NSA Kuantum Bilgisayarlarının Geleceğini Biliyor ve Size 2035'e Kadar Süre Veriyor

Yaşamak için şifrelemeyi kıran kurum, koruduğu her sisteme, cüzdanınızın kullandığı şifrelemenin aynısını terk etmesini emretti. Sormadılar. Yetki verdiler.

NSA kolay kolay korkmaz. Bu, Enigma'nın haleflerini çözen, dünyanın en gelişmiş sinyal istihbarat aygıtını inşa eden ve neyin şifresinin çözülüp çözülemeyeceği konusunda gezegenin en önde gelen otoritesi olarak onlarca yıl harcayan kurumdur.

Eylül 2022'de NSA adlı bir belge yayınladı. CNSA 2.0. Bu bir tavsiye değildir. Bu bir araştırma yazısı değil. Bu bir zorunlu direktif ABD ulusal güvenlik bilgilerini işleyen her sistemin klasik kriptografiyi tamamen terk etmek — veya çalışma yetkinizi kaybedebilirsiniz.

Son tarih 2035. Bunun nedeni SSS'de gömülü olan tek bir cümledir:

"NSA, CRQC tehdidini şu şekilde değerlendiriyor: birincil sürücü Kuantum sonrası kriptografiye geçiş için... Bugün toplanan şifrelenmiş veriler, CRQC mevcut olduğunda saklanabilir ve şifreleri çözülebilir."

Bu, Bitcoin'nizi, Ethereum'nizi, Monero'nizi ve tuttuğunuz tüm diğer zincirleri koruyan kriptografinin size yazılı olarak ve kamuya açık olarak söyleyen dünyadaki en güçlü istihbarat teşkilatıdır. prensipte zaten uzlaşılmış. Şifre çözme henüz gerçekleşmedi.

Geri Sayım

Bu tek bir son tarih değil. Şu anda önemli olan her şeyi koruyan her klasik algoritmanın aşamalı olarak yürütülmesidir:

Şu 2030 çizgisine bakın. ECDSA yasaklandı. Her Bitcoin işlemini, her Ethereum işlemini, her Solana işlemini imzalayan algoritma budur. Amerika Birleşik Devletleri hükümeti onu sistemlerinden kaldırıyor çünkü kendi istihbaratı kırılacağını söylüyor. Ve yazılım için 2035'e kadar beklemiyorlar; onun geçmesini istiyorlar 2030.

Kripto cüzdanınız hala onu kullanıyor. Durdurmak gibi bir planı yok.

Sizin Bilmediğiniz Bir Şeyi Biliyorlar

NSA teorik tehditler için 13 yıllık geçiş aralığı belirlememektedir. Bunları baz alarak belirlediler gizli istihbarat Belirli algoritmaların ne zaman başarısız olacağına ilişkin istihbarat aşağıdakilerden elde edilir:

• ABD ulusal laboratuvarlarından dahili kuantum donanım kıyaslamaları — sınıflandırılmış
• Çin'in 15 milyar dolarlık ulusal kuantum programına ilişkin istihbarat sinyalleri — sınıflandırılmış
• NSA'nın kendi matematikçilerinin anahtar uzunluklarının ne zaman savunmasız hale geldiğine ilişkin kriptoanalitik modelleri - sınıflandırılmış
• Düşman toplama operasyonlarına ilişkin istihbarat, gelecekte şifre çözmek için halihazırda şifrelenmiş verileri yakalıyor — onaylandı

Google'dan Hartmut Neven, Aralık 2024'te Financial Times'a "2029 sonuna kadar kullanışlı, büyük ölçekli bir kuantum bilgisayar" beklediğini söylediğinde, kamuya açık bir araştırmadan alıntı yapıyordu. NSA kamuya açık araştırmalardan çalışmıyor. Tanımı gereği asla yayınlanmayacak istihbaratla çalışıyorlar. Durumun ABD tarihindeki en büyük kriptografik geçişi zorunlu kılacak kadar acil olduğu sonucuna vardılar.

Tedbir konusunda hata yapmıyorlar. Bunlar yakın kesmek.

Ne Öldürülüyor ve Onun Yerine Ne Geliyor?

Bunlar öneri değil. 2016 yılında NIST'ye 82 aday algoritma sunuldu. Yüzlerce kriptograf, bunlara saldırmak için 8 yıl harcadı. Ağustos 2024'te üç nihai standart yayınlandı: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilithium) ve FIPS 205 (SLH-DSA / SPHINCS+). Hayatta kalanlar bu üçü. SynergyX bunlardan ikisini (Kyber-768 ve SPHINCS+) çalıştırıyor ve ML-DSA'yı bilerek aktardı: Kafesin ikinci bir yardımı yerine karmalarla imza atmak, bozuk bir varsayımın tüm zinciri çökertemeyeceği anlamına geliyor. İki algoritma, ilgisiz iki zor problem. Bütün mesele bu.

