Денежные власти Сингапура и Франции тестируют квантово-устойчивую безопасность

Валютное управление Сингапура (MAS) и Банк Франции (BDF) завершили эксперимент с постквантовыми вычислениями (PQC) для устранения «надвигающейся угрозы», которую квантовые вычисления представляют для платежных сетей. Они рассматривали защиту электронной почты в Microsoft Outlook как первый шаг к интеграции PQC в международную банковскую систему.

Обмен информацией для проверки будущего

BDF и MAS обменивались электронными письмами с цифровой подписью и зашифрованными письмами с использованием почтового плагина PQC, говорится в заявлении BDF. Обмены преуспели с использованием существующей интернет-инфраструктуры и стандартов постквантового шифрования, установленных Национальным институтом стандартов и технологий Министерства торговли США в августе.

MAS опубликовало технический отчет об эксперименте. Исследование является своевременным для обеспечения устойчивости финансовой системы в будущем, говорится в сообщении:

«Сценарий «собери сейчас, дешифруй позже» усугубляет эту угрозу [представленную квантовыми вычислениями], позволяя злоумышленникам перехватывать и хранить зашифрованные данные сейчас и ожидать разработки квантовых компьютеров, чтобы расшифровать их позже».

Исследование показало, что для обеспечения конфиденциальности, аутентификации и целостности платежных сетей потребуется дополнительная стандартизация. Пока не существует стандартов для гибридизации алгоритмов безопасности PQC для инфраструктуры открытых ключей, цифровых сертификатов и обмена ключами с используемыми «классическими» алгоритмами.

Это насущная необходимость, которую должны решить международные организации, заключили агентства.

Кроме того, ключи PQC, необходимые для расшифровки сообщений, значительно больше, чем те, которые наблюдаются сейчас. Новый формат ключа может привести к срабатыванию существующих мер безопасности, если все почтовые серверы не будут постоянно обновляться. В этом эксперименте рассматривался только Outlook.

По теме: Технический руководитель США предупреждает, что Китай «на десятилетие впереди» в области квантовых технологий

PQC требует международной координации

Эти проблемы могут стать более серьезной проблемой для финансовых приложений, которые влекут за собой гораздо более частые транзакции и высокий уровень трансграничного сотрудничества. Текущие результаты «уверяют нас в нашей способности сделать наши межинституциональные коммуникации устойчивыми», — заявил первый заместитель губернатора BDF Денис Бо. Агентства намерены изучить оставшиеся проблемы на следующем этапе своих исследований.

Сингапур и Франция исследуют PQC по нескольким направлениям. BDF и центральный банк Германии являются участниками проекта Leap Банка международных расчетов, целью которого также является разработка решений PQC для платежных сетей. Сингапур предлагает разработчикам совместное финансирование технологических центров PQC и вариантов использования. Франция и Сингапур также активно сотрудничают в исследованиях цифровых валют центральных банков.