Breve
- El estudio de la Reserva Federal advierte que las computadoras cuánticas podrían tomar un día descifrar las transacciones de Bitcoin, exhibir datos privados registrados en los estándares de cifrado actuales.
- El informe encuentra que «las cosechas ahora descifra la amenaza activa» posterior «, porque hoy los oponentes pueden recopilar información de bloqueo cifrado y desbloquearla después de las computadoras cuánticas lo suficientemente fuerte.
- Si bien la criptografía posterior al quanto puede proteger las transacciones futuras, el estudio concluye que no existe un método existente de datos retroactivos no posibles ya almacenados en libros distribuidos públicos.
El nuevo estudio de la Reserva Federal advierte que las computadoras cuánticas podrían desbloquear una vez al día el historial privado de Bitcoins y otras redes de blockchain, datos de exposición sobre transacciones que se consideran seguras para siempre. Informe, titulado «Cosecha ahora, descifrar más tarde» Él dice que el riesgo no está distante, hoy está activo hoy porque los atacantes recopilan en silencio los datos encriptados, esperando el momento en que puedan romperlo.
Análisis publicado por la Junta Federal de Reservas y el Banco Federal de Chicago, los investigadores calificaron los investigadores «Harvest Now, descifrando más tarde» o HNDL. Es un concepto simple, pero podría tener efectos de largo alcance. HNDL simplemente significa que los negativos se pueden descargar hoy o interceptar información cifrada, almacenarla y luego usar una computadora cuántica suficientemente potente para detectar su contenido.
El estudio encuentra que las ligas distribuidas como Bitcoin son particularmente vulnerables porque todos sus historiales de transacciones son públicos, permanentes y se basan en métodos criptográficos que las computadoras cuánticas serán rechazadas.
Riesgos cuánticos
Las computadoras cuánticas funcionan utilizando bits cuánticos o quubits, que pueden existir en estados más probables al mismo tiempo, bienes inmuebles conocidos como superposición. Esto les permite el rendimiento teórico de muchos presupuestos a la vez, potencialmente resolver problemas que tomarían computadoras clásicas durante miles de años. Uno de estos problemas implica la facturación de grandes números, que es la base de muchos sistemas de cifrado modernos. El Informe de la Reserva Federal explica que los sistemas de clave pública son como la RSA y la cursografía elíptica (ECC), lo que garantiza la mayoría de los tráfico y bloqueo de Internet, dependiendo de las dificultades de esta tarea matemática. En 1994. Peter Shor matemático mostró que el algoritmo cuántico podría traer un breve trabajo de tales problemas, rompiendo estos sistemas en unos minutos después de que los qubits estables son suficientes.
Esta posibilidad se transformó lo que solía ser una idea académica en cuestión que revoca un problema cibernético. Según el informe, cuando llega el llamado «día Q», el momento en que las computadoras cuánticas pueden suspender rutinariamente los datos existentes sobre la criptografía tradicional asegurada se pueden poner en peligro de inmediato. Pero los autores señalan que HNDL significa que el riesgo correcto comienza mucho antes del día Q. Cualquiera que ya haya copiado el Lad Blockchain o el tráfico cifrado interceptado podría descifrarlo, fingir comunicación pasada, transacciones financieras y registros privados en texto legible.
Los analistas de estudio, Jillian Mastelli y Megan Rodden, amenazarán la clave pública existente y el posible sistema para lograr la criptografía tradicional (PQC) en inevitable, en algunas circunstancias el riesgo de privacidad de datos es puesto en el futuro. Este riesgo puede usarse a través de acciones conocidas como «cosechas ahora descifrar más tarde» o HNDDL. «
Bitcoin como estudio de caso
Los investigadores confían en Bitcoin como un modelo para comprender cómo HNDL puede afectar las redes financieras descentralizadas. En 2009. En 2009, se presentó una persona o grupo utilizando el nombre de Satoshi Nakamoto como la primera moneda digital descentralizada, diseñada para permitir pagos de pares sin bancos o intermediarios. Su tecnología básica, Blockchain, registra todas las transacciones en un libro público que mantiene colectivamente la red de computadoras, no la autoridad central.
