Inteligența Artificială Accelerează Amenințarea Cuantică. Apărarea Încă Are o Problemă de Coordonare

Când Google Quantum AI a raportat în iulie că a învățat un computer cuantic să „învețe din greșelile sale”, povestea evidentă a fost o corecție a erorilor mai bună. Computerele cuantice sunt mașini extrem de sensibile. Schimbări mici în mediul lor pot să le scoată din acord și să introducă erori, ceea ce poate forța cercetătorii să oprească un calcul și să recalibreze hardware-ul.

Sistemul AI al Google a învățat să facă unele dintre aceste ajustări în timp ce mașina era încă în funcție. În teste, a făcut sistemul de 3,5 ori mai stabil atunci când cercetătorii l-au scos deliberat din acord și a redus erorile cu încă 20% după ce experții umani îl calibraseră deja.

Calculurile cuantice utile ar putea, în cele din urmă, să necesite rularea continuă zile întregi sau chiar luni. Menținerea mașinii stabile fără a opri în mod repetat calculul este, prin urmare, importantă. Google compară acest lucru cu acordarea unui instrument în timp ce muzica se redă.

Stabilitatea susținută este, de asemenea, ceea ce ar necesita un viitor computer cuantic pentru a rula algoritmul lui Shor suficient de mult timp pentru a ataca criptografia cu cheie publică utilizată pe scară largă.

Dezvoltarea mai semnificativă este ceea ce face AI asupra ritmului cercetării cuantice în sine. Corecția erorilor, proiectarea circuitelor, calibrarea și criptanaliza se îmbunătățeau pe linii de timp parțial separate. AI începe să comprime simultan mai multe dintre aceste bucle de cercetare. Cercetarea cuantică se mișcă acum cu viteza dezvoltării software. Migrarea criptografică avansează pe un ceas mai lent, determinat de hardware-ul implementat, furnizori, guvernanță și utilizatori.

Large-scale cryptographic attacks remain beyond current hardware, yet researchers keep reducing the amount of quantum computing power that an attacker would need to break today’s vulnerable cryptography.
Large-scale cryptographic attacks remain beyond current hardware, yet researchers keep reducing the amount of quantum computing power that an attacker would need to break today’s vulnerable cryptography.

Ținta Devine Din Ce În Ce Mai Mică

Peter Shor a demonstrat în urmă cu decenii că un computer cuantic suficient de capabil ar putea sparge RSA și criptografia cu curbe eliptice, două forme de criptografie cu cheie publică utilizate pe scară largă pentru a proteja comunicațiile digitale. Matematica este cunoscută de decenii. Incertitudinea a fost întotdeauna legată de momentul în care hardware-ul devine suficient de capabil să execute atacul la o scară utilă.

În martie, Google Quantum AI a publicat noi estimări pentru atacarea criptografiei cu curbe eliptice utilizate pe scară largă. Cercetătorii au calculat că algoritmul lui Shor ar putea rula cu mai puțin de 500.000 de qubi fizici în condițiile hardware pe care le-au testat. O estimare anterioară de top necesita aproximativ de 20 de ori mai mult. Nu a avut loc niciun salt hardware echivalent de 20 de ori. Un design de circuit îmbunătățit a redus ceea ce hardware-ul trebuie să facă în final.

Aceeași dinamică a devenit vizibilă prin ECDSA.fail, un efort deschis în care cercetătorii și agenții AI au căutat modalități de a face ca același atac cuantic să necesite mai puțină putere de calcul. Rețeaua a egalat referința Google în câteva ore și a depășit-o în câteva zile. Până la sfârșitul lunii iunie, cel mai bun circuit raportat a fost cu 47,5% mai eficient pe referință.

Eficiența circuitului și timpul calendaristic evoluează diferit. Fiecare câștig de eficiență reduce în continuare sarcina hardware-ului viitor, iar AI poate continua să reducă această cerință înainte ca instituțiile să termine de reacționat la estimarea anterioară.

People naturally ask when the code-breaking machine arrives. For security planning, I think the more useful question is how quickly our assumptions can become stale.
Oamenii întreabă în mod natural când va apărea mașina de spargere a codurilor. Pentru planificarea securității, cred că întrebarea mai utilă este cât de repede pot deveni învechite presupunerile noastre.

Apărarea Funcționează pe un Ceas Diferit

NIST a finalizat primele sale standarde post-quantice în 2024. Cloudflare afirmă că peste 65% din traficul uman pe rețeaua sa utilizează deja criptarea post-quantică. Apple a implementat un protocol criptografic post-quantum numit PQ3 pentru iMessage, iar Signal a continuat să adauge protecții post-quantice la protocolul său.

