Responsible Fintech Institute (RFI) и Safeheron 24 августа объявили о пилотной программе, посвящённой функциональности квантово-устойчивых криптокошельков и переводам.

Инициатива призвана изучить, как финансовые учреждения могут защитить транзакции с цифровыми активами от будущих угроз, связанных с квантовыми вычислениями. Банки, участвующие в пилоте, будут тестировать протокол многосторонних вычислений (MPC) с поддержкой стандарта цифровой подписи из FIPS 204 NIST, известного как ML-DSA-65. NIST — Национальный институт стандартов и технологий США — завершил разработку FIPS 204 в августе 2024 года как одного из первых официальных стандартов постквантовых подписей; ML-DSA — схема на основе решёток, где число 65 обозначает один из определённых уровней параметров безопасности. MPC, в свою очередь, распределяет управление ключами между несколькими сторонами так, что ни один участник никогда не располагает полным приватным ключом — такой подход уже применяется в институциональном хранении цифровых активов для устранения единых точек отказа. Работы будут проводиться на тестовой сети NEAR, устойчивой к квантовым компьютерам.

Участники оценят практические функции, включая создание кошельков, а также ончейн-отправку и получение средств. Конфигурация призвана отражать институциональные операционные условия, а не служить лишь теоретическим экспериментом.

Пилот также предусматривает предложенную модель MPC с двумя участниками: некастодиальную структуру 2-of-2. Согласно объявлению, эта модель призвана дать учреждениям контроль над владением ключами, не добавляя излишней операционной сложности.

Регуляторы присоединяются к тестированию безопасности

Инициатива объединяет финансовые учреждения и регуляторные организации из нескольких юрисдикций.

Среди текущих участников — Bison, Bank и DK, а среди регуляторных участников — Управление финансовых услуг Гелепху в Бутане и Управление финансовых услуг Мальты, регулятор финансовых услуг Мальты. Первоначально они будут выступать в роли наблюдателей, после чего присоединятся к рабочему направлению, сосредоточенному на вопросах управления. Это позволит надзорным органам оценить операционные последствия постквантовой инфраструктуры в таких областях, как операционная устойчивость, комплаенс и трансграничная совместимость.

Председатель RFI Чиа Хок Лай заявил, что цель проекта — поощрять сотрудничество между учреждениями, а не оставлять поиск решения за одним банком, вендором или регулятором.

Криптоиндустрия движется к квантовой готовности

Криптография с открытым ключом лежит в основе многих систем, включая финансовые, и сталкивается с потенциальным вызовом со стороны квантовых компьютеров. Если квантовые компьютеры станут столь мощными, как предполагается, они смогут скомпрометировать защищённые криптографические системы. Одной из часто упоминаемых в отрасли проблем является сценарий «собирай сейчас, расшифруй позже», при котором зашифрованные данные, перехваченные сегодня, могут быть расшифрованы после появления достаточно мощных квантовых машин.

Это не означает, что существующие криптовалюты подвергаются немедленному риску. Речь скорее о заблаговременной подготовке инфраструктуры, чтобы в случае появления более совершенных квантовых возможностей можно было осуществить упорядоченную миграцию.

Банк международных расчётов (BIS), базирующийся в Базеле форум центральных банков, также подчеркнул необходимость скоординированного плана, криптографической гибкости и постепенного перехода во всём финансовом секторе. Его Инновационный хаб уже проводил постквантовые испытания с центральными банками, включая Банк Франции и Deutsche Bundesbank, в рамках проекта Leap, изучавшего защиту коммуникаций финансовой системы. Проект руководства NIST по переходу, опубликованный в конце 2024 года, предложил отказаться от текущих алгоритмов с открытым ключом примерно к 2030 году и полностью запретить их к 2035 году, что даёт учреждениям широкий временной горизонт для планирования миграции.

RFI и Safeheron заявили, что опубликуют белый документ, охватывающий исследование, дизайн протокола и результаты тестирования пилота. Safeheron также планирует на более позднем этапе выпустить лежащий в основе постквантовый код в открытом доступе, чтобы независимые исследователи и эксперты по безопасности могли изучить его работу.

Пилот призван оценить, смогут ли банки, регуляторы и провайдеры инфраструктуры внедрить квантово-устойчивый кошелёк и рамки квантовых транзакций в реальной финансовой среде.