Este libro distribuido registró cada transacción de su creación en 2009. años. Cualquiera puede hacerse cargo de toda la base de datos y almacenarla localmente. Dado que Bitcoin usa ECC para proporcionar sus transacciones, una futura computadora cuántica podría, en teoría, realizar claves privadas de público y revelar qué direcciones pertenecen a los usuarios. Incluso si la comunidad de bitcoin migra a la criptografía segura cuántica en los próximos años, dice que los estudios, las transacciones que ya han tenido lugar serían vulnerables.
Esto significa que los piratas informáticos ya podrían recopilar toda la cadena de bloques, y usar la computadora cuántica más tarde para descifrar datos privados, como firmas digitales y la propiedad de su billetera. Los autores describen esto como una amenaza «presente y actual» para la privacidad que no puede mitigar por completo después del hecho. Aunque las actualizaciones futuras sobre la criptografía posterior al quantum pueden proteger nuevas transacciones, los datos ya almacenados en blockchain eventualmente se pueden leer en el texto ordinario.
La privacidad se puede perder para siempre
La Reserva Federal El documento explica que la inmutabilidad de los libros distribuidos, características de la celebración para la mejora, también es su mayor debilidad contra la amenaza cuántica. Debido a que las cadenas de bloques están diseñadas para preservar constantemente cada transacción, preservar inadvertidamente cada vulnerabilidad. Una vez que los datos están encriptados por los algoritmos tradicionales y un libro dedicado, no se puede encriptar retroactivamente sin prescribir el historial. El informe enfatiza que incluso las actualizaciones completas de la red no eliminarían la exposición pasada.
Los analistas son invitados al concepto conocido como Teorema de Moschin, que mide si los datos pueden permanecer privados antes de convertirse en una década. Afirma que se requiere el tiempo para migrar a la criptografía posterior al quantum más el tiempo, los datos deben permanecer confidenciales deben ser más cortos que el momento en que se construirá una computadora cuántica.
Para un bloqueo como Bitcoin, cuyos registros están destinados a durar indefinidamente, esa ecuación no ofrece una solución real. Entonces, ¿qué pasa, entonces?
Una futura computadora cuántica podría exhibir identidades detrás de las direcciones de bitcoin de alias, permitiendo a los observadores capacitar el pago a lo largo de los años y conectarlas con individuos o empresas del mundo real. Las billeteras de Somaln o «Perdidas» podrían desbloquear, los términos inteligentes del contrato y la lógica de negocios privados se pueden leer en el texto ordinario, y las transacciones históricas pueden cruzarse con otras bases de datos para la reconstrucción de enteros.
En vigencia, lo que solía comercializarse como un sistema de privacidad podría convertirse en un archivo de búsqueda de finanzas digitales globales transparentes.
Limitaciones de reparación post-quantry
La criptografía posterior al quanto (VQC) se refiere a nuevos algoritmos matemáticos diseñados para resistir los ataques de las computadoras cuánticas. El Instituto Nacional Americano de Normas y Tecnología ya ha sido estandarizado por varios de estos métodos y dirigió a las agencias federales para el comienzo de la migración hasta 2035. Año, de acuerdo con el informe. Los analistas agregan que el informe de la Reserva Federal respalda estos esfuerzos, pero advierte que PQC no puede resolver los problemas de HNDL para los datos existentes. El documento es que la información una vez encriptada está disponible públicamente, como en el libro de Bitcoin, no hay un algoritmo futuro que no pueda ocultarla retroactivamente.
El estudio describe posibles respuestas, pero concluye que cada uno tiene límites graves.
