AI Zrychluje kvantovou hrozbu. Obrana má stále problém s koordinací

Když Google Quantum AI v červenci oznámil, že naučil kvantový počítač „učit se ze svých chyb“, zřejmým příběhem byla lepší korekce chyb. Kvantové počítače jsou extrémně citlivé zařízení. Malé změny v jejich prostředí je mohou vyvést z ladění a zavést chyby, což může nutit výzkumníky zastavit výpočet a přenastavit hardware.

AI systém Googlu se naučil provádět některé z těchto úprav, zatímco stroj běžel. V testech učinil systém 3,5‑krát stabilnějším, když výzkumníci úmyslně narušili jeho ladění, a snížil chyby o dalších 20 % poté, co je lidské odborníky již kalibrovány.

Užitečné kvantové výpočty budou v budoucnu možná muset běžet nepřetržitě dny nebo i měsíce. Udržet stroj stabilní bez opakovaného zastavování výpočtu je proto důležité. Google to přirovnává k ladění nástroje během hraní hudby.

Trvalá stabilita je také to, co bude budoucí kvantový počítač potřebovat k tomu, aby mohl spustit Shorův algoritmus dostatečně dlouho k napadení široce používané kryptografie s veřejným klíčem.

Významnějším vývojem je to, co AI dělá s tempem samotného kvantového výzkumu. Korekce chyb, návrh obvodů, kalibrace a kryptanalýza se dříve zlepšovaly na částečně oddělených časových osách. AI začíná tyto výzkumné smyčky najednou zkracovat. Kvantový výzkum nyní postupuje rychlostí vývoje softwaru. Migrace kryptografie se posouvá pomalejším tempem, určeným nasazeným hardwarem, dodavateli, správou a uživateli.

Large-scale cryptographic attacks remain beyond current hardware, yet researchers keep reducing the amount of quantum computing power that an attacker would need to break today’s vulnerable cryptography.

Cíl se stále zmenšuje

Peter Shor před desítkami let ukázal, že dostatečně výkonný kvantový počítač by mohl prolomit RSA a kryptografii eliptických křivek, dva široce používané typy kryptografie s veřejným klíčem, které chrání digitální komunikaci. Matematika je známá již desetiletí. Nejistota vždy spočívala v tom, kdy se hardware stane dostatečně výkonným, aby mohl útok provést v užitečném měřítku.

V březnu Google Quantum AI publikoval nové odhady pro útok na široce používanou kryptografii eliptických křivek. Výzkumníci vypočítali, že Shorův algoritmus by mohl běžet s méně než 500 000 fyzickými kvanty za předpokladů hardwaru, které testovali. Předchozí přední odhad vyžadoval přibližně 20‑krát více. Žádný ekvivalentní 20‑násobný skok v hardwaru se neuskutečnil. Lepší návrh obvodů snížil, co hardware nakonec musí vykonat.

Stejná dynamika se ukázala prostřednictvím ECDSA.fail, otevřeného úsilí, kde výzkumníci a AI agenti hledali způsoby, jak učinit stejný kvantový útok méně výpočetně náročným. Síť během několika hodin dosáhla Googlového benchmarku a během dnů jej překonala. Ke konci června byl nejlepší nahlášený obvod o 47,5 % efektivnější na benchmarku.

Efektivita obvodů a kalendářní čas se vyvíjejí odlišně. Každé zlepšení efektivity stále snižuje, co bude budoucí hardware muset vykonat, a AI může tuto požadovanou úroveň snižovat dříve, než instituce stihnou reagovat na předchozí odhad.

Lidé se přirozeně ptají, kdy dorazí stroj na lámaní kódů. Pro bezpečnostní plánování je podle mě užitečnější otázka, jak rychle mohou naše předpoklady zastarat.

Obrana funguje na jiném časovém rytmu

NIST dokončil své první postkvantové standardy v roce 2024. Cloudflare uvádí, že více než 65 % lidského provozu na jeho síti již používá postkvantové šifrování. Apple nasadil postkvantový kryptografický protokol nazvaný PQ3 pro iMessage a Signal nadále přidává postkvantové ochrany do svého protokolu.

