Francja przyspiesza zwrot ku PQC

Francja stawia warunek: bez PQC nie będzie certyfikacji

Francuska agencja cyberbezpieczeństwa ANSSI zapowiedziała, że od 2027 roku przestanie certyfikować produkty zabezpieczające, które nie korzystają z post-quantum cryptography (PQC), czyli kryptografii odpornej na ataki komputerów kwantowych. W praktyce oznacza to, że dostawcy rozwiązań bezpieczeństwa będą musieli wykazać gotowość na nowe standardy, jeśli chcą zachować dostęp do rynku publicznego we Francji.

Według zapowiedzi, firmy powinny dążyć do tego, by do 2030 roku kupować wyłącznie produkty uznawane za „quantum-safe”.

Certyfikacja ważna dla administracji i infrastruktury

Decyzja ANSSI ma duże znaczenie, ponieważ certyfikacja tej instytucji jest wymagana przy korzystaniu z produktów w:

• instytucjach rządowych,
• sektorze infrastruktury krytycznej,
• środowiskach o podwyższonych wymaganiach bezpieczeństwa.

To oznacza, że brak zgodności z wymogami PQC może w praktyce zamknąć drogę do kontraktów publicznych już od 2027 roku.

Przedstawiciel ANSSI podkreślił, że nie chodzi wyłącznie o technologię, ale także o zarządzanie, planowanie przemysłowe, regulacje i suwerenność.

Zbieżność z podejściem Stanów Zjednoczonych

Francuski harmonogram wpisuje się w szerszy trend. Podobny kierunek obrała amerykańska NSA, która w ramach programu CNSA 2.0 chce, by nowe systemy bezpieczeństwa narodowego od 1 stycznia 2027 roku obsługiwały zatwierdzone algorytmy odporne na ataki kwantowe.

W tym modelu:

• nowe zakupy mają być zgodne z wymaganiami od 2027 roku,
• niezgodne systemy mają być stopniowo wycofywane do końca 2030 roku,
• pełne przejście ma nastąpić do końca 2031 roku.

To pokazuje, że największe państwa zaczynają traktować PQC nie jako opcję, lecz jako warunek wejścia na rynek.

Dlaczego to ważne także dla kryptowalut

Rosnące znaczenie zagrożenia kwantowego dotyczy również branży krypto. Kryptowaluty opierają się na kryptografii, więc rozwój komputerów kwantowych może w przyszłości wymusić zmiany w sposobie zabezpieczania sieci i portfeli.

Wcześniejsze analizy wskazywały m.in., że:

• około 10% podaży Bitcoina, czyli mniej więcej 1,92 mln BTC, może być uznawane za potencjalnie podatne w scenariuszu przełomu kwantowego,
• sieci Proof of Stake mogą być szczególnie narażone przez zastosowane schematy podpisów,
• projekty takie jak Ethereum i Solana już pracują nad planami przejścia na rozwiązania bardziej odporne na zagrożenia kwantowe.

W tym kontekście branża krypto coraz wyraźniej widzi, że pytanie nie brzmi już „czy”, ale „kiedy” potrzebna będzie szersza migracja do rozwiązań odpornych na komputery kwantowe.

Rynek wchodzi w etap przygotowań

Decyzja Francji pokazuje, że odporność na ataki kwantowe zaczyna przechodzić z poziomu teoretycznej dyskusji do realnych wymogów regulacyjnych. To ważny sygnał nie tylko dla producentów sprzętu i oprogramowania, ale też dla całego ekosystemu blockchain, który od lat opiera się na założeniu bezpieczeństwa kryptograficznego.

Jeśli kolejne kraje pójdą podobną drogą, PQC może stać się nowym standardem bezpieczeństwa, a projekty, które wcześniej przygotują odpowiednią modernizację, zyskają przewagę przy wdrożeniach instytucjonalnych i długoterminowym budowaniu zaufania.