Sztuczna inteligencja przyspiesza zagrożenie kwantowe. Obrona wciąż ma problem koordynacji

Kiedy w lipcu Google Quantum AI poinformował, że nauczył komputer kwantowy „uczyć się na własnych błędach”, oczywistą historią była lepsza korekcja błędów. Komputery kwantowe są niezwykle wrażliwymi maszynami. Małe zmiany w ich otoczeniu mogą wyprowadzić je z równowagi i wprowadzić błędy, co może zmusić badaczy do przerwania obliczeń i ponownej kalibracji sprzętu.

System AI Google nauczył się wprowadzać niektóre z tych korekt, gdy maszyna nadal pracowała. W testach uczynił system 3,5‑krotnie bardziej stabilnym, gdy badacze celowo wyprowadzili go z równowagi, i zmniejszył liczbę błędów o kolejne 20 % po tym, jak eksperci ludzcy już go skalibrowali.

Przydatne obliczenia kwantowe mogą w końcu wymagać ciągłego działania przez dni, a nawet miesiące. Utrzymanie maszyny w stabilnym stanie bez wielokrotnego przerywania obliczeń ma więc znaczenie. Google porównuje to do strojenia instrumentu podczas grania.

Utrzymana stabilność jest również tym, czego przyszły komputer kwantowy potrzebowałby, aby uruchomić algorytm Shora wystarczająco długo, by zaatakować powszechnie używaną kryptografię klucza publicznego.

Bardziej znaczącym rozwojem jest to, co AI robi z tempem samej badań kwantowych. Korekcja błędów, projektowanie obwodów, kalibracja i kryptanaliza rozwijały się na częściowo odrębnych liniach czasowych. AI zaczyna jednocześnie kompresować kilka z tych pętli badawczych. Badania kwantowe poruszają się teraz w tempie rozwoju oprogramowania. Migracja kryptograficzna odbywa się w wolniejszym rytmie, wyznaczonym przez wdrożony sprzęt, dostawców, regulacje i użytkowników.

Ataki kryptograficzne na dużą skalę wciąż pozostają poza zasięgiem obecnego sprzętu, jednak badacze nieustannie zmniejszają ilość mocy obliczeniowej kwantowej, jaką atakujący potrzebowałby, aby złamać dzisiejszą podatną kryptografię.

Cel Staje Się Mniejszy

Peter Shor wykazał już dziesięciolecia temu, że wystarczająco zaawansowany komputer kwantowy mógłby złamać RSA i kryptografię krzywych eliptycznych, dwa powszechnie używane rodzaje kryptografii klucza publicznego chroniące komunikację cyfrową. Matematyka jest znana od dziesięcioleci. Niepewność zawsze dotyczyła tego, kiedy sprzęt stanie się wystarczająco zdolny, aby przeprowadzić atak w użytecznej skali.

W marcu Google Quantum AI opublikował nowe szacunki dotyczące ataku na powszechnie używaną kryptografię krzywych eliptycznych. Badacze obliczyli, że algorytm Shora mógłby działać przy mniej niż 500 000 fizycznych kubitów, zakładając testowane parametry sprzętowe. Wcześniejsze wiodące szacunki wymagały około 20‑krotnie większej liczby. Nie nastąpił żaden równoważny dwudziestokrotny skok sprzętowy. Lepszy projekt obwodów zmniejszył wymagania sprzętowe.

Ta sama dynamika stała się widoczna dzięki ECDSA.fail, otwartemu projektowi, w którym badacze i agenci AI poszukiwali sposobów, aby ten sam atak kwantowy wymagał mniej mocy obliczeniowej. Sieć dopasowała benchmark Google w ciągu kilku godzin i przewyższyła go w ciągu kilku dni. Pod koniec czerwca najlepszy zgłoszony obwód był o 47,5 % wydajniejszy w benchmarku.

Wydajność obwodów i czas kalendarzowy zmieniają się inaczej. Każde zwiększenie wydajności nadal zmniejsza, co przyszły sprzęt musi wykonać, a AI może dalej obniżać te wymagania, zanim instytucje skończą reagować na poprzedni szacunek.

Ludzie naturalnie pytają, kiedy pojawi się maszyna łamiąca kody. Dla planowania bezpieczeństwa uważam, że bardziej przydatnym pytaniem jest, jak szybko nasze założenia mogą stać się przestarzałe.

Obrona Działa w Innym Tempie

NIST ukończył w 2024 roku pierwsze standardy postkwantowe. Cloudflare informuje, że ponad 65 % ruchu ludzkiego w jego sieci już korzysta z szyfrowania postkwantowego. Apple wdrożył protokół kryptograficzny postkwantowy o nazwie PQ3 dla iMessage, a Signal kontynuuje dodawanie postkwantowych zabezpieczeń do swojego protokołu.

