Регулятор Сингапура требует от банков отчитаться о своих криптографических активах

Финансовый регулятор Сингапура хочет, чтобы банки отчитались о своих «cryptos», но это требование не связано с раскрытием запасов Bitcoin, Ethereum или других цифровых активов.

TL;DR

Банки должны каталогизировать свои криптографические активы.

«Cryptos» не означает криптовалюты.

Поэтапные требования появятся позже в 2026 году.

Уязвимые системы будут мигрировать в порядке приоритета.

Криптовалютные сети сталкиваются с аналогичными рисками безопасности.

В данном контексте «cryptos» означает криптографические активы: ключи шифрования, цифровые сертификаты, подписи и алгоритмы, которые защищают информацию клиентов, платежные инструкции и коммуникации между финансовыми учреждениями.

По данным Channel News Asia, Денежно-кредитное управление Сингапура выпустит официальные надзорные ожидания позже в 2026 году. Банки получат поэтапные сроки для определения того, где используется криптография, ранжирования уязвимых систем и подготовки замен, способных противостоять будущим квантовым атакам.

Что банки должны будут сообщать

MAS не просит банки публиковать свои портфели криптовалют. Вместо этого оно хочет, чтобы каждое учреждение вело внутренний перечень, показывающий, где криптография используется в его операциях.

Это может включать мобильные банковские системы, авторизацию платежей, клиентские базы данных, внутренние коммуникации, облачные платформы и сервисы, предоставляемые внешними технологическими компаниями.

Банкам также нужно будет определить, какие системы опираются на алгоритмы, которые мощные квантовые компьютеры в конечном итоге могут взломать. После этого наиболее чувствительную инфраструктуру можно будет переместить в начало очереди на миграцию.

MAS впервые изложило этот подход в своем консультативном документе о киберрисках, связанных с квантовыми технологиями, который призывал финансовые учреждения картировать свои криптографические решения, оценивать уязвимые активы и проверять способность внедрять новые стандарты безопасности.

Новые надзорные ожидания превратят эту подготовку в более структурированный процесс с определенными сроками.

Сначала будут переводиться наиболее уязвимые системы

Не каждая система несет одинаковый уровень риска. Инфраструктура, используемая для авторизации платежей или защиты долгоживущих клиентских записей, потребует более срочного внимания, чем информация, быстро теряющая ценность.

Банкам также необходимо учитывать шифрование, встроенное в программное обеспечение, оборудование и сервисы, которыми управляют внешние поставщики. Финансовое учреждение может понимать собственные системы, но при этом зависеть от технологического провайдера, который не поддерживает более новые алгоритмы.

MAS ожидает, что учреждения разовьют экспертизу и систему управления, необходимые для контроля таких зависимостей. Это означает распределение ответственности, координацию с поставщиками и планирование на случай старой инфраструктуры, которую трудно модернизировать.

Проблема поставщиков и устаревших систем — одна из причин, по которой регулятор действует сейчас, а не ждет, пока квантовые технологии созреют. Заранее определяя инвентаризацию и приоритеты миграции, MAS дает банкам время отследить, где именно в стекe находится криптография, прежде чем начнутся срочные работы по замене.

Регулятор стремится к тому, чтобы финансовые учреждения Сингапура стали квантово-устойчивыми до конца десятилетия. Управляющий директор MAS Чиа Дер Джун заявил, что эксперты оценивают: квантовые компьютеры, способные взломать нынешнее шифрование, могут появиться в течение пяти-десяти лет, тогда как безопасная миграция сама по себе может занять годы.

Почему квантовые компьютеры угрожают шифрованию

Современная банковская безопасность основана на математических задачах, которые обычные компьютеры не могут решить за практическое время. Эти вычисления защищают ключи шифрования и цифровые подписи от несанкционированного доступа.

