Міжнародна організація зі стандартизації (ISO) офіційно включила алгоритм Classic McEliece до стандарту асиметричного шифрування ISO/IEC 18033-2. Це знакова подія для всієї криптоіндустрії, оскільки вона відкриває шлях до масового впровадження захисту від атак із використанням квантових комп'ютерів.
Classic McEliece — це механізм інкапсуляції ключів, розроблений ще в 1978 році Робертом Мак-Елісом. На відміну від звичних RSA та протоколу Діффі-Геллмана, які ґрунтуються на факторизації та дискретному логарифмуванні, цей алгоритм спирається на коди, що виправляють помилки, зокрема бінарні коди Гоппи. Саме ця математична основа робить його стійким до атак квантових комп'ютерів.
Окінавський інститут науки і технологій характеризує Classic McEliece як один із найконсервативніших і перевірених часом дизайнів у постквантовій криптографії. Від моменту свого створення в 70-х роках система витримала всі відомі спроби зламу, що підтверджує її високу надійність.
Головна особливість алгоритму — великий розмір відкритих ключів, від 255 Кб до 1,3 Мб. Однак розмір шифротексту залишається компактним, не перевищуючи 208 байт. На думку експертів, схема ідеально підходить для сценаріїв зі статичними ключами, таких як VPN-з'єднання або шифрування файлів. Це робить її практичною для корпоративного та державного сектору.
Рішення ISO має критичне значення, оскільки Національний інститут стандартів і технологій США (NIST) раніше відклав стандартизацію Classic McEliece, віддавши перевагу алгоритму HQC. Однак у NIST припустили, що можуть розглянути прийняття стандарту на базі версії ISO в майбутньому. Таким чином, ISO випередила американського регулятора, надавши індустрії чіткий орієнтир.
За словами CEO Post-Quantum Ріккі Хасана, визнання ISO дозволить урядам і приватним компаніям зі 177 країн впроваджувати метод більш послідовно. Компанія вже провела успішні випробування алгоритму на бойових дронах в умовах обмеженого зв'язку, довівши життєздатність схеми, незважаючи на масивний розмір ключів.
Classic McEliece вже згадується в рекомендаціях регуляторів Нідерландів та Німеччини. Підтримка алгоритму реалізована в таких відомих проєктах, як Debian, Ubuntu та бібліотека Bouncy Castle.
Мій аналіз: Стандартизація Classic McEliece — це не просто технічний крок, а сигнал ринку про необхідність готуватися до квантової ери. Хоча до появи потужних квантових комп'ютерів ще кілька років, впровадження таких алгоритмів зараз — єдиний спосіб захистити дані, які можуть бути розшифровані в майбутньому. Для криптовалютного сектору це особливо важливо: «сплячі» гаманці та старі транзакції, захищені слабкою криптографією, опиняться під ударом. У травні компанія AmericanFortress вже представила схему постквантових підписів для захисту існуючих криптоактивів, включаючи гаманці епохи Сатоші з 1,1 млн BTC. Індустрія має діяти на випередження.