NSA wie, że nadejdą komputery kwantowe – i dają czas do 2035 roku

Agencja, która zawodowo łamie szyfrowanie, właśnie nakazała, aby każdy system, który chroni, porzucił tę samą kryptografię, z której korzysta Twój portfel. Nie pytali. Nakazali.

NSA nie da się łatwo zastraszyć. To agencja, która złamała następców Enigmy, zbudowała najbardziej zaawansowany na świecie aparat do wywiadu sygnałowego i przez dziesięciolecia była głównym autorytetem na planecie w zakresie tego, co można, a czego nie można odszyfrować.

We wrześniu 2022 roku NSA opublikowała dokument pt CNSA 2.0. To nie jest zalecenie. To nie jest artykuł naukowy. To jest dyrektywa obowiązkowa nakazuje każdemu systemowi, który obsługuje informacje dotyczące bezpieczeństwa narodowego USA całkowicie porzucić klasyczną kryptografię — lub utracić zezwolenie na prowadzenie działalności.

Termin jest 2035. Powodem jest jedno zdanie ukryte w FAQ:

„NSA uważa zagrożenie CRQC za główny sterownik do migracji do kryptografii postkwantowej... Zaszyfrowane dane zebrane dzisiaj można przechowywać i odszyfrowywać, gdy tylko będzie dostępny CRQC.

To najpotężniejsza agencja wywiadowcza na Ziemi, która mówi wam – na piśmie, publicznie – że kryptografia chroniąca wasze Bitcoin, Ethereum, Monero i każdy inny łańcuch, który posiadacie, jest w zasadzie już skompromitowany. Odszyfrowanie jeszcze się nie wydarzyło.

Odliczanie

To nie jest jeden termin. Jest to etapowe wykonanie każdego klasycznego algorytmu, który obecnie chroni wszystko, co ma znaczenie:

Spójrz na tę linię na rok 2030. ECDSA zbanowany. To jest algorytm, który podpisuje każdą transakcję Bitcoin, każdą transakcję Ethereum, każdą transakcję Solana. Rząd Stanów Zjednoczonych usuwa go ze swoich systemów, ponieważ jego własny wywiad twierdzi, że się zepsuje. I nie czekają na oprogramowanie do 2035 r. — chcą, aby już minęło 2030.

Twój portfel kryptowalut nadal z niego korzysta. Nie ma planu zatrzymania.

Wiedzą coś, czego ty nie wiesz

NSA nie wyznacza 13-letnich okien migracyjnych dla teoretycznych zagrożeń. Ustalili je na podstawie tajna inteligencja informacji o tym, kiedy określone algorytmy zawiodą, informacje pochodzące z:

• Wewnętrzne testy porównawcze sprzętu kwantowego przeprowadzone przez laboratoria krajowe w USA — sklasyfikowany
• Sygnały wywiadowcze na temat chińskiego krajowego programu kwantowego o wartości 15 miliardów dolarów — sklasyfikowany
• Modele kryptoanalityczne opracowane przez matematyków NSA dotyczące sytuacji, w których długości kluczy stają się podatne na zagrożenia — sklasyfikowany
• Informacje na temat operacji pozyskiwania danych przez przeciwników, którzy już przechwytują zaszyfrowane dane w celu przyszłego odszyfrowania — potwierdzony

Kiedy w grudniu 2024 r. Hartmut Neven z Google powiedział dziennikowi „Financial Times”, że spodziewa się „użytecznego, wielkoskalowego komputera kwantowego do końca 2029 r.”, powołał się na badania publiczne. NSA nie opiera się na badaniach publicznych. Pracują na podstawie informacji wywiadowczych, które z definicji nigdy nie zostaną opublikowane. Doszli do wniosku, że sytuacja jest na tyle pilna, że ​​wymusza największą migrację kryptograficzną w historii Stanów Zjednoczonych.

Nie mylą się, jeśli chodzi o ostrożność. Są przycinając go blisko.

Co jest zabijane — i co to zastępuje

To nie są sugestie. W 2016 r. do NIST zgłoszono 82 potencjalne algorytmy. Setki kryptografów spędziło 8 lat na ich atakowaniu. W sierpniu 2024 r. opublikowano trzy ostateczne standardy: FIPS 203 (ML-KEM / Kyber), FIPS 204 (ML-DSA / Dilit) i FIPS 205 (SLH-DSA / SPHINCS+). Te trzy przetrwały. SynergyX obsługuje dwa z nich — Kyber-768 i SPHINCS+ — i celowo przekazał ML-DSA: podpisywanie za pomocą skrótów zamiast drugiej porcji siatki oznacza, że ​​jedno złamane założenie nie może zniszczyć całego łańcucha. Dwa algorytmy, dwa niezwiązane ze sobą trudne problemy. To jest cały punkt.

