Карлос Морейра, генеральный директор и основатель SEALSQ — серия интервью

Carlos Moreira, генеральный директор и основатель SEALSQ, является ветераном в области кибербезопасности и цифрового доверия с десятилетиями опыта в сфере защищённых полупроводников, цифровой идентификации, телекоммуникаций и передовых технологий. Он также основатель, председатель правления и генеральный директор WISeKey, основанной им в 1999 году, и исполняет обязанности Генерального секретаря фонда OISTE. Ранее в своей карьере Морейра более 15 лет работал в Организации Объединённых Наций и связанных с ней международных организациях над вопросами телекоммуникаций, e‑security, e‑commerce и защищённых информационных сетей. Его более широкие технологические проекты включают WISeSat.Space и SEALCOIN, а также советнические и руководящие роли в Всемирном экономическом форуме и участие в глобальном сообществе MIT Media Lab, где SEALSQ исследует безопасность, конфиденциальность, квантовую устойчивость и инновации, ориентированные на человека.

SEALSQ — публично торгуемая компания в сфере полупроводников и кибербезопасности, сосредоточенная на защите подключённых устройств и цифровой инфраструктуры от традиционных и новых квантовых угроз. Компания котируется на Nasdaq под тикером LAES и разрабатывает защищённые микроконтроллеры, защищённые элементы, платформы безопасности на базе RISC‑V, инфраструктуру открытых ключей (PKI), обеспечение устройств и технологии цифровой идентификации. Её расширяющийся пост‑квантовый портфель интегрирует криптографию, стандартизированную NIST, непосредственно в кремний, включая технологии, предназначенные для обеспечения аппаратных корней доверия для IoT‑устройств, автомобильных систем, промышленной инфраструктуры, умных домов и периферийных вычислений. SEALSQ также расширяет возможности кастомных полупроводников через IC’Alps и разрабатывает более широкую интегрированную архитектуру безопасности, охватывающую защищённые чипы, цифровую идентификацию, надёжные коммуникации, пост‑квантовую криптографию и новые квантовые технологии.

Вы основали WISeKey в 1999 году, а позже создали SEALSQ как специализированную компанию по полупроводникам и пост‑квантовой безопасности. Что убедило вас, что цифровое доверие уже нельзя решать только с помощью программного обеспечения и инфраструктуры открытых ключей, и что его необходимо перенести непосредственно в кремний?

Когда я запускал WISeKey, большинство проблем цифрового доверия было сосредоточено вокруг идентичностей, сертификатов и защиты коммуникаций. Программное обеспечение и инфраструктура открытых ключей были правильной основой, поскольку большинство систем было подключено через серверы и корпоративные сети.

Со временем вычисления перешли к периферии. Сегодня миллиарды подключённых устройств самостоятельно принимают решения о безопасности. Автомобили, медицинские приборы, промышленные контроллеры и умная инфраструктура должны знать, является ли исполняемый код подлинным и можно ли доверять устройству, с которым они взаимодействуют.

Такой уровень доверия должен возникать до запуска программного обеспечения. Аппаратный корень доверия (Hardware Root of Trust) обеспечивает надёжную основу для идентификации, хранения ключей и защищённого загрузочного процесса, чего программное обеспечение не может гарантировать, если базовая платформа уже скомпрометирована.

Квантовые вычисления ускорили эти размышления. Индустрия готовится к новым криптографическим стандартам, в то время как ожидается, что подключённые устройства будут эксплуатироваться десятилетиями. Это сделало защищённые полупроводники естественным продолжением нашей работы в области цифрового доверия. Мы увидели возможность объединить идентификацию, криптографию и аппаратное обеспечение, чтобы доверие начиналось внутри чипа и сохранялось на протяжении всего жизненного цикла устройства.

Большая часть обсуждения пост‑квантовой криптографии сосредоточена на атаках «Собрать сейчас, расшифровать позже» против хранимых данных. Почему вы считаете, что более срочная угроза может исходить от подключённых физических систем, таких как транспортные средства, медицинские устройства, промышленное оборудование и критическая инфраструктура?

