АНБ знает, что квантовые компьютеры появятся, и дает срок до 2035 года

Агентство, которое зарабатывает на жизнь взломом шифрования, только что приказало каждой системе, которую оно защищает, отказаться от той же криптографии, которую использует ваш кошелек. Они не спрашивали. Они поручили.

АНБ не так легко напугать. Это агентство, которое взломало преемников «Энигмы», создало самый совершенный в мире аппарат радиотехнической разведки и на протяжении десятилетий являлось главным авторитетом на планете в вопросах того, что можно, а что нельзя расшифровать.

В сентябре 2022 года АНБ опубликовало документ под названием ЦНСА 2.0. Это не рекомендация. Это не исследовательская работа. Это обязательная директива приказать каждой системе, которая обрабатывает информацию о национальной безопасности США, полностью отказаться от классической криптографии — или потерять разрешение на работу.

Крайний срок 2035. Причина – одно предложение, спрятанное в FAQ:

«АНБ рассматривает угрозу CRQC как основной драйвер для перехода к постквантовой криптографии... Зашифрованные данные, собранные сегодня, можно сохранить и расшифровать, как только станет доступен CRQC».

Это самое мощное разведывательное агентство на Земле, которое сообщает вам — письменно и публично — что криптография, защищающая ваш Bitcoin, ваш Ethereum, ваш Monero и любую другую цепочку, которой вы владеете, уже в принципе скомпрометировано. Расшифровка еще не произошла.

Обратный отсчет

Это не единый срок. Это поэтапное выполнение всех классических алгоритмов, которые в настоящее время защищают все, что имеет значение:

Посмотрите на эту линию 2030 года. ECDSA забанен. Это алгоритм, который подписывает каждую транзакцию Bitcoin, каждую транзакцию Ethereum, каждую транзакцию Solana. Правительство Соединенных Штатов удаляет его из своих систем, потому что его собственная разведка говорит, что он сломается. И они не ждут программного обеспечения до 2035 года — они хотят, чтобы оно исчезло. 2030.

Ваш криптокошелек все еще использует его. У него нет планов останавливаться.

Они знают то, чего вы не знаете

АНБ не устанавливает 13-летние миграционные окна для теоретических угроз. Они устанавливают их на основе секретная информация о том, когда конкретные алгоритмы потерпят неудачу, информация получена из:

• Внутренние тесты квантового оборудования от национальных лабораторий США — классифицированный
• Сигнальная разведка о национальной квантовой программе Китая стоимостью 15 миллиардов долларов — классифицированный
• Криптоаналитические модели математиков АНБ о том, когда длины ключей становятся уязвимыми. классифицированный
• Информация о злоумышленных операциях по сбору данных, уже собирающих зашифрованные данные для будущей расшифровки — подтвержденный

Когда Хартмут Невен из Google сообщил Financial Times в декабре 2024 года, что он ожидает появления «полезного крупномасштабного квантового компьютера к концу 2029 года», он ссылался на общественные исследования. АНБ не работает на основе публичных исследований. Они работают на основе разведданных, которые по определению никогда не будут опубликованы. Они пришли к выводу, что ситуация достаточно срочная, чтобы санкционировать крупнейшую криптографическую миграцию в истории США.

Они не пренебрегают осторожностью. Они есть разрезая его близко.

Что убивают — и что это заменяет

Это не предложения. В 2016 году на NIST было представлено 82 алгоритма-кандидата. Сотни криптографов потратили 8 лет на их атаку. В августе 2024 года были опубликованы три окончательных стандарта: FIPS 203 (ML-KEM/Kyber), FIPS 204 (ML-DSA / Дилитий) и FIPS 205 (SLH-DSA / SPHINCS+). Эти трое - те, кто выжил. SynergyX управляет двумя из них — Kyber-768 и SPHINCS+ — и специально передал ML-DSA: подписание с хэшами вместо второй помощи решетки означает, что одно сломанное предположение не может убрать всю цепочку вниз. Два алгоритма, две несвязанные сложные задачи. В этом весь смысл.