La creación de una nueva versión de Blockchain, el proceso conocido como una horquilla dura, podría proporcionar transacciones futuras, pero no protegerían las antiguas. Según el uso de direcciones compatibles con PQC en todas las billeteras e intercambios, la exposición se reduciría, pero no puede implementar el respeto universal en la red descentralizada.
Incluso las prácticas de usuario perfectas, como nunca reutilizar, no pueden evitar la aparición de datos históricos más tarde descifrados.
La exposición es inevitable
Si bien el ejemplo de Bitcoin está dominado en el estudio, la misma lógica se refiere a cualquier datos cifrados para hacer que los oponentes ahora sean recopilados, desde comunicaciones gubernamentales hasta archivos médicos. El informe señala que las grandes instituciones, corporaciones e incluso estados nacionales ya pueden almacenarse información confidencial para el futuro descifrado cuántico. Dado que la migración en VQC es lenta y costosa, la mayoría de los datos de hoy pueden permanecer legibles para los sistemas cuánticos del mañana.
Los investigadores estiman que el período de riesgo comenzó en 1994, cuando el algoritmo Shorov se publicó por primera vez y continuará hasta que se avecina el cifrado clásico. Describen HNDL no como peligros futuros especulativos, sino como un déficit de privacidad permanente en la economía digital global. Todos los días que el cifrado heredado permanece en uso, los nuevos datos se unen al grupo de información que se podría descubrir algún día.
El estudio de la Reserva Federal difiere entre la integridad y los aspectos de la privacidad de las amenazas cuánticas. Muchas discusiones sobre el riesgo posterior a la cuantidad se centran en la protección de los sistemas contra el robo o no autorizado, como un ataque cuántico que podría forzar firmas digitales o modificar las entradas de bloqueo.
Pero los autores afirman que la privacidad puede demostrar que es el problema más intracto. Una vez que se descubren claves privadas o mensajes cifrados, la confidencialidad de las transacciones pasadas no se puede renovar. Notan que las discusiones actuales sobre «cripto-agilidad» o la capacidad de actualizar rápidamente los métodos de cifrado, aún no resuelven este riesgo que mira hacia atrás.
La necesidad de transición
El informe deja de prescribir ciertas soluciones, pero enfatiza la urgencia de la preparación para el mundo en el que las computadoras cuánticas son parte de la amenaza del paisaje. Recomienda una prioridad para la transición de los sistemas de cifrado más vulnerables, especialmente aquellos que protegen los datos a largo plazo. Los autores describen el desarrollo del estándar PQC por NIST como un progreso esencial, pero advierten que la programación de tiempo debe explicar para el próximo año, se puede descargar en el rediseño y la implementación de la infraestructura criptográfica.
Para los libros distribuidos, la transición puede ser aún más difícil. La gestión descentralizada, la resistencia cultural a las actualizaciones obligatorias y la gama global de redes blockchain constituyen la adopción uniforme poco probable. Incluso si las herramientas técnicas están disponibles, la coordinación a través de millones de usuarios independientes sigue siendo un desafío. El resultado, sugiere el estudio, puede ser un paisaje desigual en el que solo partes de la red resistentes a la cuántica, dejando datos más antiguos expuestos.
El informe concluye que la cosecha ahora se descifró más tarde, la amenaza es inevitable ya que los datos se almacenan y comparten actualmente. Si bien es probable que la criptografía posterior al quanto proteja nuevas transacciones y comunicaciones, ningún método conocido no puede garantizar la privacidad de los datos que ya están encriptados bajo esquemas vulnerables. Para los libros distribuidos del mundo, y quizás para la mayoría de Internet, la cuenta regresiva de descifrado ya ha comenzado.
Los analistas escriben: «Creemos que la comunidad de Bitcoin se conocerá sobre estos riesgos, y actualiza continuamente la protección criptográfica. Ya sea la comunidad diversa de Bitcoin, con objetivos y requisitos muy diferentes, y la protección de la red VQC resultante».
