Banki i organy nadzoru finansowego z Europy, Bliskiego Wschodu i Azji przystąpiły do międzyregionalnego pilotażu testującego infrastrukturę odporną na ataki kwantowe dla portfeli aktywów cyfrowych i transferów onchain.

Inicjatywa została ogłoszona w poniedziałek przez Responsible Fintech Institute (RFI) oraz firmę Safeheron, dostawcę infrastruktury do przechowywania kryptowalut, zgodnie z oficjalnym komunikatem.

Pilotaż działa na odpornym na ataki kwantowe testnecie NEAR, czyli środowisku testowym zbudowanym na blockchainie NEAR (layer-1), i wykorzystuje protokół obliczeń wielostronnych (multiparty computation, MPC) obsługujący ML-DSA-65. ML-DSA to postkwantowy standard podpisu cyfrowego sfinalizowany przez amerykański National Institute of Standards and Technology (NIST) w sierpniu 2024 r. jako FIPS 204 — jeden z trzech postkwantowych standardów opublikowanych wtedy przez agencję — wywodzący się z opartego na kratach algorytmu CRYSTALS-Dilithium, przy czym ML-DSA-65 oznacza jeden z jego zestawów parametrów bezpieczeństwa. MPC, technika szeroko stosowana w przechowywaniu kryptowalut, rozprasza kontrolę nad kluczem prywatnym pomiędzy wiele stron, tak aby żaden z uczestników nigdy nie dysponował kompletnym kluczem.

Według RFI wśród uczestniczących organów regulacyjnych są: Abu Dhabi Global Market — międzynarodowe centrum finansowe w Zjednoczonych Emiratach Arabskich, którego regulator prowadzi dedykowane ramy dla aktywów kryptograficznych od 2018 r.; Gelephu Financial Services Office z Bhutanu; oraz maltański Financial Services Authority, nadzorujący wprowadzony w 2018 r. reżim Virtual Financial Assets. Bison Bank i DK Bank uczestniczą jako instytucje finansowe.

W ramach pilotażu banki przetestują generowanie portfeli i wykonywanie transferów we wspólnym środowisku aplikacyjnym. Organy regulacyjne będą obserwować pierwszą fazę, a później dołączą do nurtu prac nad kwestiami zarządzania, przy czym poziom uczestnictwa będzie się różnił w zależności od instytucji.

Organizatorzy planują opublikować białą księgę obejmującą badania, projekt protokołu oraz wyniki testów, a docelowo udostępnić bazową technologię jako open source.

Pilotaż rusza w momencie, gdy organy nadzoru finansowego przygotowują się na komputery kwantowe, które mogłyby podważyć kryptografię klucza publicznego — taką jak RSA i schematy oparte na krzywych eliptycznych — zabezpieczającą dużą część dzisiejszego internetu i stanowiącą fundament większości blockchainów. Szeroko omawianym scenariuszem jest „zbieraj teraz, odszyfruj później” (harvest now, decrypt later), w którym przeciwnicy gromadzą obecnie zaszyfrowane dane lub ujawnione klucze publiczne, aby złamać je, gdy tylko powstaną wystarczająco potężne maszyny kwantowe. W przypadku blockchainów podatność ma charakter strukturalny: Bitcoin, Ethereum i większość pozostałych dużych sieci podpisują transakcje podpisami opartymi na krzywych eliptycznych, a klucz publiczny raz ujawniony onchain pozostaje trwale widoczny w historii rejestru. Podpisy postkwantowe, takie jak ML-DSA, liczą ponadto tysiące bajtów — znacznie więcej niż typowe dziesiątki bajtów w przypadku podpisów na krzywych eliptycznych — co stanowi praktyczną kwestię dla blockchainów, w których każdy bajt danych transakcji musi być przechowywany i przetwarzany przez sieć.

Hong Kong Monetary Authority, bankowy organ regulacyjny miasta, zamierza do 2030 r. w pełni przygotować hongkoński sektor bankowy na zagrożenia bezpieczeństwa związane z komputerami kwantowymi. Z kolei opublikowany w 2025 r. dokument Banku Rozrachunków Międzynarodowych (BIS) wzywa instytucje finansowe do rozpoczęcia skoordynowanych, etapowych migracji do systemów postkwantowych. Projekt wytycznych dotyczących przejścia, opublikowany przez NIST pod koniec 2024 r., przewiduje wycofanie algorytmów klucza publicznego podatnych na ataki kwantowe po 2030 r. i zakaz ich używania po 2035 r. — harmonogramy wyznaczające ramy etapowej migracji, o którą apeluje BIS.

Powiązane: Ethereum Foundation odchodzi od Poseidon w planie postkwantowym