Атака «Собрать сейчас, расшифровать позже» представляет реальную проблему, поскольку конфиденциальная информация, украденная сегодня, может быть расшифрована в будущем, когда появятся крупномасштабные квантовые компьютеры.

В то же время подключённые физические системы представляют иной вызов. Эти устройства управляют процессами в реальном мире. Они работают на заводах, поддерживают здравоохранение, управляют транспортом и обеспечивают работу энергетической инфраструктуры. Многие из них эксплуатируются пятнадцать‑двадцать лет и не могут быть быстро заменены или модернизированы.

Если такие устройства не могут аутентифицировать обновления программного обеспечения, проверять команды или устанавливать доверенные идентичности с помощью квантово‑устойчивой безопасности, операционные риски со временем возрастают. Организации могут обнаружить, что замена или переаттестация развернутых систем занимает гораздо больше времени, чем обновление корпоративного программного обеспечения.

Подготовка этих систем к переходу на пост‑квантовую безопасность требует планирования за годы вперёд, поскольку принятые сегодня аппаратные решения останутся актуальными ещё в течение следующего десятилетия.

Организации призывают проводить инвентаризацию своей криптографии, но у многих может не быть полного перечня чипов и встроенных систем, использующих её. Как им определить, какие долгоживущие устройства представляют наибольший квантовый риск?

Первый шаг — понять, где внедрена криптография, не только в программном обеспечении, но и в аппаратуре. У многих организаций есть приемлемый перечень серверов и приложений, однако они имеют гораздо меньше видимости в отношении защищённых элементов, микроконтроллеров и встроенных систем, работающих в их бизнесе.

Я бы расставил приоритеты устройств, задав три вопроса: Как долго устройство будет эксплуатироваться? Насколько сложно будет обновить или заменить его? Каков будет операционный эффект, если его идентичность или коммуникации перестанут быть надёжными?

Это естественно привлекает внимание к таким секторам, как автомобильный, здравоохранение, промышленная автоматизация, оборона и критическая инфраструктура, где оборудование часто эксплуатируется в течение многих лет при строгих требованиях сертификации.

Организациям также следует тесно сотрудничать с поставщиками полупроводников и производителями оборудования, чтобы понять, какие устройства уже поддерживают криптографическую гибкость, а какие в конечном итоге потребуют замены аппаратуры.

Что может обеспечить аппаратный корень доверия, чего не может программное пост‑квантовое обновление, особенно когда устройство должно аутентифицировать себя, проверять прошивку или отклонять вредоносные команды?

Аппаратный корень доверия (Hardware Root of Trust) устанавливает доверие до запуска операционной системы и прикладного программного обеспечения. Он надёжно хранит криптографические ключи, проверяет целостность прошивки во время загрузки и предоставляет доверенную идентичность, остающуюся защищённой даже при компрометации более высоких уровней программного обеспечения.

Обновления программного обеспечения остаются необходимыми, и пост‑квантовые алгоритмы, безусловно, будут поставляться через программное обеспечение, где это уместно. Однако программное обеспечение зависит от базовой надёжной платформы, чтобы проверять подлинность и неизменность этих обновлений.

Для подключённых устройств, работающих в критических средах, поддерживаемая аппаратурой идентификация также обеспечивает безопасную аутентификацию между машинами и помогает гарантировать, что команды исходят от доверенных источников.

Эта основа становится всё более важной по мере того, как подключённые системы становятся более автономными и остаются развернутыми в течение многих лет.

SEALSQ QS7001 интегрирует пост‑квантовые алгоритмы в защищённый микроконтроллер RISC‑V. Какие проблемы с производительностью, энергопотреблением, памятью и совместимостью возникают при переносе пост‑квантовой криптографии из программного обеспечения в ограниченное аппаратное обеспечение?

Пост‑квантовые алгоритмы обычно требуют больше памяти, больших вычислительных ресурсов и иных техник оптимизации по сравнению с традиционной криптографией открытых ключей. Эти ограничения особенно важны в встроенных устройствах, где ограничены энергопотребление, площадь кристалла и вычислительная мощность.

