Máy tính lượng tử có còn nhiều năm nữa mới có thể phá vỡ các hệ thống mã hóa hiện nay trên diện rộng? Hay Ngày Q (Q-Day) sắp xảy ra? Dù câu trả lời thế nào, các chính phủ cũng không còn chờ đợi nữa.
Vào thứ Sáu, BeInCrypto đã dẫn dắt thảo luận về rủi ro lượng tử tại Trụ sở Liên Hiệp Quốc trong hội nghị thượng đỉnh Tương Lai Của Tiền Tệ, Quản Trị và Luật Pháp do Hiệp hội Blockchain Chính Phủ tổ chức.
Vì sao lại là lúc này? Bởi vì Cơ quan An ninh Quốc gia Mỹ (NSA) đã công bố thay đổi lớn, chuyển sang ưu tiên các thuật toán mã hóa chống lượng tử. Từ năm 2027, các hệ thống an ninh quốc gia thương mại mới sẽ phải hỗ trợ thuật toán chống lượng tử. Các hệ thống không tương thích sẽ bị loại bỏ dần trước năm 2030.
Mối lo ngại đã hiện hữu: kẻ tấn công có thể đánh cắp dữ liệu được mã hóa từ hôm nay và đợi đến khi máy tính lượng tử ra đời để giải mã nó.
Quỹ hưu trí Liên Hợp Quốc đã bắt đầu chuẩn bị
Brian McGleenon đã phỏng vấn bà Dottie Romo (Giám đốc Rủi ro và Kiểm soát IRS), ông Dino Cataldo Dell’Accio (Phó Giám đốc điều hành Quỹ Hưu trí Nhân viên Liên Hiệp Quốc) và ông Julius Moye từ Mastercard.
Ông Dell’Accio tiết lộ rằng vấn đề di chuyển để đối phó lượng tử đã trở thành thực tế với hệ thống xác minh tình trạng sống dựa trên blockchain của quỹ hưu trí Liên Hiệp Quốc, hiện đang phục vụ 80,000 người thụ hưởng trên 190 quốc gia.
Chúng tôi đã vận hành hệ thống này được năm năm rồi. Điều khiến chúng tôi lo lắng bây giờ là, nếu các phương pháp mã hóa của hiện tại trở nên dễ bị phá vỡ, thì điều gì sẽ xảy ra với các thông tin đã được ghi vào blockchain?
Quỹ hiện đang nghiên cứu sử dụng blockchain có khả năng chống lượng tử, đồng thời tìm giải pháp để mã hóa lại và bảo vệ công khai các bản ghi dữ liệu cũ.
Cảnh báo quan trọng ông đưa ra: có thể sẽ không có một “Ngày Q” rõ ràng để mọi tổ chức chỉ cần nâng cấp và tiếp tục hoạt động.
Sẽ không có một ngày giống như Y2K đối với lượng tử. Việc áp dụng mã hóa cần được theo dõi liên tục khi các mối đe dọa ngày càng thay đổi.
Mối đe dọa bắt đầu trước Ngày Q
NSA gọi đây là chiến thuật “thu thập bây giờ, giải mã sau”. NIST đã khuyến nghị các tổ chức nên chuyển đổi sang các tiêu chuẩn chống lượng tử mới được phê chuẩn, thay vì chờ đợi máy tính lượng tử mạnh xuất hiện rồi mới bắt đầu.
Ông Dell’Accio cũng chỉ ra một vấn đề khác. Các khóa mã hóa an toàn lượng tử (quantum-safe) có thể lớn hơn rất nhiều, đồng nghĩa tường lửa, phần cứng và phần mềm hiện tại đều có thể phải được nâng cấp.
Lĩnh vực tài chính có thể gặp vấn đề về tốc độ thích ứng
Bà Dottie Romo của IRS kết lại với một cảnh báo lớn về vấn đề quản lý.
“Hiện tại chúng ta đang rà soát mọi thứ với tốc độ rất truyền thống,” bà Romo chia sẻ. “Như vậy sẽ không thể kéo dài mãi.”
Công nghệ lượng tử có thể vẫn còn ở phía trước, nhưng cuộc đua bảo vệ hệ thống tài chính đã được khởi động ngay từ bây giờ.