Práce Anthropic z července ukazuje, jak může AI také posílit obrannou stranu. Claude objevil významnou slabinu v HAWK, kandidátovi na postkvantový podpis, který již přežil dvě kola lidské revize. Protože HAWK byl stále kandidátem, výzkumníci slabinu objevili před nasazením a finalizované standardy NIST zůstaly nedotčeny.

Jakmile výzkumníci souhlasí s lepší kryptografií, organizace stále musí zjistit, kde zůstávají staré systémy, koordinovat dodavatele, aktualizovat hardware a software a přesunout zákazníky, kteří ovládají své vlastní klíče. Tyto závislosti mohou trvat roky. Postkvantová migrace je infrastrukturní program s kryptografickým termínem, který nikdo neovládá.

Blockchainy ztěžují skrytí mezery

Většina předních blockchainů se spoléhá na dvojici kryptografických klíčů k určení vlastnictví. Veřejný klíč může být viditelný pro síť. Soukromý klíč je tajný důkaz, který umožňuje vlastníkovi přesouvat aktiva. Bitcoin používá tuto dvojici klíčů k autorizaci transakcí.

Dostatečně výkonný kvantový počítač běžící Shorovým algoritmem by mohl pracovat zpětně z odhaleného veřejného klíče a vypočítat soukromý. V tom okamžiku by útočník mohl vytvořit platnou transakci a přesunout prostředky, jako by byl legitimním vlastníkem.

Pro blockchain by taková podvržená transakce vypadala legitimně. Neexistuje žádná podpora, která by mohla převod po přijetí sítí zvrátit.

Webové služby mají větší kontrolu nad migrací. Aplikace jako Signal mohou jednoduše vydat aktualizaci protokolu. Poskytovatelé cloudu mohou za scénou změnit výměnu klíčů a většina uživatelů si možná vůbec neuvědomí, že se něco změnilo.

Decentralizovaná síť musí koordinovat peněženky, burzy, správce, validátory, vývojáře, výrobce hardwaru a držitele tokenů. Některé klíče jsou již ztraceny. Některé adresy mohou zůstat nepoškozené po léta. Postkvantové podpisy také vyžadují podstatně více dat než digitální podpisy, které blockchainy dnes používají. Každá transakce tak zabírá více síťových a úložných kapacit, což může snížit počet transakcí, které může blockchain efektivně zpracovat.

Migrace také vyžaduje, aby stávající zůstatky byly přesunuty na kvantově zabezpečené adresy. Hardwarové peněženky musí podporovat novou kryptografii; burzy musí rozpoznat nové adresy; správci musí aktualizovat své systémy a politiky. Nečinné nebo ztracené prostředky se možná nikdy nepřesunou, což zanechává síť s rozhodnutími o správě, na která kryptografie nedokáže odpovědět.

Myslím, že průmysl stále podceňuje, jak dlouho může taková koordinace trvat. Kryptografie může být připravena, zatímco síť kolem ní stále potřebuje roky na migraci, protože decentralizace odstraňuje autoritu, která by mohla jednoduše nařídit všem přechod na nový standard.

Začněte nyní měřit dobu migrace

Blockchainové bezpečnostní týmy by měly být schopny dnes odpovědět na základní operační otázku: pokud by se termín migrace najednou posunul o tři roky dopředu, jak dlouho by trvalo přenést uživatele, peněženky, burzy a kritickou infrastrukturu protokolu na postkvantové podpisy?

Pro mnoho sítí je odpověď stále nejasná. Další debata o tom, zda Q‑Den nastane v roce 2030, 2035 nebo později, tuto nejistotu nevyřeší.

Pro přípravu identifikujte, kde se stále používá zranitelná kryptografie. Otestujte postkvantové alternativy za reálných síťových podmínek. Vybudujte podporu peněženek a správy dříve, než se stane nouzovou funkcí. Začněte pracovat na správě, dokud mohou nesouhlasy trvat měsíce místo hodin.

AI již zkracuje výzkumný cyklus na kvantové straně. Postkvantové algoritmy chrání aktiva až poté, co je mohou peněženky, burzy a protokoly skutečně využívat. Bezpečnostní týmy by měly vybudovat tuto migrační cestu dříve, než kvantový průlom promění plánování v reakci na incident.