ШІ прискорює квантову загрозу. Оборона все ще має проблему координації

Коли Google Quantum AI у липні повідомив, що він навчив квантовий комп’ютер «вчитися на своїх помилках», очевидна історія полягала у кращій корекції помилок. Квантові комп’ютери — надзвичайно чутливі пристрої. Невеликі зміни в їхньому середовищі можуть вивести їх з налаштування і спричинити помилки, що змушує дослідників зупиняти обчислення та перекалібрувати апаратуру.

Система ШІ Google навчилася вносити деякі з цих коригувань, поки машина працювала. У тестах вона зробила систему в 3,5 рази стабільнішою, коли дослідники навмисно виводили її з налаштування, і зменшила помилки ще на 20 % після того, як людські експерти вже її перекалібрували.

Корисні квантові обчислення в майбутньому можуть вимагати безперервної роботи протягом днів і навіть місяців. Тому важливо підтримувати стабільність машини без постійного зупинення обчислень. Google порівнює це з налаштуванням інструмента під час виконання музики.

Постійна стабільність — це також те, що майбутньому квантовому комп’ютеру знадобиться для запуску алгоритму Шора достатньо довго, щоб зламати широко використовувану криптографію з відкритим ключем.

Більш значущим розвитком є те, як ШІ впливає на темп самого квантового дослідження. Корекція помилок, проєктування схем, калібрування та криптоаналіз раніше розвивалися за частково окремими графіками. ШІ починає одночасно стискати кілька цих дослідницьких циклів. Тепер квантові дослідження рухаються зі швидкістю розробки програмного забезпечення. Міграція криптографії відбувається за повільнішим ритмом, визначеним розгорнутим апаратним забезпеченням, постачальниками, управлінням і користувачами.

Крупномасштабні криптографічні атаки залишаються поза межами поточного апаратного забезпечення, проте дослідники продовжують зменшувати кількість квантових обчислювальних ресурсів, необхідних зловмиснику для зламу сьогоднішньої вразливої криптографії.

Ціль постійно зменшується

Пітер Шор ще десятиліття тому продемонстрував, що досить потужний квантовий комп’ютер може зламати RSA та еліптичну криву криптографії, два широко використовувані види криптографії з відкритим ключем, які захищають цифрові комунікації. Математика відома вже десятиліттями. Невизначеність завжди полягала в тому, коли апаратне забезпечення стане достатньо потужним, щоб здійснити атаку у корисному масштабі.

У березні Google Quantum AI опублікував нові оцінки щодо атаки на широко використовувану еліптичну криву криптографії. Дослідники розрахували, що алгоритм Шора може працювати з менше ніж 500 000 фізичних кубітів за умов, які вони протестували. Попередня провідна оцінка вимагала приблизно в 20 разів більше. Такого 20‑кратного стрибка в апаратному забезпеченні не сталося. Кращий дизайн схем зменшив те, що апаратному забезпеченню зрештою потрібно виконати.

Ту ж динаміку стало помітно завдяки ECDSA.fail, відкритій ініціативі, у якій дослідники та ШІ‑агенти шукали способи зменшити обчислювальну потужність, необхідну для тієї ж квантової атаки. Мережа досягла рівня Google за кілька годин і перевершила його за кілька днів. До кінця червня найефективніша задекларована схема була на 47,5 % ефективнішою за цим еталоном.

Ефективність схем і календарний час рухаються різними темпами. Кожне підвищення ефективності все ще зменшує навантаження на майбутнє апаратне забезпечення, і ШІ може продовжувати знижувати ці вимоги ще до того, як інституції встигнуть відреагувати на попередню оцінку.

Люди природно запитують, коли з’явиться машина, що розкодує захист. Для планування безпеки, я вважаю, більш корисним питанням є те, як швидко наші припущення можуть втратити актуальність.

Оборона працює за іншим ритмом

NIST завершив свої перші постквантові стандарти у 2024 році. Cloudflare повідомляє, що понад 65 % людського трафіку в її мережі вже використовує постквантове шифрування. Apple розгорнула постквантовий криптографічний протокол під назвою PQ3 для iMessage, а Signal продовжує додавати постквантові захисти до свого протоколу.

