Трамп підписав укази про постквантовий захист: США готуються до криптографічної революції
22 червня президент США підписав два знакові укази, які кардинально змінюють підхід країни до національної безпеки в квантову епоху. Йдеться не просто про захист від майбутніх загроз, а про повну перебудову федеральної криптографічної архітектури та форсування комерційного лідерства в квантових технологіях.
Кібербезпека: жорсткі терміни для PQC
Перший указ визнає, що тактика «перехопи зараз, розшифруй пізніше» з боку іноземних противників — це вже не гіпотеза, а реальна оперативна загроза. Документ запроваджує обов'язковий і суворо регламентований перехід усіх федеральних відомств на постквантову криптографію (PQC), стандартизовану NIST.
Ключові вимоги включають:
- Призначення керівників: кожне відомство протягом 30 днів має визначити відповідального за міграцію на PQC.
- Кінцеві терміни: усі цінні активи та високозначущі системи зобов'язані перейти на PQC для встановлення ключів до 31 грудня 2030 року, а для цифрових підписів — до 31 грудня 2031 року.
- Пілот NIST: Міністерство торгівлі протягом 180 днів запускає внутрішній пілотний проект, який має бути завершений до кінця 2027 року.
- Прозорість ланцюга постачання: протягом 270 днів Міністерство безпеки та CISA випустять керівництво з криптографічного складу компонентів для автоматизації оцінки ризиків.
- Вимоги до підрядників: федеральні підрядники зобов'язані відповідати стандартам PQC до кінця 2030 року та впровадити посилену політику розкриття вразливостей.
Інновації: гонка за квантовим комп'ютером
Другий указ — це агресивний план комерціалізації. Він запускає ініціативу «Квантовий комп'ютер для прикладних розробок і фундаментальної науки» (QC-ADDS), яка має створити першу робочу систему на базі об'єкта Міністерства енергетики та надати до неї доступ науковій спільноті.
Крім цього, відомствам доручено представити п'ятирічні плани з розвитку квантових сенсорів і мереж. Міністр оборони зобов'язаний виділити щонайменше три пріоритетні проекти для впровадження до вересня 2028 року. Водночас ФБР і спецслужби розширюють контррозвідувальну діяльність для захисту досліджень від шпигунства. Міністерство торгівлі проаналізує ланцюги постачання, а для залучення фахівців будуть введені підвищені тарифні ставки.
Мій аналіз: Ці укази — не просто бюрократичний папір. Вони створюють юридичні та часові рамки, які змусять всю федеральну машину та її підрядників діяти. Для криптоіндустрії це сигнал: час «квантової бездіяльності» закінчився. Той, хто не почне інтеграцію PQC сьогодні, ризикує опинитися не лише неконкурентоспроможним, але й невідповідним федеральним вимогам уже через чотири роки. Ринок, який раніше ігнорував попередження Quantus про неготовність до квантової загрози, тепер отримав прямий ультиматум від держави.