Lucrarea din iulie a Anthropic arată cum AI poate consolida și partea defensivă. Claude a descoperit o slăbiciune semnificativă în HAWK, un candidat la semnătură post-quantum care deja supraviețuise două runde de revizuire umană. Deoarece HAWK era încă un candidat, cercetătorii au găsit slăbiciunea înainte de implementare, iar standardele finalizate de NIST nu au fost afectate.

După ce cercetătorii convin asupra unei criptografii mai bune, organizațiile trebuie totuși să identifice unde mai există sisteme vechi, să coordoneze furnizorii, să actualizeze hardware-ul și software-ul și să migreze clienții care își controlează propriile chei. Aceste dependențe pot dura ani. Migrarea post-quantum este un program de infrastructură cu un termen criptografic pe care nimeni nu îl controlează.

Blockchain-urile Fac Diferența Mai Dificil de Ascuns

Majoritatea blockchain-urilor de top se bazează pe o pereche de chei criptografice pentru a stabili proprietatea. Cheia publică poate fi vizibilă pentru rețea. Cheia privată este dovada secretă care permite proprietarului să mute activele. Bitcoin folosește această pereche de chei pentru a autoriza tranzacțiile.

Un computer cuantic suficient de capabil care rulează algoritmul lui Shor ar putea lucra invers de la o cheie publică expusă și să calculeze cheia privată. În acel moment, un atacator ar putea genera o tranzacție validă și să mute fondurile ca și cum ar fi fost proprietarul legitim.

Pentru blockchain, acea tranzacție falsificată ar părea legitimă. Nu există un serviciu de asistență care să poată inversa transferul după ce rețeaua îl acceptă.

Serviciile web au mai mult control asupra migrației. Aplicații precum Signal pot pur și simplu să livreze o actualizare de protocol. Furnizorii de cloud pot modifica schimbul de chei în fundal, iar majoritatea utilizatorilor s-ar putea să nu observe nicio schimbare.

O rețea descentralizată trebuie să coordoneze portofele, exchange-uri, custodi, validatori, dezvoltatori, producători de hardware și deținători de tokenuri. Unele chei sunt deja pierdute. Unele adrese pot rămâne neschimbate ani de zile. Semnăturile post-quantum necesită, de asemenea, mult mai multe date decât semnăturile digitale pe care le folosesc blockchain-urile astăzi. Prin urmare, fiecare tranzacție ocupă mai multă capacitate de rețea și stocare, ceea ce poate reduce numărul de tranzacții pe care un blockchain le poate procesa eficient.

Migrarea necesită, de asemenea, ca soldurile existente să fie mutate către adrese securizate cuantic. Portofelele hardware trebuie să suporte noua criptografie; exchange-urile trebuie să recunoască noile adrese; custodiile trebuie să își actualizeze sistemele și politicile. Fondurile inactive sau pierdute s-ar putea să nu migreze niciodată, lăsând rețeaua cu decizii de guvernanță la care criptografia nu poate răspunde.

Cred că industria subestimează în continuare cât timp poate dura acea coordonare. Criptografia poate fi pregătită în timp ce rețeaua din jurul ei încă are nevoie de ani pentru a migra, deoarece descentralizarea elimină autoritatea care ar putea pur și simplu să oblige pe toată lumea să adopte un nou standard.

Începeți să Măsurați Timpul de Migrare Acum

Echipele de securitate ale blockchain-urilor ar trebui să poată răspunde astăzi la o întrebare operațională de bază: dacă termenul de migrare ar fi mutat brusc cu trei ani înainte, cât timp ar dura să aducă utilizatorii, portofelele, exchange-urile și infrastructura critică a protocolului la semnăturile post-quantum?

Pentru multe rețele, răspunsul este încă neclar. Un alt dezbatere privind dacă Ziua Q va avea loc în 2030, 2035 sau mai târziu nu va rezolva această incertitudine.

Pentru a se pregăti, identificați unde criptografia vulnerabilă este încă utilizată. Evaluați alternativele post-quantum în condiții reale de rețea. Construiți suport pentru portofele și custodie înainte să devină o funcție de urgență. Începeți lucrul de guvernanță în timp ce dezacordurile pot dura încă luni în loc de ore.

AI scurtează deja ciclul de cercetare pe partea cuantică. Algoritmii post-quantum protejează activele doar după ce portofelele, exchange-urile și protocoalele le pot utiliza efectiv. Echipele de securitate ar trebui să construiască acel traseu de migrare înainte ca o descoperire cuantică să transforme planificarea în răspuns la incident.