Новини криптоміра

22 червня президент США підписав два укази, покликані забезпечити лідерство країни в наступаючу квантову епоху. Документи визначають стратегію, яка не лише захищає від атак із використанням передових криптографічних методів, але й стимулює комерційні та наукові інновації у цій сфері. Це ключовий крок, який задає вектор розвитку всієї індустрії на роки вперед.

Кібербезпека: жорсткі терміни для PQC

Перший указ, «Про захист країни від передових криптографічних атак», визнає безпосередню загрозу від тактики «перехопи зараз, розшифруй пізніше», якою активно користуються іноземні противники. Документ встановлює суворі дедлайни для переходу федеральних відомств на постквантову криптографію (PQC), схвалену NIST.

Ключові вимоги та терміни:

• Персонал: кожне відомство зобов'язане протягом 30 днів призначити відповідального за міграцію на PQC.
• Крайні терміни: переведення всіх цінних активів та високозначущих систем на PQC для встановлення ключів — до 31 грудня 2030 року, для цифрових підписів — до 31 грудня 2031 року.
• Пілотний проект NIST: Міністерство торгівлі спільно з NIST запустить внутрішній пілот з міграції на PQC протягом 180 днів, який має бути завершений до 31 грудня 2027 року.
• Прозорість ланцюгів постачання: протягом 270 днів будуть випущені керівництва, що визначають мінімальні елементи криптографічного складу компонентів для автоматизації оцінки ризиків.
• Вимоги до підрядників: федеральні підрядники зобов'язані відповідати стандартам PQC до кінця 2030 року та впровадити посилену політику розкриття вразливостей.

Стимулювання інновацій: квантові комп'ютери та сенсори

Другий указ, «Відкриття нових рубежів квантових інновацій», зміщує фокус на комерціалізацію та внутрішнє виробництво. Він визнає, що квантові технології знаходяться на порозі масштабних проривів, і створює механізми для утримання лідерства США в цій гонці.

Серед ключових ініціатив:

• Ініціатива QC-ADDS: створення першого квантового комп'ютера для прикладних розробок та фундаментальної науки. Мета — розгорнути щонайменше одну систему на базі об'єкта Міністерства енергетики та надати до неї доступ науковій спільноті.
• Квантові сенсори та мережі: профільні відомства повинні представити п'ятирічні плани з впровадження цих технологій. Міністр оборони зобов'язаний приділити пріоритетну увагу щонайменше трьом проектам для впровадження до 30 вересня 2028 року.
• Контррозвідка: ФБР розширить діяльність із захисту досліджень від іноземного шпигунства.

Міністерство торгівлі проведе аналіз ланцюгів постачання у квантовій сфері та впровадить стандарти в приватному секторі. Для стимулювання внутрішнього виробництва компонентів використовуватимуться попередні замовлення та конкурсні премії, а для залучення фахівців — підвищені тарифні ставки.

Мій коментар: Ці укази — не просто бюрократична формальність. Вони встановлюють чіткі та жорсткі часові рамки, які торкнуться не лише держсектору, але й усього технологічного бізнесу, що працює з урядом США. Ринок криптовалют та блокчейн-проекти, особливо ті, що використовують поточні алгоритми підписів, повинні уважно стежити за цим процесом — перехід на квантово-стійкі рішення стає питанням виживання, а не просто технологічного вибору.