Трамп зобов'язав федеральні відомства США перейти на постквантову криптографію
22 червня президент США підписав два укази, які кардинально змінюють підхід країни до квантової безпеки та технологічного розвитку. Це не просто бюрократичні маневри — це чіткий сигнал усьому ринку: епоха класичної криптографії добігає кінця, і перехід на постквантові стандарти (PQC) стає обов'язковим.
Кібербезпека: жорсткі терміни для PQC
Перший указ визнає реальність загрози «перехопи зараз, розшифруй пізніше», яку активно використовують іноземні противники. Федеральні відомства зобов'язані призначити відповідальних за міграцію на PQC протягом 30 днів, а повний переведення ключових активів на постквантові алгоритми має завершитися до 31 грудня 2030 року. Для цифрових підписів термін трохи м'якший — до кінця 2031 року.
NIST запускає пілотний проєкт з міграції до 2027 року, а Мінбезпеки та CISA випустять керівництво з криптографічного складу компонентів (cryptographic bill of materials) для автоматизації оцінки ризиків. Важливо: федеральні підрядники також зобов'язані відповідати стандартам PQC до 2030 року, що створює потужний ринковий стимул для впровадження.
Інновації: квантовий комп'ютер і сенсори
Другий указ робить ставку на комерціалізацію квантових технологій. Ініціатива QC-ADDS спрямована на створення першого квантового комп'ютера на базі Міністерства енергетики з доступом для наукової спільноти. Паралельно розробляються 5-річні плани з впровадження квантових сенсорів і мереж, а Міноборони зобов'язане запустити щонайменше три проєкти до вересня 2028 року.
Для захисту від іноземного шпигунства ФБР розширює контррозвідувальну діяльність QCPT. Мінторг проаналізує ланцюги постачання та впровадить стандарти в приватному секторі, використовуючи попередні замовлення та премії для стимулювання внутрішнього виробництва компонентів.
Мій коментар: Ці укази — не просто захист від майбутніх квантових атак, а фундаментальний зсув у регулюванні. Для криптоіндустрії це означає, що час на адаптацію стрімко скорочується. Ті, хто вже інтегрує PQC у свої протоколи, отримають конкурентну перевагу, а решта ризикують залишитися за бортом, коли федеральні підрядники та фінансові системи повністю перейдуть на нові стандарти. Ринок має реагувати зараз, а не чекати 2030 року.