Tekoäly nopeuttaa kvanttivaaran kehittymistä. Puolustuksella on yhä koordinointiongelma

Kun Google Quantum AI raportoi heinäkuussa, että se oli opettanut kvanttitietokoneen “oppimaan virheistään”, ilmeinen tarina oli parempi virhekorjaus. Kvanttitietokoneet ovat äärimmäisen herkkiä laitteita. Pienet muutokset niiden ympäristössä voivat viedä ne epäsynkroniin tilaan ja aiheuttaa virheitä, mikä voi pakottaa tutkijat keskeyttämään laskennan ja kalibroimaan laitteiston uudelleen.

Google:n AI-järjestelmä oppi tekemään joitakin näistä säätöistä koneen ollessa edelleen käynnissä. Testeissä se teki järjestelmästä 3,5‑kertaa vakaamman, kun tutkijat tahallisesti vääntivät sen epäsynkroniseksi, ja vähensi virheitä vielä 20 % sen jälkeen, kun ihmisasiantuntijat olivat jo kalibroineet sen.

Hyödylliset kvanttilaskelmat saattavat lopulta vaatia jatkuvaa suoritusta päiviä tai jopa kuukausia. Koneen pitäminen vakaana ilman toistuvaa laskennan keskeytystä on siis tärkeää. Google vertaa tätä soittimen virittämiseen samalla kun musiikki soi.

Jatkuva vakaus on myös se, mitä tuleva kvanttitietokone tarvitsee suorittaakseen Shorin algoritmin riittävän pitkään hyökätäkseen laajasti käytettyjä julkisen avaimen kryptografioita vastaan.

Merkittävämpi kehitys on se, mitä AI tekee kvanttitutkimuksen tahdin itse. Virhekorjaus, piirikuvien suunnittelu, kalibrointi ja kryptanalyysi kehittyivät aiemmin osittain erillisin aikajanoin. AI alkaa tiivistää useita näitä tutkimussilmukoita samanaikaisesti. Kvanttitutkimus etenee nyt ohjelmistokehityksen nopeudella. Kryptografinen siirtymä etenee hitaammalla tahdilla, jonka määrittävät käyttöön otettu laitteisto, toimittajat, hallinto ja käyttäjät.

Kohde pienenee jatkuvasti

Peter Shor osoitti vuosikymmeniä sitten, että riittävän kykenevä kvanttitietokone voisi murtaa RSA:n ja elliptistä käyrää hyödyntävän kryptografian, kaksi laajasti käytettyä julkisen avaimen kryptografian muotoa, jotka suojaavat digitaalista viestintää. Matematiikka on ollut tiedossa vuosikymmeniä. Epävarmuus on aina ollut se, milloin laitteisto riittää suorittamaan hyökkäyksen hyödyllisellä mittakaavalla.

Maaliskuussa Google Quantum AI julkaisi uudet arviot laajasti käytetyn elliptistä käyrää hyödyntävän kryptografian hyökkäämisestä. Tutkijat laskivat, että Shorin algoritmi voisi toimia alle 500 000 fyysisellä kubitilla heidän testaamiensa laitteistovaatimusten puitteissa. Aikaisempi johtava arvio vaati noin 20‑kertaisesti enemmän. Vastaavaa 20‑kertaista laitteistohyppyä ei ole tapahtunut. Parempi piirikuvien suunnittelu vähensi, mitä laitteiston lopulta täytyy tehdä.

Sama dynamiikka tuli näkyviin ECDSA.fail-projektin kautta, avoimessa hankkeessa, jossa tutkijat ja AI-agentit etsivät keinoja tehdä sama kvantti‑hyökkäys vähemmän laskentatehoa vaativaksi. Verkko saavutti Googlen mittapisteen muutamassa tunnissa ja ylitti sen muutamassa päivässä. Kesäkuun loppuun mennessä paras raportoitu piiri oli 47,5 % tehokkaampi mittapisteessä.

Piirien tehokkuus ja kalenteriaika kehittyvät eri tahdissa. Jokainen tehokkuusparannus vähentää edelleen, mitä tulevan laitteiston täytyy tehdä, ja AI voi jatkaa tämän vaatimuksen alenemista ennen kuin organisaatiot ovat ehtineet reagoida edelliseen arvioon.

Ihmiset kysyvät luonnollisesti, milloin koodinmurtamiskone saapuu. Turvallisuussuunnittelussa mielestäni hyödyllisempi kysymys on, kuinka nopeasti oletuksemme voivat vanhentua.

Puolustus toimii eri tahdilla

NIST valmisti ensimmäiset post‑kvantti‑standardinsa vuonna 2024. Cloudflare toteaa, että yli 65 % sen verkon ihmistrafiikasta käyttää jo post‑kvantti‑salausta. Apple otti käyttöön post‑kvantti‑kryptografisen protokollan nimeltä PQ3 iMessage‑palvelulle, ja Signal on jatkanut post‑kvantti‑suojausten lisäämistä protokolaansa.

