AI fremskynder den kvantetrussel. Forsvaret har stadig et koordineringsproblem

Da Google Quantum AI i juli rapporterede, at de havde lært en kvantecomputer at “lære af sine fejl”, var den indlysende historie bedre fejlkorrigering. Kvantecomputere er ekstremt følsomme maskiner. Små ændringer i deres omgivelser kan bringe dem ud af afstemning og introducere fejl, hvilket kan tvinge forskere til at stoppe en beregning og kalibrere hardwaren igen.

Googles AI-system lærte at foretage nogle af disse justeringer, mens maskinen stadig kørte. I tests gjorde det systemet 3,5 gange mere stabilt, når forskere bevidst slog det ud af afstemning, og reducerede fejl med yderligere 20 % efter at menneskelige eksperter allerede havde kalibreret det.

Nyttige kvanteberegninger kan på sigt skulle køre kontinuerligt i dage eller endda måneder. At holde maskinen stabil uden gentagne gange at stoppe beregningen er derfor vigtigt. Google sammenligner det med at stemme et instrument, mens musikken spiller.

Vedvarende stabilitet er også, hvad en fremtidig kvantecomputer ville have brug for for at køre Shors algoritme længe nok til at angribe udbredt offentlig-nøglekryptografi.

Den mere betydningsfulde udvikling er, hvad AI gør ved tempoet i kvanteforskningen selv. Fejlkorrigering, kredsløbsdesign, kalibrering og kryptanalyse blev tidligere forbedret på delvist separate tidslinjer. AI begynder nu at komprimere flere af disse forskningssløjfer på én gang. Kvanteforskning bevæger sig nu med softwareudviklingshastighed. Kryptografisk migration foregår på et langsommere ur, fastsat af implementeret hardware, leverandører, styring og brugere.

Storskala kryptografiske angreb ligger stadig uden for den nuværende hardware, men forskere reducerer fortsat den mængde kvanteberegningskraft, som en angriber ville have brug for at bryde dagens sårbare kryptografi.

The Target Keeps Getting Smaller

Peter Shor viste for årtier siden, at en tilstrækkeligt kraftfuld kvantecomputer kunne bryde RSA og elliptisk-kurve kryptografi, to udbredte former for offentlig-nøglekryptografi, der beskytter digital kommunikation. Matematikken har været kendt i årtier. Usikkerheden har altid været, hvornår hardwaren bliver kraftig nok til at udføre angrebet i en brugbar skala.

I marts offentliggjorde Google Quantum AI nye estimater for at angribe den udbredte elliptisk-kurve kryptografi. Forskerne beregnede, at Shors algoritme kunne køre med færre end 500.000 fysiske qubits under de hardwareforudsætninger, de testede. Et tidligere førende estimat krævede cirka 20 gange flere. Der var ingen tilsvarende 20‑fold hardware‑spring. Bedre kredsløbsdesign reducerede, hvad hardwaren til sidst skal gøre.

Den samme dynamik blev synlig gennem ECDSA.fail, en åben indsats, hvor forskere og AI‑agenter søgte efter måder at få det samme kvanteangreb til at kræve mindre beregningskraft. Netværket matchede Googles benchmark inden for timer og overgik det inden for dage. Ved udgangen af juni var den bedst rapporterede kredsløb 47,5 % mere effektiv på benchmarken.

Kredsløbseffektivitet og kalendertid bevæger sig forskelligt. Hver effektiviseringsgevinst reducerer stadig, hvad fremtidig hardware skal gøre, og AI kan fortsætte med at skubbe dette krav ned, før institutionerne er færdige med at reagere på det forrige estimat.

Folk spørger naturligt, hvornår kodeknusningsmaskinen ankommer. For sikkerhedsplanlægning synes jeg, at det mere nyttige spørgsmål er, hvor hurtigt vores antagelser kan blive forældede.

Defense Runs on a Different Clock

NIST færdiggjorde sine første post‑kvante‑standarder i 2024. Cloudflare siger, at mere end 65 % af den menneskelige trafik på deres netværk allerede bruger post‑kvante‑kryptering. Apple har implementeret en post‑kvante‑kryptografisk protokol kaldet PQ3 for iMessage, og Signal har fortsat med at tilføje post‑kvante‑beskyttelser til deres protokol.

