¿Aún faltan años para que los ordenadores cuánticos logren descifrar el cifrado moderno a gran escala? ¿O es que el «Q-Day» está a la vuelta de la esquina? Sea cual sea la respuesta, los gobiernos ya no se quedan de brazos cruzados.
El viernes, BeInCrypto lideró el debate regulatorio sobre los riesgos cuánticos en la sede de la ONU durante la cumbre “Government Blockchain Association’s Future of Money, Governance and the Law”
¿Pero por qué ahora? Porque la Agencia de Seguridad Nacional de EE. UU. anunció un cambio importante hacia la criptografía poscuántica. A partir de 2027, los nuevos sistemas comerciales de seguridad nacional deberán ser compatibles con algoritmos resistentes a la computación cuántica. Los sistemas incompatibles se retirarán progresivamente hasta 2030.
El temor ya está presente: los atacantes pueden robar datos cifrados hoy y esperar a que las futuras máquinas cuánticas los descifren.
El Fondo de Pensiones de la ONU ya se está preparando
Brian McGleenon habló con Dottie Romo, directora de Riesgos y Control del IRS; Dino Cataldo Dell’Accio, director ejecutivo adjunto del Fondo Común de Pensiones del Personal de las Naciones Unidas; y Julius Moye, de Mastercard.
Dell’Accio reveló que la migración cuántica ya es un tema de actualidad para el sistema de «prueba de vida» basado en blockchain del Fondo de Pensiones de las Naciones Unidas, que da servicio a unos 80,000 beneficiarios en 190 países.
Llevamos cinco años en fase de producción. La preocupación actual es qué sucede con la información ya registrada en una blockchain si la criptografía actual llegara a volverse vulnerable”.
El fondo está estudiando una blockchain resistente a los ataques cuánticos y formas de volver a cifrar y anclar públicamente los registros históricos.
Su advertencia clave: puede que no haya un «Q Day» claro en el que las instituciones simplemente se actualicen y sigan adelante.
En el ámbito cuántico no existe un equivalente al efecto 2000 (Y2K). La criptografía requerirá una supervisión continua a medida que evolucionen las amenazas”.
La amenaza comienza antes del «Q Day»
La NSA lo denomina «recoger ahora, descifrar después». El NIST ya está instando a las organizaciones a migrar a estándares poscuánticos definitivos en lugar de esperar a que lleguen potentes ordenadores cuánticos.
Dell’Accio señaló otro problema. Las claves criptográficas a prueba de cuánticas pueden ser mucho más grandes, lo que significa que es posible que los cortafuegos, el hardware y el software de red existentes también necesiten actualizaciones.
El sector financiero podría tener un problema de velocidad
La funcionaria del IRS Dottie Romo concluyó con una advertencia más amplia sobre la regulación.
«En este momento estamos revisando las cosas a un ritmo muy tradicional», afirmó Romo. «Eso no va a ser sostenible».
Puede que la era cuántica aún esté por llegar. La carrera para proteger el sistema financiero ya ha comenzado.