Почему Crypto не может просто «обновиться позже»

У правительства США есть то, чего нет у блокчейнов: способность отдать приказ и добиться его выполнения.

Когда АНБ говорит «перейти к 2035 году», оборонные подрядчики выполняют свои обязательства или теряют свои контракты. Когда кто-то говорит: «Bitcoin следует перейти на постквантовый режим», вот что на самом деле происходит:

• В дорожной карте Bitcoin Core нет никаких предложений. Не черновик. Не БИП. Ничего.
• Обновление SegWit — гораздо более простое изменение — заняло 4 года и привело к постоянному разделению цепочки.
• Подписи SPHINCS+ 7856 байт по сравнению с 72 байтами ECDSA. ~7 TPS Bitcoin рухнет почти до нуля без архитектурных изменений, которые вновь разожгут войну размеров блоков.
• Даже если предложение появится завтра, по оптимистичным оценкам, развертывание займет минимум 5-8 лет.

И вот та часть, которая делает миграцию неактуальной, даже если она окажется успешной: оно не может защитить прошлое. Правительственные системы могут повторно шифровать секретные файлы с помощью новых алгоритмов. Блокчейны не могут повторно подписывать исторические транзакции. Каждая подпись ECDSA, когда-либо добавленная в цепочку Bitcoin, каждый открытый ключ, когда-либо раскрытый, остается постоянно уязвимым. Миграция спасает будущее. Оно отказывается от прошлого. И 6,04 миллиона БТД — 30,2% от всего предложения, примерно 469 миллиардов долларов (Glassnode, май 2026 г.) — уже находятся на адресах с полностью раскрытыми открытыми ключами. Около 2,3 миллиона таких монет нельзя переместить вообще, потому что ключи утеряны. Ни одно предложение по миграции, каким бы блестящим оно ни было, до них не доходит.

Правительство США дало себе 13 лет с централизованными полномочиями по обеспечению соблюдения требований. Блокчейны имеют меньше времени, более жесткие ограничения и никто не отвечает.

Одной сети не нужен был дедлайн

Будьте точны в этом вопросе, потому что точность – это весь аргумент: SynergyX делает это. нет внедрить CNSA 2.0. Комплекс АНБ требует МЛ-КЕМ-1024 и ML-DSA, с LMS или XMSS для прошивки. SynergyX отправлен Kyber-768 (NIST FIPS 203) и SPHINCS+-SHAKE-128s (NIST FIPS 205) из блока 1 — тот же орган по стандартизации, выпущенный в августе 2024 года, другая и более консервативная пара, выбранная специально и запущенная в производство за несколько лет до того, как собственные агентства АНБ должны будут закончить.

Нет устаревших ключей, которые нужно защищать. Никакой борьбы за управление. Нет крайнего срока для участия в гонке. Bitcoin и Ethereum развернуты. ничего — ни BIP, ни EIP, ни тестовая сеть. Сравнение никогда не заключалось в том, «кто соответствует набору сотрудников АНБ». Это кто двинулся первым, и это сделала только одна цепочка.

АНБ — не та организация, которая паникует. Когда они устанавливают жесткий срок для уничтожения алгоритма, это происходит потому, что их классифицированные модели показывают это. умираю в этом окне. Криптовалютная индустрия смотрит на одно и то же извещение о смерти и делает вид, что оно к ним не относится. ECDSA есть в списке. Ваш кошелек использует ECDSA. Это относится и к вам.

Ссылки

• Часто задаваемые вопросы АНБ CNSA 2.0 (2022 г.) — Полные требования и сроки миграции.
• NIST Стандартизация постквантовой криптографии — FIPS 203, FIPS 204, FIPS 205.
• Ресурсы АНБ по постквантовой кибербезопасности — Библиотеки руководства и реализации агентства.
• NIST FIPS 203 — ML-KEM Стандарт (2024 г.) — Механизм инкапсуляции ключей на основе модульной решетки.
• NIST FIPS 205 — SLH-DSA Стандарт (2024 г.) — Алгоритм цифровой подписи на основе хэша без сохранения состояния.