Firma bezpieczeństwa Project Eleven ogłosiła w czwartek, że Quantus dołączył jako partner rozwojowy Strongpoint, instytucjonalnej platformy powierniczej zaprojektowanej wokół przejścia na kryptografię postkwantową. Firmy planują zintegrować sieć Quantus ze Strongpoint, a wsparcie ma zostać uruchomione w pierwszym kwartale 2027 roku.

Powiernictwo kryptowalut zazwyczaj zakłada, że kryptografia chroniąca dzisiejsze klucze prywatne pozostanie adekwatna dla zasobów jutra. Project Eleven buduje swoje rozwiązanie z myślą o możliwości, że tak nie będzie. Kryptografia postkwantowa odnosi się do algorytmów kryptograficznych zaprojektowanych tak, aby wytrzymać ataki ze strony wystarczająco potężnych komputerów kwantowych, które teoretycznie mogłyby złamać schematy klucza publicznego zabezpieczające większość dzisiejszych blockchainów. Ta dziedzina w jednym aspekcie przekroczyła już stadium czystej teorii: amerykański Narodowy Instytut Norm i Technologii (NIST) sfinalizował swoje pierwsze standardy kryptografii postkwantowej w 2024 roku. Wdrożenie takich algorytmów wających sieciach blockchain to osobne przedsięwzięcie, ponieważ zmiana schematów podpisów dotyczy każdego uczestnika łańcucha.

Dlaczego Crypto-Agility to Kluczowa Idea

Znaczenie tego partnerstwa polega mniej na samej integracji sieci, a bardziej na problemie, który Strongpoint próbuje rozwiązać. Jeśli pojawią się systemy blockchain odporne na ataki kwantowe, mało prawdopodobne jest, że wszystkie przejdą na jeden nowy standard kryptograficzny w tym samym momencie. Różne sieci mogą przyjmować różne schematy podpisów, działać na różnych harmonogramach i wymagać różnych procedur migracji kluczy oraz autoryzacji transakcji.

Taka fragmentacja jest kłopotliwa dla instytucji. Bank lub instytucja powiernicza nie może realistycznie przebudowywać całego swojego stosu bezpieczeństwa i zarządzania za każdym razem, gdy blockchain zmienia sposób działania podpisów.

Strongpoint został zaprojektowany tak, aby oddzielić te dwie warstwy. Kontrole instytucjonalne, takie jak uwierzytelnianie, polityki zatwierdzania transakcji, zarządzanie kluczami, ład korporacyjny i ślady audytu, znajdują się we wspólnym systemie kontroli. Poniżej tej warstwy implementacja kryptograficzna może się zmieniać w zależności od sieci. Project Eleven nazywa to podejście crypto-agility.

Quantus pomoże ukształtować działanie tej architektury w sieci zaprojektowanej wokół bezpieczeństwa postkwantowego. Partnerstwo następuje po uruchomieniu przez Project Eleven platformy Strongpoint we współpracy z Fundacją Zcash jako początkowym partnerem rozwojowym, co oznacza, że platforma jest już testowana w sieciach o bardzo różnych wymaganiach, zamiast być budowana wokół jednego łańcucha.

Długoterminowe Ryzyko, a Nie Obecne Zagrożenie

Komputery kwantowe pozostają ryzykiem długoterminowym, a nie obecnym złamaniem kryptografii Bitcoina czy innych większych blockchainów. Nie istnieje znana maszyna zdolna do masowego wydobywania obecnych kluczy prywatnych. Obawa dotyczy tego, co się stanie, jeśli pojawią się wystarczająco potężne systemy kwantowe, podczas gdy biliony dolarów zasobów cyfrowych wciąż są chronione założeniami kryptograficznymi, którym nie można już ufać.

Dla detalicznych posiadaczy aktualizacja sieci może ostatecznie oznaczać przeniesienie środków na nowy typ adresu. Dla instytucji migracja jest znacznie bardziej skomplikowana. Polityki, sprzęt, procedury zgodności, podpisujący, zatwierdzenia i systemy audytu mogą wszystkie zależeć od istniejącej architektury kluczy.
Dlatego dostawcy usług powierniczych zaczynają traktować gotowość kwantową jako problem operacyjny, który należy rozwiązać, zanim stanie się on stanem awaryjnym. Quantus daje Strongpointowi kolejne środowisko, w którym można budować te przepływy pracy.

Integracja nie jest jeszcze aktywna, a nie ma natychmiastowego zagrożenia kwantowego, które zmuszałoby instytucje do migracji jutro. Ale to właśnie dlatego ta praca odbywa się już teraz. Przebudowa infrastruktury powierniczej po tym, jak kryptografia stanie się pilnym problemem, byłby najgorszym możliwym momentem na rozpoczęcie. Cel na pierwszy kwartał 2027 roku wyznacza tej pracy konkretny punkt kontrolny, a lista partnerów Strongpointa — obecnie Fundacja Zcash i Quantus — stanowi widoczną miarę tego, ile różnych środowisk kryptograficznych platforma ma obsługiwać.