Anthropic:n heinäkuun työ osoittaa, miten AI voi vahvistaa myös puolustavaa puolta. Claude löysi merkittävän heikkouden HAWK:ssa, post‑kvantti‑allekirjoitusvaihtoehdossa, joka oli jo selvinnyt kahdesta ihmisen tarkastuskierroksesta. Koska HAWK oli edelleen ehdokas, tutkijat löysivät heikkouden ennen käyttöönottoa, eikä NIST:n valmiita standardeja vaikuttanut.

Kun tutkijat ovat yhtä mieltä paremmasta kryptografiasta, organisaatioiden on silti löydettävä, missä vanhat järjestelmät yhä toimivat, koordinoitava toimittajat, päivitettävä laitteisto ja ohjelmistot, ja siirrettävä asiakkaat, jotka hallitsevat omia avaimiaan. Nämä riippuvuudet voivat kestää vuosia. Post‑kvantti‑siirtymä on infrastruktuuriohjelma, jonka kryptografinen määräaika on kenenkään hallittavissa.

Lohkoketjut tekevät kuilun piilottamisesta vaikeampaa

Useimmat johtavat lohkoketjut perustuvat kahteen kryptografiseen avaimiin omistajuuden vahvistamiseksi. Julkinen avain voi olla näkyvissä verkolle. Yksityinen avain on salainen todiste, jonka avulla omistaja voi siirtää varat. Bitcoin käyttää tätä avainparia tapahtumien valtuuttamiseen.

Riittävän kykenevä kvanttitietokone, joka suorittaa Shorin algoritmin, voisi työstää taaksepäin paljastetusta julkisesta avaimesta ja laskea yksityisen avaimen. Tällöin hyökkääjä voisi luoda kelvollisen tapahtuman ja siirtää varat ikään kuin olisi laillinen omistaja.

Lohkoketjulle kyseinen väärennetty tapahtuma näyttäisi lailliselta. Ei ole tukipalvelua, joka voisi peruuttaa siirron verkon hyväksyttyä sen.

Verkkopalveluilla on enemmän hallintaa siirtymään. Sovellukset kuten Signal voivat yksinkertaisesti toimittaa protokollapäivityksen. Pilvipalveluntarjoajat voivat muuttaa avaintenvaihdon taustalla, eikä useimmat käyttäjät välttämättä huomaa mitään muuttuneen.

Hajautetun verkon on koordinoitava lompakot, pörssit, säilyttäjät, validoijat, kehittäjät, laitteistovalmistajat ja tokenin omistajat. Jotkut avaimet ovat jo kadonneet. Jotkut osoitteet saattavat jäädä koskemattomiksi vuosiksi. Post‑kvantti‑allekirjoitukset vaativat myös merkittävästi enemmän dataa kuin nykyiset lohkoketjujen käyttämät digitaaliset allekirjoitukset. Jokainen tapahtuma vie siten enemmän verkko‑ ja tallennuskapasiteettia, mikä voi vähentää lohkoketjun tehokkaasti käsittelemien tapahtumien määrää.

Siirtyminen edellyttää myös, että olemassa olevat saldot siirretään kvanttisecure‑osoitteisiin. Laitteistolompakot on tuettava uutta kryptografiaa; pörssien on tunnistettava uudet osoitteet; säilyttäjien on päivitettävä järjestelmänsä ja politiikkansa. Lepäävät tai kadonneet varat eivät ehkä koskaan siirry, mikä jättää verkon hallintopäätöksiin, joihin kryptografia ei pysty vastaamaan.

Mielestäni ala aliarvioi edelleen, kuinka kauan tämä koordinointi voi kestää. Kryptografia voi olla valmis, kun verkko sen ympärillä tarvitsee edelleen vuosia siirtyäkseen, koska hajauttaminen poistaa auktoriteetin, joka voisi yksinkertaisesti määrätä kaikki siirtymään uuteen standardiin.

Aloita siirtymäajan mittaaminen nyt

Lohkoketjujen turvallisuustiimien tulisi pystyä vastaamaan tänään peruskysymykseen: jos siirtymäaikataulu siirtyisi äkillisesti kolme vuotta eteenpäin, kuinka kauan kestäisi saada käyttäjät, lompakot, pörssit ja kriittinen protokollainfrastruktuuri post‑kvantti‑allekirjoituksiin?

Monille verkoille vastaus on edelleen epäselvä. Toinen keskustelu siitä, sijoittuuko Q-päivä vuoteen 2030, 2035 tai myöhemmin, ei ratkaise tätä epävarmuutta.

Valmistautuakseen on tunnistettava, missä haavoittuva kryptografia on edelleen käytössä. Testata post‑kvantti‑vaihtoehdot todellisissa verkko‑olosuhteissa. Rakentaa lompakko‑ ja säilytystuki ennen kuin siitä tulee hätäominaisuus. Aloita hallintotyö, kun erimielisyydet voivat edelleen kestää kuukausia eikä tunteja.

AI lyhentää jo kvanttipuolen tutkimussyklitä. Post‑kvantti‑algoritmit suojaavat varoja vasta sen jälkeen, kun lompakot, pörssit ja protokollat voivat todella käyttää niitä. Turvallisuustiimien tulisi rakentaa se siirtymäpolku ennen kuin kvanttinen läpimurto muuttaa suunnittelun tapahtumavasteeksi.