Трамп федералдық ведомстволарды АҚШ-та посткванттық криптографияға көшуге міндеттеді
22 маусымда АҚШ президенті елдің кванттық қауіпсіздік пен технологиялық дамуға деген көзқарасын түбегейлі өзгертетін екі жарлыққа қол қойды. Бұл жай ғана бюрократиялық маневр емес — бұл бүкіл нарыққа айқын сигнал: классикалық криптография дәуірі аяқталуға жақын, ал посткванттық стандарттарға (PQC) көшу міндетті болады.
Киберқауіпсіздік: PQC үшін қатаң мерзімдер
Бірінші жарлық шетелдік қарсыластар белсенді қолданатын «қазір ұстап ал, кейін шифрды аш» қаупінің шындығын мойындайды. Федералдық ведомстволар 30 күн ішінде PQC-ге көшуге жауапты тұлғаларды тағайындауға міндетті, ал негізгі активтерді посткванттық алгоритмдерге толық ауыстыру 2030 жылдың 31 желтоқсанына дейін аяқталуы тиіс. Сандық қолтаңбалар үшін мерзім біршама жұмсақ — 2031 жылдың соңына дейін.
NIST 2027 жылға дейін көшу бойынша пилоттық жобаны іске қосады, ал Қауіпсіздік министрлігі мен CISA тәуекелдерді бағалауды автоматтандыру үшін криптографиялық компоненттер құрамы (cryptographic bill of materials) бойынша нұсқаулық шығарады. Маңыздысы: федералдық мердігерлер де 2030 жылға қарай PQC стандарттарына сәйкес келуге міндетті, бұл енгізу үшін күшті нарықтық ынталандыру жасайды.
Инновациялар: кванттық компьютер және сенсорлар
Екінші жарлық кванттық технологияларды коммерцияландыруға баса назар аударады. QC-ADDS бастамасы Энергетика министрлігінің базасында ғылыми қоғамдастық үшін қолжетімді бірінші кванттық компьютерді құруға бағытталған. Сонымен қатар кванттық сенсорлар мен желілерді енгізудің 5 жылдық жоспарлары әзірленуде, ал Қорғаныс министрлігі 2028 жылдың қыркүйегіне дейін кемінде үш жобаны іске қосуға міндетті.
Шетелдік тыңшылықтан қорғау үшін ФБР QCPT қарсы барлау қызметін кеңейтеді. Сауда министрлігі жеткізу тізбектерін талдап, жеке секторда стандарттарды енгізеді, компоненттерді ішкі өндіруді ынталандыру үшін алдын ала тапсырыстар мен сыйлықтарды пайдаланады.
Менің пікірім: Бұл жарлықтар — болашақ кванттық шабуылдардан қорғау ғана емес, реттеудегі түбегейлі өзгеріс. Криптоиндустрия үшін бұл бейімделу уақытының тез қысқарып жатқанын білдіреді. Өз протоколдарына PQC-ді біріктіріп жатқандар бәсекелестік артықшылыққа ие болады, ал қалғандары федералдық мердігерлер мен қаржы жүйелері жаңа стандарттарға толық көшкен кезде шетте қалу қаупіне ұшырайды. Нарық 2030 жылды күтпей, қазір әрекет етуі керек.