Prace Anthropic z lipca pokazują, jak AI może również wzmocnić stronę obronną. Claude odkrył istotną słabość w HAWK, kandydacie na podpis postkwantowy, który już przeszedł dwie rundy ludzkiej recenzji. Ponieważ HAWK wciąż był kandydatem, badacze znaleźli tę słabość przed wdrożeniem, a sfinalizowane standardy NIST pozostały niezmienione.

Gdy badacze uzgodnią lepszą kryptografię, organizacje nadal muszą zlokalizować istniejące stare systemy, koordynować dostawców, aktualizować sprzęt i oprogramowanie oraz przenosić klientów, którzy kontrolują własne klucze. Te zależności mogą trwać lata. Migracja postkwantowa to program infrastrukturalny z terminem kryptograficznym, którego nikt nie kontroluje.

Blockchainy Utrudniają Ukrycie Luki

Większość wiodących blockchainów opiera się na parze kluczy kryptograficznych, aby ustalić własność. Klucz publiczny może być widoczny w sieci. Klucz prywatny jest tajnym dowodem, który pozwala właścicielowi przenosić środki. Bitcoin wykorzystuje tę parę kluczy do autoryzacji transakcji.

Wystarczająco zaawansowany komputer kwantowy uruchamiający algorytm Shora mógłby odwrócić proces od ujawnionego klucza publicznego i obliczyć prywatny. Wtedy atakujący mógłby wygenerować ważną transakcję i przenieść środki, jakby był prawowitym właścicielem.

Dla blockchainu taka sfabrykowana transakcja wyglądałaby na legalną. Nie ma pomocy technicznej, która mogłaby odwrócić transfer po jego zaakceptowaniu przez sieć.

Usługi internetowe mają większą kontrolę nad migracją. Aplikacje takie jak Signal mogą po prostu wypuścić aktualizację protokołu. Dostawcy chmury mogą zmienić wymianę kluczy w tle, a większość użytkowników może nigdy nie zauważyć żadnej zmiany.

Zdecentralizowana sieć musi koordynować portfele, giełdy, depozytariuszy, walidatorów, programistów, producentów sprzętu i posiadaczy tokenów. Niektóre klucze już zaginęły. Niektóre adresy mogą pozostać niezmienione przez lata. Podpisy postkwantowe wymagają także znacznie więcej danych niż cyfrowe podpisy używane dziś w blockchainach. Każda transakcja zajmuje więc więcej zasobów sieciowych i pamięciowych, co może zmniejszyć liczbę transakcji, które blockchain może przetwarzać efektywnie.

Migracja wymaga również przeniesienia istniejących sald na adresy odporne na kwanty. Portfele sprzętowe muszą obsługiwać nową kryptografię; giełdy muszą rozpoznawać nowe adresy; depozytariusze muszą aktualizować swoje systemy i polityki. Nieaktywne lub utracone środki mogą nigdy nie migrować, co pozostawia sieć z decyzjami zarządczymi, na które kryptografia nie może odpowiedzieć.

Uważam, że branża wciąż niedocenia, jak długo może trwać taka koordynacja. Kryptografia może być gotowa, podczas gdy otaczająca ją sieć potrzebuje lat na migrację, ponieważ decentralizacja usuwa władzę, która mogłaby po prostu nakazać wszystkim przejście na nowy standard.

Rozpocznij Pomiar Czasu Migracji Już Teraz

Zespoły ds. bezpieczeństwa blockchainów powinny dziś być w stanie odpowiedzieć na podstawowe pytanie operacyjne: jeśli termin migracji nagle przesunąłby się o trzy lata do przodu, jak długo zajęłoby przeniesienie użytkowników, portfeli, giełd i krytycznej infrastruktury protokołu na postkwantowe podpisy?

Dla wielu sieci odpowiedź wciąż nie jest jasna. Kolejna debata o tym, czy Dzień Q nastąpi w 2030, 2035 czy później, nie rozwieje tej niepewności.

Aby się przygotować, należy zidentyfikować, gdzie wciąż używana jest podatna kryptografia. Przeprowadzić benchmark alternatyw postkwantowych w rzeczywistych warunkach sieciowych. Zbudować wsparcie dla portfeli i depozytariuszy, zanim stanie się to funkcją awaryjną. Rozpocząć prace nad zarządzaniem, dopóki nieporozumienia mogą trwać miesiące, a nie godziny.

AI już skraca cykl badawczy po stronie kwantowej. Algorytmy postkwantowe chronią aktywa dopiero po tym, jak portfele, giełdy i protokoły będą w stanie je rzeczywiście wykorzystać. Zespoły ds. bezpieczeństwa powinny zbudować tę ścieżkę migracji, zanim przełom kwantowy przekształci planowanie w reakcję na incydent.