جی۷: تهدید کوانتومی نیازمند اقدام فوری است؛ صنعت رمزارز در پی راه‌حل

گروه هفت (G7) از دولت‌ها و کسب‌وکارها می‌خواهد که اکنون برای حملات سایبری مبتنی بر محاسبات کوانتومی آماده شوند و هشدار می‌دهد که مهاجرت به سیستم‌های امن ممکن است سال‌ها طول بکشد و داده‌های حساس در حال حاضر در معرض خطر هستند.

هشدار درباره تهدید کوانتومی

گروه کاری امنیت سایبری گروه هفت، که متشکل از کانادا، فرانسه، آلمان، ایتالیا، ژاپن، بریتانیا و ایالات متحده است، در گزارشی جدید، محاسبات کوانتومی را تهدیدی امنیتی و اقتصادی برای سازمان‌های دولتی و خصوصی و نه فقط اپراتورهای زیرساخت‌های حیاتی خوانده است.

این گروه در گزارش خود آورده است: «اگرچه جدول زمانی دقیق نامشخص است، اما پیشرفت‌های اخیر نشان‌دهنده پیش‌بینی توسعه کامپیوترهای کوانتومی قادر به شکستن مکانیزم‌های رمزنگاری کلید عمومی پرکاربرد و تهدید امنیت زیرساخت‌های دیجیتال است.»

ضرورت پذیرش رمزنگاری پسا کوانتومی

گروه هفت از سازمان‌ها خواسته است که برای محافظت در برابر حملات کلاسیک و کوانتومی، رمزنگاری پسا کوانتومی (PQC) را اتخاذ کنند. بدون این اقدام، داده‌های سرقت شده و ذخیره شده امروز می‌توانند توسط یک کامپیوتر کوانتومی قدرتمند در آینده رمزگشایی شوند. این کامپیوترها همچنین قادر به شکستن امضاهای دیجیتال، امکان جعل هویت و افشای اطلاعات شرکت‌ها و زنجیره‌های تأمین آن‌ها خواهند بود.

در این گزارش آمده است: «ما اذعان داریم که انتقال به PQC مشکلی نیست که سازمان‌های فردی بتوانند به تنهایی آن را حل کنند، بلکه یک انتقال جمعی است که تنها با مشارکت زودهنگام، برنامه‌ریزی هماهنگ و تصمیم‌گیری آگاهانه در سراسر بخش‌های دولتی و خصوصی قابل دستیابی است.»

تأثیر بر ارزهای دیجیتال

اگرچه این گزارش به طور مستقیم به ارزهای دیجیتال اشاره نکرده است، اما همین کلاس از رمزنگاری کلید عمومی از کیف پول‌های بلاک‌چین محافظت کرده و تراکنش‌ها را مجاز می‌داند. کامپیوترهای کوانتومی فعلی قادر به شکستن رمزنگاری بیت‌کوین نیستند. با این حال، توسعه‌دهندگان در حال بررسی پیشنهادهای پسا کوانتومی از جمله BIP-360 هستند که شبکه را برای پشتیبانی از طرح‌های امضای جدید آماده می‌کند.

حاکمیت بیت‌کوین، انتقال به سیستم‌های امن‌تر را پیچیده‌تر می‌کند. هرگونه تغییر امنیتی عمده نیازمند حمایت گسترده توسعه‌دهندگان، ماینرها، کسب‌وکارها و کاربران است. دارندگان بیت‌کوین نیز به راهی برای انتقال وجوه از آدرس‌های آسیب‌پذیر بدون ایجاد اختلال در شبکه نیاز خواهند داشت.

محققان اتریوم در حال برنامه‌ریزی برای جایگزینی چندین جزء رمزنگاری مورد استفاده توسط حساب‌ها، اعتبارسنج‌ها و برنامه‌ها هستند. یکی از پیشنهادهای اخیر، بازسازی قرارداد سپرده اتریوم برای پشتیبانی از کلیدهای بزرگتر مورد نیاز سیستم‌های پسا کوانتومی است.

به گفته محققان، سولانا ممکن است مسیر مهاجرت ساده‌تری داشته باشد زیرا از امضاهای EdDSA استفاده می‌کند. بنیاد سولانا امضاهای پسا کوانتومی را در یک شبکه آزمایشی آزمایش کرده و یک خزانه اختیاری مبتنی بر هش برای محافظت از وجوه معرفی کرده است.

توصیه‌های گروه هفت

گروه کاری امنیت سایبری G7 از دولت‌ها خواسته است تا از تحقیقات، مشارکت‌های دولتی-خصوصی و استراتژی‌های ملی PQC حمایت کنند و امنیت کوانتومی را به الزامات تدارکات اضافه کنند. همچنین به سازمان‌ها توصیه شده است که سیستم‌های حیاتی خود را شناسایی کرده و در طول ارتقاهای برنامه‌ریزی شده، محصولات امن در برابر کوانتوم را برای کنترل هزینه‌ها اتخاذ کنند.

این گروه تاکید کرده است: «برای تقویت تاب‌آوری جمعی و حفاظت از داده‌های محرمانه، زنجیره‌های تأمین و سیستم‌های حیاتی، سازمان‌های دولتی و خصوصی باید اکنون به طور مشترک اقدام کنند. انتقال به PQC پایه و اساس کلیدی برای کمک به ایجاد آینده‌ای دیجیتال امن و تاب‌آور است.»