QS7001 решает эту задачу как 32‑битный защищённый микроконтроллер RISC‑V с аппаратным корнем доверия и криптографическим ускорением. Он интегрирует стандартизированный NIST алгоритм ML‑KEM для установления ключей и ML‑DSA для цифровых подписей. Сохранение чувствительных операций и закрытых ключей внутри защищённого аппаратного периметра повышает устойчивость к извлечению ключей, анализу боковых каналов и атакам с внедрением ошибок, а специализированное ускорение снижает нагрузку на основной процессор.

Управление памятью также важно, поскольку ML‑KEM и ML‑DSA используют более крупные ключи и промежуточные структуры данных, чем ECC. Оптимизация на уровне аппаратуры, прошивки и защищённой памяти помогает контролировать перемещение данных, пиковое использование памяти и энергопотребление, особенно в батарейных или периодически подключаемых устройствах. Точные показатели задержки, памяти и энергии зависят от выбранного набора параметров безопасности и профиля применения и должны быть получены на проверенном кремнии в условиях определённых тестов.

Совместимость имеет значение, поскольку классическая и пост‑квантовая криптография будут сосуществовать в течение многих лет. QS7001 поддерживает путь миграции, остающийся совместимым с текущими PKI и протоколами, одновременно добавляя квантово‑устойчивое установление ключей, подписи, защищённую загрузку и проверку прошивки. Криптографическая гибкость и аутентифицированные обновления прошивки позволяют реализации развиваться без замены аппаратного корня доверия.

Стандарты пост‑квантовой криптографии и рекомендации по их внедрению будут продолжать развиваться. Как производители могут встроить криптографическую гибкость в устройства, которые должны эксплуатироваться 10‑20 лет, не создавая новых уязвимостей и не требуя замены аппаратуры?

Криптографическая гибкость должна быть заложена в архитектуру с самого начала. Производителям требуется надёжное аппаратное обеспечение, способное поддерживать аутентифицированные обновления, несколько алгоритмов и контролируемую миграцию по мере созревания стандартов.

Это не означает, что каждое будущее изменение можно решить исключительно программным обеспечением. Аппаратуре всё равно необходимы достаточные вычислительные возможности, надёжное управление ключами и архитектура, рассчитанная на долгосрочную эволюцию.

Цель — минимизировать количество случаев, когда требуется замена физической аппаратуры, одновременно поддерживая высокий уровень безопасности на протяжении всего жизненного цикла продукта.

Организации, разрабатывающие стандарты, будут со временем уточнять рекомендации, поэтому гибкость в сочетании с аппаратным доверием предоставляет производителям наилучшую возможность ответственно адаптироваться.

Миллионы потенциально уязвимых подключённых устройств уже развернуты. Где могут помочь подходы ретрофита, такие как доверенные модули платформы, защищённые шлюзы, обновления прошивки или сетевые защиты, а где замена базовой аппаратуры будет неизбежна?

Нет единого ответа, поскольку развернутые устройства сильно различаются.

Обновления прошивки могут решить многие программные уязвимости, если у устройств уже есть надёжный механизм обновления. Защищённые шлюзы и сетевые защиты также могут уменьшить воздействие унаследованных систем, которые не могут легко поддерживать современную криптографию.

Доверенные модули платформы и внешние защищённые элементы могут продлить срок службы некоторого оборудования, где интеграция практична.

Также будут случаи, когда исходная аппаратура просто не обладает достаточной вычислительной мощностью, безопасным хранилищем или архитектурной поддержкой, необходимой для пост‑квантовой безопасности. В таких ситуациях замена становится частью стратегии долгосрочной модернизации, особенно для систем, ожидающих работу ещё минимум десятилетие.

SEALSQ приобретение и интеграция IC’Alps добавили возможности разработки специализированных интегральных схем для автомобильного, медицинского, промышленного секторов и рынка Интернета вещей. Как проектирование безопасности в кастомном чипе с самого начала меняет процесс разработки по сравнению с добавлением отдельного компонента безопасности позже?

Безопасность становится требованием проектирования, а не задачей интеграции.

Когда безопасность учитывается с самых ранних этапов разработки ASIC, инженеры могут одновременно оптимизировать архитектуру, память, энергопотребление и физическую защиту, а не адаптировать уже существующий дизайн позже. Это, как правило, приводит к лучшей производительности, более высокой устойчивости и более эффективному процессу сертификации.

