Trump przyspiesza migrację do kryptografii post-quantum

USA przyspieszają przygotowania na erę kwantową

Donald Trump podpisał pakiet zarządzeń wykonawczych, które mają wzmocnić pozycję Stanów Zjednoczonych w computing quantum i jednocześnie przyspieszyć przejście administracji federalnej na post-quantum cryptography. To odpowiedź na rosnące obawy związane z tzw. Q-Day, czyli momentem, w którym rozwój komputerów kwantowych może zagrozić obecnym standardom szyfrowania.

Biały Dom traktuje ten temat nie tylko jako wyzwanie technologiczne, ale też jako kwestię bezpieczeństwa narodowego i ochrony infrastruktury krytycznej.

Dwa filary nowej polityki

Jedna z podpisanych decyzji ma wspierać rozwój krajowego ekosystemu kwantowego. Zakłada ona, że Stany Zjednoczone mają dążyć do stworzenia „scientifically relevant” komputera kwantowego do 2028 roku. W ciągu najbliższych pięciu lat resorty Handlu, Energii i Obrony oraz NASA mają przedstawić plany wdrażania sensorów kwantowych i technologii sieci kwantowych.

Druga decyzja dotyczy cyberbezpieczeństwa. W praktyce oznacza to skrócenie harmonogramu przejścia federalnych systemów na szyfrowanie odporne na ataki kwantowe.

Konkretne terminy dla agencji federalnych

Zgodnie z nowymi zasadami:

• 31 grudnia 2030 r. wyznaczono jako termin dla wdrożenia mechanizmów key establishment odpornych na ataki kwantowe,
• 31 grudnia 2031 r. to deadline dla digital signatures w federalnych systemach o wysokiej wartości i wysokim znaczeniu.

Agencje federalne mają też otrzymać nowe obowiązki organizacyjne. Szefowie instytucji muszą w ciągu 30 dni wyznaczyć lidera migracji do kryptografii post-quantum. Taka osoba będzie odpowiedzialna za inwentaryzację systemów, przygotowanie planu przejścia oraz koordynację wdrożeń.

W ciągu 90 dni Office of Management and Budget ma opublikować wytyczne we współpracy z CISA i National Cyber Director.

Rola NIST, CISA i dostawców

W planie pojawiają się także konkretne zadania dla instytucji odpowiedzialnych za standardy i bezpieczeństwo:

• NIST ma w ciągu 180 dni uruchomić pilotaż migracji wybranych systemów federalnych, a projekt ma zostać zakończony do 31 grudnia 2027 r.,
• CISA wraz z agencjami odpowiedzialnymi za sektory infrastruktury krytycznej ma pomóc operatorom w przygotowaniu planów migracji,
• CISA i NIST mają w ciągu 270 dni opublikować wytyczne dotyczące minimalnych elementów cryptographic bill of materials, czyli zestawienia komponentów kryptograficznych używanych w systemach.

Zmiany obejmą również zamówienia publiczne. Federal Acquisition Regulatory Council ma w ciągu 180 dni przygotować projekt przepisów, które będą wymagały od kontraktorów spełnienia standardów NIST, w tym stosowania post-quantum algorithms do końca 2030 roku.

Temat wykracza poza administrację

Nowe regulacje nie ograniczają się wyłącznie do systemów rządowych. Zostały też wpisane w szerszy plan dotyczący operatorów infrastruktury krytycznej i współpracy międzynarodowej.

Sekretarz stanu ma koordynować działania z federalnymi agencjami i służbami wywiadowczymi, aby promować wdrażanie standardów NIST także poza granicami USA. Osobny tor przewidziano dla National Security Systems, gdzie postęp ma monitorować NSA, raportując prezydentowi po 180 dniach i następnie raz w roku.

Dlaczego to ważne także dla krypto

Wydarzenie ma znaczenie nie tylko dla sektora publicznego. Komputery kwantowe są postrzegane jako potencjalne zagrożenie dla obecnych mechanizmów zabezpieczających nie tylko administrację, ale też rynek finansowy, blockchain i aktywa cyfrowe. Największy niepokój budzi scenariusz, w którym dane szyfrowane dziś zostałyby zebrane teraz, a odszyfrowane dopiero w przyszłości, gdy technologia kwantowa osiągnie odpowiedni poziom.

Właśnie dlatego przygotowania do ery post-quantum zaczynają przyspieszać również w branży kryptowalut. Wśród przykładów pojawiają się prace nad testnetami Bitcoin odpornymi na ataki kwantowe, propozycje zmian w protokole oraz mapy drogowe dla sieci takich jak Stellar czy Algorand. Równolegle pojawiają się też ostrzeżenia, że część istniejących bitcoinów mogłaby być w przyszłości podatna na ryzyko związane z rozwojem tej technologii.

Sygnał, że wyścig już trwa

Nowe zarządzenia pokazują, że Waszyngton traktuje wyzwanie kwantowe poważnie i chce działać zanim zagrożenie stanie się praktyczne. Z perspektywy rynku oznacza to jedno: era post-quantum przestaje być odległą teorią, a staje się elementem realnej polityki państwowej.

Dla sektora krypto to kolejny sygnał, że bezpieczeństwo kryptograficzne będzie jednym z najważniejszych tematów najbliższych lat.