Dlaczego Crypto nie może po prostu „uaktualnić później”

Rząd USA ma coś, czego nie mają blockchainy: umiejętność wydania rozkazu i wykonania go.

Kiedy NSA powie „migrację do 2035 r.”, wykonawcy z branży obronnej zastosują się do zaleceń lub stracą kontrakty. Kiedy ktoś mówi: „Bitcoin powinien przejść na technologię postkwantową”, oto, co się faktycznie dzieje:

• W planie działania Bitcoin Core nie ma żadnej propozycji. Nie projekt. Nie BIP. Nic.
• Aktualizacja SegWit — znacznie prostsza zmiana — trwała 4 lata i spowodowała trwały podział łańcucha
• Podpisy SPHINCS+ są 7856 bajtów w porównaniu z 72 bajtami ECDSA. ~7 TPS Bitcoin spadłoby prawie do zera bez zmian architektonicznych, które na nowo rozpaliłyby wojnę dotyczącą wielkości bloków
• Nawet jeśli propozycja pojawi się jutro, optymistyczne szacunki przewidują, że wdrożenie zajmie co najmniej 5–8 lat

A oto część, która sprawia, że ​​migracja jest nieistotna, nawet jeśli się powiedzie: nie może chronić przeszłości. Systemy rządowe mogą ponownie szyfrować tajne pliki przy użyciu nowych algorytmów. Blockchainy nie mogą ponownie podpisywać transakcji historycznych. Każdy podpis ECDSA kiedykolwiek zapisany w łańcuchu Bitcoin – każdy klucz publiczny kiedykolwiek ujawniony – pozostaje trwale podatny na ataki. Migracja ratuje przyszłość. Porzuca przeszłość. I 6,04 mln BTC — Mniej więcej 30,2% całej podaży 469 miliardów dolarów (Glassnode, maj 2026) — znajdują się już pod adresami z całkowicie odsłoniętymi kluczami publicznymi. Około 2,3 miliona tych monet nie można przenieść w ogóle, ponieważ klucze zostały zgubione. Żadna propozycja migracji, jakkolwiek genialna, do nich nie dociera.

Rząd USA dał sobie 13 lat na scentralizowaną władzę na nakazanie przestrzegania przepisów. Blockchainy mają mniej czasu, większe ograniczenia i nikt nie jest odpowiedzialny.

Jeden łańcuch nie potrzebował terminu

Bądź precyzyjny, ponieważ precyzja jest głównym argumentem: SynergyX tak nie wdrożyć CNSA 2.0. Wzywa pakiet NSA ML-KEM-1024 I ML-DSA, z LMS lub XMSS dla oprogramowania sprzętowego. SynergyX wysłany Kyber-768 (NIST FIPS 203) i SPHINCS+-SHAKE-128s (NIST FIPS 205) z bloku 1 – ten sam organ normalizacyjny z sierpnia 2024 r., inna i bardziej konserwatywna para, wybrana celowo i działająca przez lata produkcyjne, zanim agencje NSA będą musiały ukończyć.

Nie ma starszych kluczy do ochrony. Nie ma walki o zarządzanie. Brak terminu na wyścig. Wdrożono Bitcoin i Ethereum Nic — nie BIP, nie EIP, nie sieć testowa. Nigdy nie porównywano „kto pasuje do pakietu NSA”. To jest kto poruszył się pierwszyi tylko jeden łańcuch to zrobił.

NSA nie jest organizacją, która panikuje. Kiedy ustalają twardy termin zakończenia algorytmu, dzieje się tak dlatego, że pokazują to ich tajne modele umiera w tym oknie. Branża kryptowalut wpatruje się w to samo zawiadomienie o śmierci i udaje, że ich to nie dotyczy. ECDSA jest na liście. Twój portfel korzysta z ECDSA. Dotyczy to Ciebie.

Referencje

• Często zadawane pytania dotyczące NSA CNSA 2.0 (2022) — Pełne wymagania i harmonogram migracji.
• NIST Standaryzacja kryptografii postkwantowej — FIPS 203, FIPS 204, FIPS 205.
• Zasoby NSA dotyczące cyberbezpieczeństwa postkwantowego — Biblioteki wytycznych i wdrożeń Agencji.
• NIST FIPS 203 — ML-KEM Standard (2024) — Mechanizm kapsułkowania klucza oparty na siatce.
• NIST FIPS 205 — SLH-DSA Standard (2024) — Algorytm podpisu cyfrowego oparty na bezstanowym haszu.