Могут ли правительства взломать квантово-устойчивые кошельки?

Правительства не могут взломать правильно реализованные квантово-устойчивые кошельки с помощью криптоанализа. Алгоритмы, стандартизованные NIST (Kyber, SPHINCS+), были специально разработаны для противодействия атакам со стороны противников национальных государств, в том числе обладающих ресурсами квантовых вычислений.

Криптографическая безопасность от правительств зависит от математической твердости. Никакая вычислительная мощность — классическая или квантовая — не сможет решить проблемы решетки, лежащие в основе Kyber, или эффективно создать основанные на хэше конструкции SPHINCS+. Это вычислительная безопасность, а не безопасность через неизвестность.

В процессе отбора NIST явно учитывались угрозы национального государства. Алгоритмы оценивались на устойчивость к противникам, обладающим значительными ресурсами. Период публичной оценки позволил провести анализ глобального криптографического сообщества, уменьшив вероятность скрытых уязвимостей.

Альтернативные векторы атак остаются. Правительства могут попытаться: юридическое принуждение (требование ключей через постановление суда), физический доступ (изъятие устройства и судебно-медицинский анализ), сетевое наблюдение (анализ трафика, но не криптографические взломы), атаки внедрения (уязвимости побочного канала в конкретном программном обеспечении) или социальную инженерию (нацеленность на отдельных лиц, а не на криптографию).

Меры защиты включают в себя: осведомленность о юрисдикции (нахождение в благоприятной правовой среде), операционную безопасность (защита физического доступа к устройствам), децентрализацию (использование сервисов в нескольких юрисдикциях) и правильную реализацию (использование проверенного, хорошо поддерживаемого программного обеспечения для кошельков).

Сама криптография является самым сильным компонентом. Математическая безопасность хорошо реализованного квантово-устойчивого кошелька превосходит текущие или прогнозируемые криптоаналитические возможности любого правительства.

SynX реализует Kyber-768 и SPHINCS+ в соответствии со стандартами NIST, обеспечивая криптографическую защиту от всех злоумышленников. Хотя эксплуатационные и юридические вопросы остаются обязанностью пользователя, лежащая в его основе криптография защищает от вычислительных атак из любого источника.