Наша интеграция IC’Alps даёт нам возможность работать с клиентами гораздо раньше в цикле разработки и внедрять пост‑квантовую безопасность непосредственно в кастомный кремний для требовательных приложений в автомобильном, медицинском, промышленном секторах и IoT.

Такой подход также предоставляет производителям больший контроль над долгосрочными дорожными картами продуктов, поскольку безопасность становится частью основы чипа, а не внешним компонентом, добавляемым позже.

В рамках работы SEALSQ с MIT Media Lab вы исследуете доверие в взаимодействии человек‑ИИ и систем следующего поколения. По мере того как ИИ внедряется в автомобили, роботов, промышленное оборудование и автономные устройства, как следует использовать аппаратную идентификацию и аттестацию для проверки, каким машинам и ИИ‑агентам можно доверять?

По мере того как ИИ переходит в физические системы, доверие становится столь же важным, как и интеллект. Организациям понадобится уверенность в том, что ИИ‑система работает на авторизованном программном обеспечении на подлинном аппаратном обеспечении и взаимодействует с проверенными устройствами. Аппаратная идентификация и аттестация обеспечивают эту основу, демонстрируя подлинность устройства и отсутствие модификаций прошивки.

Работа SEALSQ с MIT Media Lab исследует эти вопросы на стыке безопасности, конфиденциальности, квантовой устойчивости и инноваций, ориентированных на человека. Сотрудничество выходит за рамки одного продукта, рассматривая будущее цифрового доверия и взаимодействия человек‑ИИ, признавая, что надёжный ИИ также требует понятного поведения, управления и чёткой ответственности.

На практике каждой машине может быть присвоена уникальная идентичность, закрытые ключи которой остаются внутри защищённого от вмешательства корня доверия. Затем она может предоставить подписанные доказательства своего статуса защищённой загрузки, прошивки, конфигурации программного обеспечения и, при поддержке, утверждённой модели ИИ или среды выполнения агента. Проверяющий может использовать эти доказательства, чтобы решить, предоставить ли доступ, принять команду или перевести машину в безопасный режим работы.

Тот же принцип применим к ИИ‑агентам. Агент должен обладать проверяемыми учётными данными, привязанными к ответственному оператору, определённой роли и ограниченным правам. Команды должны быть подписаны, иметь временные ограничения и быть поддающимися аудиту, с проверками политик или человеческим одобрением для действий с высоким воздействием. Наш прототип WISERobot иллюстрирует это направление, сочетая безопасную идентификацию, защищённые коммуникации и надёжное взаимодействие «машина‑машина».

Как будет выглядеть значимая подготовка к пост‑квантовой эпохе в течение ближайших трёх‑пяти лет, и какие действия должны уже сейчас предпринимать производители устройств, операторы инфраструктуры, регуляторы и корпоративные покупатели?

Существенная подготовка подразумевает переход от осведомлённости к реализации.

Производителям следует начать проектировать новые продукты, учитывая пост‑квантовую безопасность и криптографическую гибкость, а не полагаться на возможность последующего обновления аппаратуры.

Операторам инфраструктуры следует идентифицировать долгоживущие активы, понять, где внедрена криптография, и разработать реалистичные планы миграции, основываясь на операционных приоритетах.

Регуляторы могут продолжать поддерживать общие стандарты и поощрять долгосрочное планирование, особенно в секторах, где безопасность населения и критически важные услуги зависят от подключённых устройств.

Корпоративным покупателям следует уже сейчас задавать поставщикам практические вопросы о готовности к пост‑квантовой эпохе, аппаратных корнях доверия и долгосрочной поддержке. Принятые сегодня решения о закупках будут влиять на безопасность в течение многих лет.

Переход к пост‑квантовой безопасности займет время. Организации, которые начнут подготовку сейчас, получат большую гибкость, снижат операционные риски и получат более управляемый путь, по мере того как стандарты и внедрения продолжают развиваться.

Спасибо за отличное интервью, читатели, желающие узнать больше, могут посетить SEALSQ.