AI accelererar det kvantiska hotet. Försvaret har fortfarande ett samordningsproblem

När Google Quantum AI i juli rapporterade att de hade lärt en kvantdator att “lära sig av sina fel”, var den uppenbara berättelsen bättre felkorrigering. Kvantdatorer är extremt känsliga maskiner. Små förändringar i deras omgivning kan få dem ur stämning och introducera fel, vilket kan tvinga forskare att stoppa en beräkning och kalibrera om hårdvaran.

Googles AI‑system lärde sig att göra några av dessa justeringar medan maskinen fortfarande kördes. I tester gjorde det systemet 3,5 gånger mer stabilt när forskare medvetet knockade ur stämning och minskade felen med ytterligare 20 % efter att mänskliga experter redan hade kalibrerat det.

Användbara kvantberäkningar kan så småningom behöva köras kontinuerligt i dagar eller till och med månader. Att hålla maskinen stabil utan att upprepade gånger stoppa beräkningen är därför viktigt. Google liknar det vid att stämma ett instrument medan musiken spelas.

Uthållig stabilitet är också vad en framtida kvantdator skulle behöva för att köra Shors algoritm tillräckligt länge för att attackera den allmänt använda offentliga nyckelkryptografin.

Den mer betydelsefulla utvecklingen är vad AI gör med takten i själva kvantforskningen. Felkorrigering, kretsdesign, kalibrering och kryptanalys har tidigare förbättrats på delvis separata tidslinjer. AI börjar nu komprimera flera av dessa forskningsloopar samtidigt. Kvantforskning rör sig nu i mjukvaruutvecklingens hastighet. Kryptografisk migration sker på en långsammare klocka, bestämd av den distribuerade hårdvaran, leverantörer, styrning och användare.

Storskaliga kryptografiska attacker ligger fortfarande bortom dagens hårdvara, men forskare fortsätter att minska den mängd kvantdatorkraft som en angripare skulle behöva för att bryta dagens sårbara kryptografi.

Målet blir allt mindre

Peter Shor visade för decennier sedan att en tillräckligt kapabel kvantdator kunde bryta RSA och elliptisk kurvkryptografi, två allmänt använda former av offentlig nyckelkryptografi som skyddar digital kommunikation. Matematikens grunder har varit kända i årtionden. Osäkerheten har alltid handlat om när hårdvaran blir tillräckligt kapabel för att utföra attacken i en användbar skala.

I mars publicerade Google Quantum AI nya uppskattningar för att attackera den allmänt använda elliptiska kurvkryptografin. Forskarnas beräkning visade att Shors algoritm kunde köras med färre än 500 000 fysiska qubitar under de hårdvaruförutsättningar de testade. En tidigare ledande uppskattning krävde ungefär 20 gånger mer. Ett motsvarande 20‑faldigt hårdvarusprång hade inte inträffat. Bättre kretsdesign minskade vad hårdvaran så småningom måste göra.

Samma dynamik blev synlig via ECDSA.fail, ett öppet initiativ där forskare och AI‑agenter letade efter sätt att få samma kvantattack att kräva mindre beräkningskraft. Nätverket matchade Googles referens inom timmar och överträffade den inom dagar. I slutet av juni var den bäst rapporterade kretsen 47,5 % mer effektiv på referensen.

Kretsens effektivitet och kalendertid rör sig olika. Varje effektivitetsökning minskar fortfarande vad framtida hårdvara måste göra, och AI kan fortsätta driva ner kravet innan institutioner har hunnit reagera på den föregående uppskattningen.

Människor frågar naturligt när den kodknäckande maskinen anländer. För säkerhetsplanering tycker jag att den mer användbara frågan är hur snabbt våra antaganden kan bli föråldrade.

Försvaret går på en annan klocka

NIST slutförde sina första post‑kvanta standarder 2024. Cloudflare uppger att mer än 65 % av den mänskliga trafiken på deras nätverk redan använder post‑kvantkryptering. Apple har implementerat ett post‑kvantkryptografiskt protokoll kallat PQ3 för iMessage, och Signal har fortsatt att lägga till post‑kvantskydd i sitt protokoll.

