Банки и финансовые регуляторы Европы, Ближнего Востока и Азии присоединились к межрегиональному пилотному проекту по тестированию квантово-устойчивой инфраструктуры для кошельков цифровых активов и транзакций в блокчейне.

Об инициативе в понедельник объявили Responsible Fintech Institute (RFI) и компания Safeheron, поставщик инфраструктуры криптохранения, согласно официальному анонсу.

Пилот работает на квантово-устойчивом тестнете NEAR — среде тестирования, построенной на блокчейне первого уровня NEAR, — и использует протокол многосторонних вычислений (MPC) с поддержкой ML-DSA-65. ML-DSA — это постквантовый стандарт цифровой подписи, завершённый Национальным институтом стандартов и технологий США (NIST) в августе 2024 года в виде FIPS 204, одного из трёх постквантовых стандартов, опубликованных агентством в том месяце. Он основан на алгоритме CRYSTALS-Dilithium на основе решёток, а ML-DSA-65 обозначает один из его наборов параметров безопасности. MPC — метод, широко применяемый в криптохранении, — распределяет контроль над приватным ключом между несколькими сторонами так, что ни один участник никогда не располагает полным ключом.

По данным RFI, среди участвующих регуляторов — Abu Dhabi Global Market, международный финансовый центр в Объединённых Арабских Эмиратах, регулятор которого с 2018 года применяет специализированную систему регулирования криптоактивов; Финансовая служба Гелепху (Gelephu Financial Services Office) Бутана; а также Управление финансовых услуг Мальты (Malta's Financial Services Authority), которое курирует действующий на острове режим виртуальных финансовых активов, введённый в 2018 году. В качестве финансовых институтов участвуют Bison Bank и DK Bank.

В ходе испытаний банки будут тестировать создание кошельков и переводы в общей прикладной среде. Регуляторы будут наблюдать за первым этапом, а позже присоединятся к работе по вопросам управления, при этом уровень участия будет различаться между учреждениями.

Организаторы планируют опубликовать белый документ, охватывающий исследование, проектирование протокола и результаты тестирования, а в конечном итоге выложить базовую технологию в открытый доступ.

Пилотный проект разворачивается на фоне подготовки финансовых властей к квантовым компьютерам, которые могут поставить под угрозу криптографию с открытым ключом — например, схемы RSA и эллиптических кривых, — защищающую значительную часть современного интернета и лежащую в основе большинства блокчейнов. Один из широко обсуждаемых сценариев — «собирай сейчас, расшифруй позже», при котором злоумышленники уже сегодня собирают зашифрованные данные или раскрытые открытые ключи, чтобы взломать их, когда появятся достаточно мощные квантовые машины. Для блокчейнов уязвимость носит структурный характер: Bitcoin, Ethereum и большинство других крупных сетей подписывают транзакции подписями на эллиптических кривых, и как только открытый ключ раскрыт в блокчейне, он навсегда остаётся видимым в истории реестра. Постквантовые подписи вроде ML-DSA также достигают тысяч байтов — гораздо больше десятков байтов, характерных для подписей на эллиптических кривых, что является практическим соображением для блокчейнов, где каждый байт данных транзакции должен храниться и обрабатываться сетью.

Управление денежного обращения Гонконга (Hong Kong Monetary Authority), банковский регулятор города, стремится к 2030 году полностью подготовить банковский сектор Гонконга к рискам безопасности, связанным с квантовыми технологиями. Отдельно доклад 2025 года Банка международных расчётов (BIS) призвал финансовые учреждения начать скоординированный поэтапный переход на постквантовые системы. Проект переходных рекомендаций NIST, опубликованный в конце 2024 года, предлагает объявить уязвимые к квантовым атакам алгоритмы с открытым ключом устаревшими после 2030 года и запретить их после 2035 года — сроки, определяющие поэтапную миграцию, к которой призывает BIS.

Читайте также: Фонд Ethereum отказывается от Poseidon в постквантовом плане