ЕС предупреждает о квантовой угрозе для финансовых систем

Европейские надзорные органы EBA, EIOPA и ESMA в осеннем обзоре рисков, опубликованном 23 сентября, предупредили о вероятной угрозе со стороны квантовых компьютеров для криптографической защиты финансового сектора. В документе приведён сценарий «собрать сейчас, расшифровать позже»: злоумышленники могут перехватывать данные сейчас и расшифровывать их по мере роста квантовой мощности.

В отчёте указывается, что достаточно мощный квантовый компьютер способен подорвать отдельные криптографические алгоритмы, используемые для защиты коммуникаций, транзакций, баз данных и блокчейнов. Регуляторы подчёркивают необходимость учитывать эти угрозы при выборе средств защиты и планировании миграции на новые стандарты шифрования.

Документ соотносит требования подготовки с действующим регламентом DORA, который обязывает финансовые организации применять современные криптографические решения и фиксировать планы по снижению рисков. В июне 2025 года рабочая группа NIS представила скоординированную дорожную карту перехода ЕС на постквантовую криптографию (PQC). В дорожной карте указано, что страны ЕС должны начать миграцию до конца 2026 года, а системы и сценарии с высоким риском перейти на PQC как можно раньше, но не позднее конца 2030 года.

Отчёт отмечает, что текущие квантовые устройства класса NISQ пока не способны реализовать описанные атаки и что квантовые компьютеры, представляющие угрозу существующим криптосистемам, в ближайшей перспективе не ожидаются. Регуляторы при этом рекомендуют начинать подготовку заранее из‑за длительности процесса миграции и риска долгосрочного хранения перехваченных данных.

Кроме квантовой угрозы отчёт выделяет иные источники системных рисков: зависимость от поставщиков технологий за пределами ЕС, кибератаки с использованием продвинутых моделей искусственного интеллекта и быстро растущий рынок частного кредитования. По мнению авторов обзора, эти факторы требуют комплексного подхода к управлению рисками и диверсификации поставок.

10 сентября исследователи объявили о снижении оценки вычислительной сложности одного ключевого этапа потенциальной квантовой атаки на Bitcoin и Ethereum более чем вдвое. В отчёте подчёркнуто, что работа касается только одной операции алгоритма Шора и что существующие квантовые машины не позволяют реализовать такой взлом. Ранее команда StarkWare провела первую транзакцию с квантово-устойчивой подписью в основной сети биткоина без изменения правил консенсуса; регуляторы рассматривают этот пример как один из практических шагов по повышению устойчивости блокчейн‑систем.

В заключение регуляторы призывают финансовые организации включить оценку квантовых рисков в стратегическое планирование, ускорить аудит используемых криптографических схем и начать поэтапную миграцию на постквантовые алгоритмы в соответствии с установленными сроками. DORA требует от организаций применять актуальные средства защиты и документировать планы перехода, чтобы снизить риск уязвимости критических сервисов.