Kripto Neden "Daha Sonra Yükseltilemez"

ABD hükümetinin blockchain'lerde olmayan bir özelliği var: emir verme ve emirlere uyulmasını sağlama yeteneği.

NSA "2035'e kadar göç edin" dediğinde savunma yüklenicileri sözleşmelerine uyuyor veya sözleşmelerini kaybediyor. Birisi "Bitcoin kuantum sonrasına geçmeli" dediğinde aslında olan şey şu:

• Bitcoin Core'un yol haritasında herhangi bir öneri bulunmuyor. Taslak değil. BİP değil. Hiç bir şey.
• Çok daha basit bir değişiklik olan SegWit yükseltmesi 4 yıl sürdü ve kalıcı bir zincir bölünmesi yarattı
• SPHINCS+ imzaları 7.856 bayt ECDSA'nin 72 baytına karşı. Bitcoin'nin ~7 TPS'si, blok boyutu savaşını yeniden alevlendirecek mimari değişiklikler olmasaydı sıfıra yakın bir değere çökerdi
• Yarın bir teklif ortaya çıksa bile, iyimser tahminler konuşlandırmanın minimum 5-8 yıl süreceğini öngörüyor

İşte başarılı olsa bile göçü anlamsız kılan kısım: geçmişi koruyamaz. Hükümet sistemleri gizli dosyaları yeni algoritmalar altında yeniden şifreleyebilir. Blok zincirleri geçmiş işlemleri yeniden imzalayamaz. Bitcoin zincirine aktarılan her ECDSA imzası, açığa çıkan her genel anahtar, kalıcı olarak savunmasız kalır. Göç geleceği kurtarır. Geçmişi terk eder. Ve 6,04 milyon BTC — kabaca tüm arzın %30,2'si 469 milyar dolar (Glassnode, Mayıs 2026) - zaten tamamen açık ortak anahtarlara sahip adreslerde oturuyorlar. Bu paraların yaklaşık 2,3 milyonu taşınamaz hiç, çünkü anahtarlar kayboldu. Ne kadar parlak olursa olsun hiçbir göç teklifi onlara ulaşmaz.

ABD hükümeti, uyumu denetlemek için kendisine merkezi yetkiyle 13 yıl verdi. Blok zincirlerinin daha az zamanı vardır, daha sıkı kısıtlamaları vardır ve sorumlu kimse yok.

Bir Zincirin Son Teslim Tarihine İhtiyacı Yoktu

Bu konuda kesin olun, çünkü tüm argüman kesinliktir: SynergyX bunu yapar Olumsuz CNSA 2.0'ı uygulayın. NSA'nın paketi şunları gerektirir: ML-KEM-1024 Ve ML-DSA, ürün yazılımı için LMS veya XMSS ile. SynergyX gönderildi Kyber-768 (NIST FIPS 203) ve SPHINCS+-SHAKE-128'ler (NIST FIPS 205) blok 1'den - aynı Ağustos 2024 standartlar organı, farklı ve daha muhafazakar bir çift, bilerek seçilmiş ve NSA'nın kendi kurumlarının bitirmesi gereken yıllardan önce üretimde çalışıyor.

Korunması gereken eski anahtarlar yok. Savaşılacak bir yönetim savaşı yok. Yarış için son tarih yok. Bitcoin ve Ethereum konuşlandırıldı Hiçbir şey — BIP değil, EIP değil, test ağı değil. Karşılaştırma hiçbir zaman "NSA süitiyle kimin eşleştiği" ile ilgili değildi. öyle ilk kim taşındıve yalnızca bir zincir bunu başardı.

NSA paniğe kapılan bir örgüt değil. Bir algoritmayı sonlandırmak için zor bir son tarih belirlediklerinde bunun nedeni, gizli modellerinin bunu göstermesidir. o pencerenin içinde ölmek. Kripto para endüstrisi de aynı ölüm bildirimine bakıyor ve bunun kendileri için geçerli olmadığını iddia ediyor. ECDSA listede. Cüzdanınız ECDSA kullanıyor. Bu sizin için geçerlidir.

Referanslar

• NSA CNSA 2.0 SSS (2022) — Tam geçiş gereksinimleri ve zaman çizelgesi.
• NIST Kuantum Sonrası Kriptografi Standardizasyonu — FIPS 203, FIPS 204, FIPS 205.
• NSA Kuantum Sonrası Siber Güvenlik Kaynakları — Ajans rehberliği ve uygulama kütüphaneleri.
• NIST FIPS 203 — ML-KEM Standardı (2024) — Modül Kafes Tabanlı Anahtar Kapsülleme Mekanizması.
• NIST FIPS 205 — SLH-DSA Standardı (2024) — Durum Bilgisi Olmayan Karma Tabanlı Dijital İmza Algoritması.