Anthropics arbete i juli visar hur AI också kan stärka försvarssidan. Claude upptäckte en betydande svaghet i HAWK, ett post‑kvantsignaturkandidat som redan hade klarat två omgångar av mänsklig granskning. Eftersom HAWK fortfarande var en kandidat fann forskarna svagheten innan den implementerades, och NIST:s slutförda standarder påverkades inte.

När forskare enas om bättre kryptografi måste organisationer fortfarande hitta var gamla system finns kvar, samordna leverantörer, uppdatera hårdvara och mjukvara samt flytta kunder som kontrollerar sina egna nycklar. Dessa beroenden kan ta år. Post‑kvantmigration är ett infrastrukturellt program med en kryptografisk deadline som ingen kontrollerar.

Blockkedjor gör klyftan svårare att dölja

De flesta ledande blockkedjor förlitar sig på ett par kryptografiska nycklar för att etablera ägande. Den offentliga nyckeln kan vara synlig för nätverket. Den privata nyckeln är det hemliga beviset som tillåter ägaren att flytta tillgångarna. Bitcoin använder detta nyckelpar för att godkänna transaktioner.

En tillräckligt kapabel kvantdator som kör Shors algoritm skulle kunna arbeta baklänges från en exponerad offentlig nyckel och beräkna den privata. Vid den tidpunkten skulle en angripare kunna skapa en giltig transaktion och flytta medlen som om de var den legitima ägaren.

För blockkedjan skulle den förfalskade transaktionen se legitim ut. Det finns ingen support som kan återkalla överföringen efter att nätverket har accepterat den.

Webbtjänster har mer kontroll över migrationen. Appar som Signal kan helt enkelt leverera en protokolluppdatering. Molnleverantörer kan ändra nyckelutbytet bakom kulisserna, och de flesta användare kanske aldrig märker att något har förändrats.

Ett decentraliserat nätverk måste samordna plånböcker, börser, förvaringsleverantörer, validatorer, utvecklare, hårdvarutillverkare och tokeninnehavare. Vissa nycklar är redan förlorade. Vissa adresser kan förbli orörda i åratal. Post‑kvantsignaturer kräver också avsevärt mer data än de digitala signaturer som blockkedjor använder idag. Varje transaktion tar därför upp mer nätverks- och lagringskapacitet, vilket kan minska antalet transaktioner som en blockkedja kan behandla effektivt.

Migration kräver också att befintliga saldon flyttas till kvantsäkra adresser. Hårdvaruplånböcker måste stödja den nya kryptografin; börser måste känna igen de nya adresserna; förvaringsleverantörer måste uppdatera sina system och policys. Inaktiva eller förlorade medel kanske aldrig migreras, vilket lämnar nätverket med styrningsbeslut som kryptografin inte kan besvara.

Jag tror att branschen fortfarande underskattar hur lång tid den koordineringen kan ta. Kryptografin kan vara klar medan nätverket runt den fortfarande behöver år för att migrera, eftersom decentralisering tar bort den myndighet som enkelt skulle kunna beordra alla till en ny standard.

Börja mäta migrationstiden nu

Blockkedjans säkerhetsteam bör kunna besvara en grundläggande operativ fråga idag: om migrationsdeadlinen plötsligt flyttades fram tre år, hur lång tid skulle det ta att få användare, plånböcker, börser och kritisk protokollinfrastruktur på post‑kvantsignaturer?

För många nätverk är svaret fortfarande oklart. En annan debatt om huruvida Q‑Day inträffar 2030, 2035 eller senare kommer inte att lösa den osäkerheten.

För att förbereda sig, identifiera var sårbar kryptografi fortfarande används. Benchmarka post‑kvantalternativ under verkliga nätverksförhållanden. Bygg stöd för plånböcker och förvaring innan det blir en nödfunktion. Påbörja styrningsarbetet medan meningsskiljaktigheter fortfarande kan ta månader istället för timmar.

AI förkortar redan forskningscykeln på den kvanta sidan. Post‑kvantalgoritmer skyddar tillgångar först när plånböcker, börser och protokoll faktiskt kan använda dem. Säkerhetsteam bör bygga den migrationsvägen innan ett kvantgenombrott förvandlar planering till incidentrespons.