Франція посилює криптостандарти: сертифікація ANSSI з 2027 року вимагатиме квантової стійкості
Національне агентство з безпеки інформаційних систем Франції (ANSSI) оголосило про кардинальну зміну політики сертифікації продуктів кібербезпеки. З 2025 року відомство припинить видачу сертифікатів на рішення, що використовують класичні криптографічні алгоритми, не захищені від квантових атак. Цю заяву зробив голова апарату ANSSI Саміх Суїссі на профільній конференції France Quantum.
Новий стандарт торкнеться всіх продуктів, призначених для використання в державних органах Франції та на об'єктах критичної інфраструктури. Саме ці сегменти вимагають обов'язкової сертифікації ANSSI. За словами Суїссі, до 2030 року французькі компанії повинні будуть закуповувати виключно квантово-стійкі рішення. Перехід на постквантову криптографію зумовлений стратегічною загрозою, відомою як «зберегти зараз, розшифрувати пізніше»: зловмисники вже сьогодні можуть перехоплювати та накопичувати зашифровані дані, очікуючи появи квантових комп'ютерів, здатних зламати поточні алгоритми.
Чому це важливо для криптоіндустрії
Рішення ANSSI — це не просто технічне оновлення, а сигнал для всієї екосистеми блокчейну та криптовалют. Багато децентралізованих протоколів, включно з тими, що забезпечують роботу смарт-контрактів і гаманців, використовують криптографію на основі еліптичних кривих (ECDSA, EdDSA). Ці алгоритми вразливі до атак за допомогою квантових комп'ютерів, що ставить під загрозу безпеку активів і транзакцій. Франція, будучи одним із лідерів у сфері регулювання криптоактивів (MiCA), фактично задає стандарти для всього Європейського Союзу.
Проєкти, які не перейдуть на постквантові алгоритми (наприклад, на основі ґраток або хешів), ризикують втратити доступ до французького ринку та державних контрактів. Це особливо критично для DeFi-протоколів та інфраструктурних рішень, орієнтованих на інституційних інвесторів.
Мій експертний аналіз: Рішення ANSSI — це не паніка, а прагматичний крок в умовах зростаючої квантової загрози. Для криптоіндустрії це означає, що час на адаптацію обмежений. Проєкти, які вже сьогодні впроваджують постквантову криптографію (наприклад, через гібридні схеми), отримають конкурентну перевагу. Іншим доведеться терміново модернізувати свої протоколи, що може спричинити тимчасові збої в роботі мереж. Ринок має бути готовим до «квантового переходу» протягом найближчих п'яти років.