это связано с атаками типа «store-now-decrypt-later» («сохранить сейчас, расшифровать позже»). Злоумышленники сегодня перехватывают зашифрованные сообщения, использующие текущие стандарты, и сохраняют их, ожидая, что в будущем квантовый компьютер позволит им расшифровать их. Это означает, что конфиденциальные данные, которыми обмениваются сегодня, могут быть скомпрометированы в будущем, когда эта технология станет более зрелой. Адкинс и Шмиг отмечают, что они «скорректировали нашу модель угроз, чтобы расставить приоритеты для миграции на PQC для служб аутентификации», и рекомендуют другим инженерным командам сделать то же самое.

• Второй риск касается цифровых подписей и является будущим, но требует превентивной миграции до появления квантового компьютера, криптографически значимого (CRQC), то есть машины, достаточно мощной, чтобы взломать текущие криптографические стандарты.

Технической основой миграции, объясняют специалисты Google, являются стандарты, опубликованные Национальным институтом стандартов и технологий ( NIST) США в 2024 году, после многих лет рассмотрения международным криптографическим сообществом.

То, что Google уже продвинул в Android и квантовом оборудовании

Как сообщало CriptoNoticias, Google объявил 25 марта, что Android 17 усилит верифицированную загрузку системы и механизм аттестации с использованием постквантовой криптографии, и позволит таким приложениям, как криптовалютные кошельки, выполнять постквантовые подписи непосредственно с аппаратного обеспечения устройства.

Этот постквантовый щит Android 17 будет основан на встроенной поддержке ML-DSA (подписи постквантовой криптографии) от NIST, что позволит приложениям использовать безопасные от квантовых атак подписи непосредственно с аппаратного обеспечения устройства, без необходимости разработчикам внедрять собственные криптографические решения.

Срок в 2029 год становится более актуальным в связи с объявлением от Google Quantum AI. Эта команда заявила, что все больше уверена в том, что коммерчески значимые квантовые компьютеры будут доступны до конца этого десятилетия, что является первым случаем, когда компания устанавливает такой конкретный горизонт.

Последствия для Bitcoin

Оба риска, которые Google определяет, напрямую относятся к Bitcoin. Злоумышленники могут сегодня получить открытые ключи Bitcoin и сохранить их для расшифровки в будущем, когда у них появится доступ к квантовым компьютерам.

Адреса, которые раскрывают открытые ключи в цепочке, такие как адреса форматов P2PK и некоторые P2PKH, наиболее уязвимы для этой стратегии, поскольку данные, необходимые для будущей атаки, уже зарегистрированы постоянно и публично в сети.

Вот как квантовый компьютер может повлиять на безопасность Bitcoin. Источник: CriptoNoticias.

Второй риск связан с механизмом, с помощью которого пользователи авторизуют транзакции. Bitcoin использует ECDSA (алгоритм цифровой подписи на эллиптических кривых), чтобы пользователи могли доказать, что они являются владельцами своих средств. Квантовый компьютер, достаточно мощный, может вывести закрытый ключ из открытого, что позволит злоумышленнику подписывать транзакции от имени любого пользователя. Этот риск является потенциальным, но требует заблаговременной подготовки.

Для решения обеих проблем сообщество разработчиков Bitcoin изучает BIP-360, техническое предложение, которое было включено в официальный репозиторий Bitcoin 11 февраля, как сообщалось CriptoNoticias.

Предложение вводит новый тип адреса, называемый Pay-to-Merkle-Root (P2MR), который можно идентифицировать по префиксу bc1z, и который скрывает открытые ключи под хешем, пока средства находятся на хранении.

Таким образом, у злоумышленника не будет данных для обработки сегодня, чтобы осуществить атаку в будущем. BIP-360 находится на стадии проекта и находится на рассмотрении: ее публикация не означает немедленной активации, а скорее начало процесса технических дебатов и консенсуса между разработчиками, что необходимо для любых изменений в протоколе Bitcoin.

Теги: Квантовые вычисления Google Последние новости

У вас есть важная информация для наших репортеров? Свяжитесь с нами