Грошові органи Сінгапуру та Франції перевіряють квантовий захист

Валютно-фінансове управління Сінгапуру (MAS) і Banque de France (BDF) завершили експеримент із постквантовими обчисленнями (PQC), щоб усунути «загрозу», яку квантові обчислення становлять для платіжних мереж. Вони розглядали захист електронних листів у Microsoft Outlook як перший крок до інтеграції PQC у міжнародну банківську систему.

Майбутній обмін інформацією про перевірку

BDF і MAS обмінювалися електронними листами з цифровим підписом і шифруванням за допомогою плагіна електронної пошти PQC, йдеться в заяві BDF. Обміни досягли успіху, використовуючи існуючу інтернет-інфраструктуру та стандарти постквантового шифрування, встановлені Національним інститутом стандартів і технологій Міністерства торгівлі США в серпні.

MAS опублікувала технічний звіт про експеримент. Дослідження є своєчасним для підготовки фінансової системи до майбутнього.

«Сценарій «збирай зараз, розшифруй пізніше» посилює цю загрозу [створену квантовими обчисленнями], дозволяючи зловмисникам перехоплювати та зберігати зашифровані дані зараз і чекаючи розробки квантових комп’ютерів для їх дешифрування пізніше».

Згідно з дослідженням, для забезпечення конфіденційності, автентифікації та цілісності платіжних мереж потрібна додаткова стандартизація. Поки що немає стандартів для змішування алгоритмів безпеки PQC для інфраструктури відкритих ключів, цифрових сертифікатів і обміну ключами з «класичними» алгоритмами, що використовуються.

Це нагальна потреба, яку повинні вирішити міжнародні організації, підсумували агентства.

Крім того, ключі PQC, необхідні для розшифровки повідомлень, значно більші, ніж ті, які ми бачили зараз. Новий формат ключа може активувати існуючі заходи безпеки, якщо всі сервери електронної пошти не оновлюються постійно. Цей експеримент розглядав лише Outlook.

За темою: американський технічний директор попереджає, що Китай «випереджає на десятиліття» квантові показники

PQC вимагає міжнародної координації

Ці виклики можуть стати більш серйозною проблемою для фінансових додатків, які передбачають набагато більш часті операції та високий рівень транскордонної співпраці. Поточні результати «переконують нас у нашій здатності зробити наші міжінституційні комунікації стійкими», — сказав перший заступник губернатора BDF Деніс Бо. Агентства мають намір вивчити проблеми, що залишилися, на наступному етапі свого дослідження.

Сінгапур і Франція досліджують PQC на кількох фронтах. BDF і Німецький центральний банк є учасниками проекту Leap Банку міжнародних розрахунків, який також спрямований на розробку рішень PQC для платіжних мереж. Сінгапур пропонує розробникам співфінансування технологічних центрів PQC і варіантів використання. Франція та Сінгапур також активно співпрацюють у дослідженні цифрової валюти центрального банку.