Робота Anthropic у липні показує, як ШІ може посилити оборонну сторону. Claude виявив суттєву вразливість у HAWK, кандидатові постквантового підпису, який вже пройшов два раунди людської експертизи. Оскільки HAWK залишався кандидатом, дослідники виявили вразливість до розгортання, і фіналізовані стандарти NIST залишились незмінними.

Після того, як дослідники погодяться на кращу криптографію, організаціям все ще доводиться виявляти, де залишаються старі системи, координувати постачальників, оновлювати апаратне та програмне забезпечення, а також переміщати клієнтів, які контролюють власні ключі. Ці залежності можуть займати роки. Постквантова міграція — це інфраструктурна програма з криптографічним дедлайном, який ніхто не контролює.

Блокчейни ускладнюють приховування розриву

Більшість провідних блокчейнів покладаються на пару криптографічних ключів для встановлення прав власності. Публічний ключ може бути видимим у мережі. Приватний ключ — це секретний доказ, який дозволяє власнику переміщати активи. Bitcoin використовує цю пару ключів для авторизації транзакцій.

Досить потужний квантовий комп’ютер, що виконує алгоритм Шора, міг би працювати у зворотному напрямку від відкритого публічного ключа та обчислити приватний. У цьому випадку зловмисник міг би створити дійсну транзакцію і перемістити кошти, ніби він є законним власником.

Для блокчейну така підроблена транзакція виглядатиме легітимною. Не існує служби підтримки, яка могла б скасувати переказ після того, як мережа його прийме.

Веб‑служби мають більший контроль над міграцією. Додатки, такі як Signal, можуть просто випустити оновлення протоколу. Хмарні провайдери можуть змінювати обмін ключами за лаштунками, і більшість користувачів навіть не помітять змін.

Децентралізована мережа повинна координувати гаманці, біржі, кастодіанів, валідаторів, розробників, виробників апаратного забезпечення та власників токенів. Деякі ключі вже втрачено. Деякі адреси можуть залишатися незмінними протягом років. Постквантові підписи також потребують значно більше даних, ніж цифрові підписи, які сьогодні використовують блокчейни. Тому кожна транзакція займає більше мережевих та сховищних ресурсів, що може знизити кількість транзакцій, які блокчейн може обробляти ефективно.

Міграція також вимагає переміщення існуючих балансів на квантово‑захищені адреси. Апаратові гаманці мають підтримувати нову криптографію; біржі мають розпізнавати нові адреси; кастодіани мають оновлювати свої системи та політики. Неактивні або втрачені кошти можуть ніколи не мігрувати, залишаючи мережу з управлінськими рішеннями, на які криптографія не може відповісти.

Я вважаю, що індустрія все ще недооцінює, скільки часу може зайняти така координація. Криптографія може бути готова, тоді як мережа навколо неї все ще потребуватиме років для міграції, оскільки децентралізація усуває владу, яка могла б просто наказати всім перейти на новий стандарт.

Почніть вимірювати час міграції вже зараз

Команди безпеки блокчейнів повинні мати можливість сьогодні відповісти на базове операційне питання: якщо термін міграції різко просунуть на три роки вперед, скільки часу займе переведення користувачів, гаманців, бірж та критичної інфраструктури протоколу на постквантові підписи?

Для багатьох мереж відповідь досі незрозуміла. Інша дискусія про те, чи наступить Q‑Day у 2030, 2035 чи пізніше, не розв’язує цієї невизначеності.

Для підготовки визначте, де ще використовується вразлива криптографія. Проведіть тестування постквантових альтернатив у реальних умовах мережі. Створіть підтримку гаманців і кастодіан ще до того, як це стане функцією надзвичайної необхідності. Розпочніть роботу з управління, доки розбіжності ще можуть займати місяці, а не години.

ШІ вже скорочує цикл досліджень у квантовій сфері. Постквантові алгоритми захищають активи лише після того, як гаманці, біржі та протоколи зможуть їх фактично використовувати. Команди безпеки мають створити шлях міграції ще до того, як квантовий прорив перетворить планування у реагування на інциденти.