Hongkong: banki mają do 2030 wdrożyć postkwantową kryptografię

Monetarna Władza Hongkongu (HKMA) opublikowała 27 lipca raport oceniający przygotowanie lokalnego sektora bankowego na zagrożenia związane z komputerami kwantowymi. Sektor otrzymał 2,3 na 10 w pierwszym wskaźniku przygotowania kwantowego (QPI). HKMA wyznaczyła cel osiągnięcia QPI 10 do końca 2030 r.

Raport wskazał, że około połowa badanych banków nie ma formalnego planu wdrożenia postkwantowej kryptografii, a 32 proc. nie rozpoczęło transformacji. Regulator zapowiedział udostępnienie zestawu narzędzi PQC przygotowanego we współpracy z Uniwersytetem Nauki i Technologii w Hongkongu, serię warsztatów, praktyczne wytyczne i szkolenia. HKMA będzie monitorować postępy instytucji w kierunku celu na 2030 r.

Sieć Bitcoin stoi przed podobnym technicznym ryzykiem związanym z komputerami kwantowymi, lecz nie ma centralnego organu, który mógłby narzucić harmonogram działań. Zmiany protokołu wymagają uzyskania poparcia wśród użytkowników, operatorów węzłów i górników.

W lutym do repozytorium propozycji Bitcoin dodano BIP-360, który proponuje wprowadzenie typu wyjścia Pay-to-Merkle-Root (P2MR) przez miękki fork. P2MR ma działać podobnie do Pay-to-Taproot (P2TR) i usuwać tzw. key path spend, co ma ograniczyć długotrwałe narażenie na ataki dotyczące tapscriptów i drzew skryptów. Inne typy wyjść, jak P2SH, są mniej podatne na takie długotrwałe ryzyko.

Wstępna propozycja BIP-361, współautorstwa Jamesona Loppa, zakłada stopniowe wycofywanie podpisów ECDSA i Schnorra oraz ograniczenia dostępu do monet, które nie przejdą migracji. W dyskusjach pojawiła się uwaga o około 1,7 mln BTC znajdujących się na starych adresach pay-to-public-key; część tych środków przypisuje się twórcy Bitcoina, Satoshiemu Nakamoto.

Według Ki Young Ju z CryptoQuant, „to konsensus, a nie kod, stanowi największą barierę”. Uczestnicy dyskusji w środowisku Bitcoina podkreślają konieczność uzyskania szerokiej zgody: „Wszyscy muszą się zgodzić, co robić dalej.”

HKMA będzie mierzyć gotowość banków wskaźnikiem QPI i oczekiwać postępów do 2030 r. W przypadku Bitcoina nie istnieje porównywalny system oceny ani podmiot z uprawnieniami do narzucenia harmonogramu, a ewentualne zmiany zależą od decyzji społeczności i deweloperów.