Anthropics arbejde fra juli viser, hvordan AI også kan styrke forsvarssiden. Claude fandt en betydelig svaghed i HAWK, et post‑kvante‑signaturkandidat, der allerede havde overlevet to runder af menneskelig gennemgang. Da HAWK stadig var en kandidat, fandt forskerne svagheden før implementering, og NISTs færdiggjorte standarder blev ikke påvirket.

Når forskere er enige om bedre kryptografi, skal organisationer stadig finde ud af, hvor de gamle systemer stadig findes, koordinere leverandører, opdatere hardware og software samt flytte kunder, der kontrollerer deres egne nøgler. Disse afhængigheder kan tage år. Post‑kvante‑migration er et infrastrukturprogram med en kryptografisk deadline, som ingen kan styre.

Blockchains Make the Gap Harder to Hide

De fleste førende blockchains er afhængige af et par kryptografiske nøgler for at fastlægge ejerskab. Den offentlige nøgle kan være synlig for netværket. Den private nøgle er det hemmelige bevis, der gør det muligt for ejeren at flytte aktiverne. Bitcoin bruger dette nøglepar til at godkende transaktioner.

En tilstrækkeligt kraftfuld kvantecomputer, der kører Shors algoritme, kunne arbejde baglæns fra en eksponeret offentlig nøgle og beregne den private. På det tidspunkt kunne en angriber producere en gyldig transaktion og flytte midlerne, som om de var den legitime ejer.

For blockchainen vil den forfalskede transaktion se legitim ud. Der findes ingen support, der kan annullere overførslen, når netværket har accepteret den.

Webtjenester har større kontrol over migrationen. Apps som Signal kan blot udsende en protokolopdatering. Cloud‑udbydere kan ændre nøgleudvekslingen bag kulisserne, og de fleste brugere vil måske aldrig opdage, at noget er ændret.

Et decentraliseret netværk skal koordinere wallets, børser, depotbanker, validatorer, udviklere, hardwareproducenter og token‑ejere. Nogle nøgler er allerede tabt. Nogle adresser kan forblive urørte i årevis. Post‑kvante‑signaturer kræver også væsentligt mere data end de digitale signaturer, som blockchains bruger i dag. Hver transaktion optager derfor mere netværks‑ og lagerkapacitet, hvilket kan reducere antallet af transaktioner, som en blockchain kan behandle effektivt.

Migration kræver også, at eksisterende saldi flyttes til kvante‑sikre adresser. Hardware‑wallets skal understøtte den nye kryptografi; børser skal genkende de nye adresser; depotbanker skal opdatere deres systemer og politikker. Inaktive eller tabte midler kan muligvis aldrig migrere, hvilket efterlader netværket med styringsbeslutninger, som kryptografi ikke kan besvare.

Jeg mener, at branchen stadig undervurderer, hvor lang tid den koordinering kan tage. Kryptografien kan være klar, mens netværket omkring den stadig har brug for år til at migrere, fordi decentralisering fjerner den myndighed, der blot kunne pålægge alle at skifte til en ny standard.

Start Measuring Migration Time Now

Blockchain‑sikkerhedsteams bør i dag kunne besvare et grundlæggende driftsmæssigt spørgsmål: hvis migrationsfristen pludselig blev rykket tre år frem, hvor lang tid ville det så tage at få brugere, wallets, børser og kritisk protokol‑infrastruktur over på post‑kvante‑signaturer?

For mange netværk er svaret stadig uklart. En ny debat om, hvorvidt Q‑Day indtræffer i 2030, 2035 eller senere, vil ikke fjerne denne usikkerhed.

For at forberede sig skal man identificere, hvor sårbar kryptografi stadig er i brug. Benchmark post‑kvante‑alternativer under reelle netværksforhold. Byg wallet‑ og depot‑support, før det bliver en nødfunktion. Påbegynd styringsarbejdet, mens uenigheder stadig kan tage måneder i stedet for timer.

AI forkorter allerede forskningscyklussen på kvante‑siden. Post‑kvante‑algoritmer beskytter aktiver kun, efter at wallets, børser og protokoller faktisk kan bruge dem. Sikkerhedsteams bør opbygge denne migrationsvej, før et kvante‑gennembrud gør planlægning til en hændelsesrespons.