Крипто әлеміндегі жаңалықтар

22 маусымда АҚШ президенті елдің кванттық дәуірдегі көшбасшылығын қамтамасыз етуге бағытталған екі жарлыққа қол қойды. Құжаттар тек озық криптографиялық әдістерді қолданатын шабуылдардан қорғап қана қоймай, осы саладағы коммерциялық және ғылыми инновацияларды ынталандыратын стратегияны айқындайды. Бұл бүкіл индустрияның даму векторын алдағы жылдарға белгілейтін маңызды қадам.

Киберқауіпсіздік: PQC үшін қатаң мерзімдер

Бірінші жарлық, «Елді озық криптографиялық шабуылдардан қорғау туралы», шетелдік қарсыластар белсенді қолданатын «қазір ұстап ал, кейін шифрды аш» тактикасының тікелей қаупін мойындайды. Құжат федералды ведомстволардың NIST мақұлдаған посткванттық криптографияға (PQC) көшуі үшін қатаң мерзімдер белгілейді.

Негізгі талаптар мен мерзімдер:

• Персонал: әрбір ведомство 30 күн ішінде PQC-ге көшуге жауапты тұлғаны тағайындауға міндетті.
• Соңғы мерзімдер: барлық құнды активтер мен жоғары маңызды жүйелерді кілттерді орнату үшін PQC-ге ауыстыру — 2030 жылғы 31 желтоқсанға дейін, цифрлық қолтаңбалар үшін — 2031 жылғы 31 желтоқсанға дейін.
• NIST пилоттық жобасы: Сауда министрлігі NIST-пен бірлесіп 180 күн ішінде PQC-ге көшу бойынша ішкі пилотты іске қосады, ол 2027 жылғы 31 желтоқсанға дейін аяқталуы тиіс.
• Жеткізу тізбегінің ашықтығы: 270 күн ішінде тәуекелдерді бағалауды автоматтандыру үшін компоненттердің криптографиялық құрамының ең төменгі элементтерін анықтайтын нұсқаулықтар шығарылады.
• Мердігерлерге қойылатын талаптар: федералды мердігерлер 2030 жылдың соңына қарай PQC стандарттарына сәйкес келуге және осалдықтарды ашудың күшейтілген саясатын енгізуге міндетті.

Инновацияларды ынталандыру: кванттық компьютерлер мен сенсорлар

Екінші жарлық, «Кванттық инновациялардың жаңа шекараларын ашу», коммерцияландыруға және ішкі өндіріске назар аударады. Ол кванттық технологиялардың ауқымды серпілістер табалдырығында тұрғанын мойындайды және АҚШ-тың осы жарыста көшбасшылығын сақтау үшін тетіктер жасайды.

Негізгі бастамалардың ішінде:

• QC-ADDS бастамасы: қолданбалы әзірлемелер мен іргелі ғылым үшін алғашқы кванттық компьютерді құру. Мақсат — Энергетика министрлігінің нысаны базасында кемінде бір жүйені орналастыру және оған ғылыми қоғамдастыққа қолжетімділік беру.
• Кванттық сенсорлар мен желілер: тиісті ведомстволар осы технологияларды енгізу бойынша бесжылдық жоспарларды ұсынуы керек. Қорғаныс министрі 2028 жылғы 30 қыркүйекке дейін енгізу үшін кемінде үш жобаға басымдық беруге міндетті.
• Қарсы барлау: ФБР зерттеулерді шетелдік тыңшылықтан қорғау бойынша қызметін кеңейтеді.

Сауда министрлігі кванттық саладағы жеткізу тізбегіне талдау жүргізеді және жеке секторда стандарттарды енгізеді. Компоненттердің ішкі өндірісін ынталандыру үшін алдын ала тапсырыстар мен конкурстық сыйлықақылар, ал мамандарды тарту үшін жоғарылатылған тарифтік мөлшерлемелер қолданылады.

Менің пікірім: Бұл жарлықтар — жай бюрократиялық формальдылық емес. Олар тек мемлекеттік секторға ғана емес, сонымен қатар АҚШ үкіметімен жұмыс істейтін барлық технологиялық бизнеске әсер ететін нақты және қатаң уақыт шеңберін белгілейді. Криптовалюта нарығы мен блокчейн жобалары, әсіресе ағымдағы қолтаңба алгоритмдерін қолданатындар, бұл процесті мұқият қадағалауы керек — кванттық төзімді шешімдерге көшу технологиялық таңдау емес, өмір сүру мәселесіне айналады.