Достаточно мощный квантовый компьютер мог бы решать некоторые из этих задач гораздо эффективнее, ослабляя широко используемые формы криптографии с открытым ключом. В результате финансовые транзакции, конфиденциальные коммуникации и хранимые данные клиентов могут оказаться под угрозой.

Такой возможности в нужном сегодня масштабе пока не существует. Опасение состоит в том, что банки не смогут ждать, пока угроза станет практической, прежде чем находить и заменять криптографию, распределенную по тысячам систем.

Существует и риск того, что злоумышленники будут собирать зашифрованную информацию уже сейчас, чтобы попытаться расшифровать ее спустя годы. Поэтому данные, которые должны оставаться конфиденциальными длительное время, могут потребовать более ранней защиты.

Руководство Singapore’s Quantum-Safe Migration Handbook описывает этот переход как многолетний процесс, включающий обнаружение систем, оценку рисков, тестирование и постепенное внедрение.

Единого квантового обновления не будет

Шифрование встроено почти в каждый слой банковской инфраструктуры, поэтому замена его одним крупным обновлением создала бы собственные операционные и безопасностные риски.

Вместо этого переход будет проходить поэтапно. Банкам нужно будет проверить, как постквантовые алгоритмы влияют на скорость обработки, совместимость систем и подключения к другим финансовым учреждениям, прежде чем использовать их в рабочих сервисах.

Им также потребуется crypto-agility — способность заменять алгоритмы и ключи без перестройки самих систем. Учреждения с жесткой или устаревшей инфраструктурой могут сначала нуждаться в ее модернизации, а уже затем в добавлении квантово-устойчивой защиты.

Первые постквантовые стандарты, завершенные NIST, предоставляют алгоритмы для шифрования и цифровых подписей, но их внедрение в сложных финансовых сетях займет значительно больше времени, чем сама публикация стандартов.

Почему криптовалютные сети сталкиваются с той же проблемой

Требования MAS относятся к финансовым учреждениям, но лежащая в основе угроза важна и для криптовалютных сетей. Блокчейны зависят от криптографических подписей, чтобы подтверждать право собственности, авторизовать транзакции и предотвращать перемещение средств без правильного закрытого ключа.

Часть криптосектора уже изучает возможные ответы. Разработчики Bitcoin обсуждали многолетний переход от кошельковых подписей, уязвимых для квантовых атак, тогда как постквантовый тест BNB Chain, как сообщалось, снизил межрегиональную пропускную способность примерно на 40%, что показывает: более сильная защита может создавать значительные издержки по производительности.

Следовательно, банки и блокчейны сталкиваются с похожим компромиссом. Новый алгоритм может обеспечить более высокую безопасность, но он все равно должен эффективно обрабатывать транзакции и работать с существующими кошельками, приложениями и инфраструктурой.

Сингапур уже протестировал технологию

Подготовка Сингапура вышла за рамки политических рекомендаций. MAS и Banque de France завершили трансграничный эксперимент по постквантовой криптографии, используя квантово-устойчивые алгоритмы для подписи и шифрования коммуникаций через обычную интернет-инфраструктуру.

Тест показал, что постквантовая защита может работать через существующие международные каналы связи. Более широкое внедрение по-прежнему потребует от банков обновления сертификатов, систем обмена ключами и технических стандартов, общих с другими учреждениями.

Ожидается, что MAS опубликует свои подробные надзорные ожидания позже в 2026 году. Поэтапные сроки охватят инвентаризацию криптографии, приоритеты миграции и систему управления, необходимую для контроля перехода.

Для читателей крипторынка заголовок может сначала звучать так, будто Сингапур просит банки раскрыть свои запасы цифровых активов. Но реальная политика идет дальше: регулятор готовит безопасность, лежащую в основе цифровых финансов, к угрозе, которая в конечном итоге может затронуть банки, платежные сети и блокчейны.

Сегодня квантовые компьютеры не могут взломать современное финансовое шифрование в масштабе. Сингапур действует сейчас, потому что безопасная замена этой защиты может занять большую часть десятилетия.