Hilapohjainen kryptografia: Post-kvanttikäänne

Edistynyt kryptografia on piilotettu turvajärjestelmä, joka tukee suurinta osaa nykyaikaisesta digitaalisesta maailmasta.

Se on tapa, jolla digitaaliset rahoitustapahtumat tehdään turvallisiksi, jolla armeija voi ylläpitää viestintää monimutkaisissa monialaisissa operaatioissa ilman vihollisen puuttumista asiaan, ja jolla yritysten ja kuluttajien tiedot tallennetaan turvallisesti. Ja tietenkin se on myös kryptovaluuttojen perusta, kuten niiden nimikin kertoo.

Sen ydin, kryptografia on matemaattinen tiede, joka koodaa arvokasta dataa murtamattomalla tavalla, jotta vain aiotut vastaanottajat voivat lukea tai käsitellä sitä. Koska kyseessä on pohjimmiltaan matemaattinen ja laskennallinen ongelma, tehokkaampi tietokone voi murtaa aiemmin turvallisena pidettyjä salaustasoja.

Tämä on vakava ongelma kvanttitietokoneiden myötä, joiden oletetaan olevan tuhansia miljoonia kertoja tehokkaampia kuin tavalliset tietokoneet tietyissä tehtävissä, kuten salauksen murtamisessa. Kvanttitietokoneiden tehostuessa erittäin nopeasti, kasvaa tarve "postkvanttisalaukselle" eli salausmenetelmille, jotka ovat vastustuskykyisiä kvanttitietokoneille.

Tämä ei ole enää vain teoreettinen huolenaihe, sillä vuonna 2026 uudet lait pakottavat yhdysvaltalaiset pankit siirtymään uudentyyppiseen matematiikkaan (hilapohjainen kryptografia – LBC), jota edes supernopea kvanttitietokone ei pysty ratkaisemaan.

Kvanttisalauksen mekaniikka: Klassisten rajojen ulkopuolella

Shorin algoritmi ja RSA/ECC-tietoturvan loppu

Kvanttitietokoneet pystyvät käyttämään "Shorin algoritmi”murtaakseen kokonaislukutekijöihin jakamisen ja diskreetin logaritmin ongelmat, jotka ovat nykyaikaisen internet-turvallisuuden perusta.

Jos kvanttitietokoneet alkavat toimia riittävällä määrällä toiminnallisia kubitteja, mikä määrä kasvaa nopeasti vuosittain, se tarkoittaisi, ettei mikään data ole turvassa hakkereilta eikä mikään digitaalinen tili.

Tämä on erityisen ongelmallista, koska tulevaisuuden kvanttitietokoneet voisivat murtaa nykyään kerätyn datan salauksen, vaikka se olisi vielä murtamatonta, mutta data voitaisiin purkaa myöhemmin menetelmällä nimeltä "Harvest Now, Decrypt Later" (HNDL).

Vaikka kvanttitietokoneet eivät pystyisikään murtamaan salausta tänä päivänä, nykyinen data on jo nyt kvanttisuojattava, jotta HNDL-menetelmät eivät voi paljastaa salasanoja, omistusoikeudellisia tietoja, potilastietoja, valtionsalaisuuksia tai muita tärkeitä tietoja muutaman vuoden kuluttua.

Tämä tuhoaisi välittömästi kaikki kryptovaluutat ja koko rahoitusjärjestelmän, koska suojatut tapahtumat voitaisiin nyt väärentää ja kaikki digitaalisessa tilikirjassa olevat varat olisivat vaarassa sekä lohkoketjussa että perinteisessä rahoituksessa.

Mikä on hilapohjainen kryptografia (LBC)? Matematiikkaa post-kvanttimaailmalle

Hilapohjainen kryptografia hyödyntää matemaattista objektia, jota kutsutaan hilaksi. Hilat ovat säännöllisiä, toistuvia pisteiden muodostamia ruudukoita tilassa, joka on kuin ruutupaperiarkki ja jatkuu loputtomiin. Hila ei kuitenkaan ole vain kaksiulotteinen, sillä se esiintyy sadoissa tai tuhansissa ulottuvuuksissa. Hila on

Salaamiseksi aloitetaan tietystä ruudukkopisteestä, siirrytään siitä hieman poispäin (lisäämällä satunnaista "kohinaa") ja jaetaan uusi sijainti. Kohinan vuoksi hyökkääjällä on lähes mahdotonta määrittää, mitä alkuperäistä ruudukkopistettä käytettiin ("oikea": salauksesta purettu data), mutta valtuutetut käyttäjät, joilla on "salainen avain", voivat poistaa kohinan.

Salauksen purkaminen oikealla avaimella ei ole erityisen laskennallisesti intensiivistä, joten se on tehokas menetelmä. Mutta tämä salausmenetelmä on matematiikan muoto, jossa kvanttitietokoneilla ei ole erityisiä etuja.

Perinteiset kryptografiset menetelmät, kuten RSA ja ECC, perustuvat jaksollisiin ryhmiin, jotka Shorin algoritmi pystyy ratkaisemaan tehokkaasti löytämällä niiden "jakson". Sitä vastoin hilapohjainen kryptografia ei perustu tällaisiin rakenteisiin.

(Lisätietoja tästä teknologiasta löytyy kohdasta ”Hilapohjainen kryptografia aloittelijoille", jonka on julkaissut Kansainvälinen kryptologisen tutkimuksen yhdistys – IACR)

Yhdysvaltain rahoituksen kvanttitodistaminen: Siirtyminen post-kvanttistandardeihin

Vuoden 2026 PQC-mandaatit: FIPS 203-, 204- ja NSM-10-vaatimustenmukaisuus

Vuonna 2024 Yhdysvaltain kansallinen standardien ja teknologian instituutti (NIST) viimeisteli kolme erilaista postkvanttikryptografian (PQC) standardia:

• FIPS 203 – ML-KEM – Hilakryptografiaan perustuva avainkapselointimekanismi (KEM), jonka tarkoituksena on toimia kvanttiturvallisen avainten muodostamisen päärakennuspalikkana (esim. TLS:ssä tai VPN-verkoissa).
• FIPS 204 – ML-DSA – Ensisijainen digitaalisen allekirjoituksen järjestelmä, myös hilapohjainen, tarkoitettu käyttötapauksiin, kuten ohjelmistojen allekirjoittamiseen, varmenteisiin ja todennukseen.
• FIPS 205 – SLH-DSA - Tilaton hajautuspohjainen allekirjoitusjärjestelmä, joka on tarkoituksella rakennettu erilaisten oletusten varaan "varasuunnitelmaksi" siltä varalta, että tuleva tutkimus paljastaa heikkouksia hilapohjaisissa järjestelmissä.

Lähde: NIST

Siitä lähtien hilapohjaisesta kryptografiasta tuli virallinen standardi, johon tulevien kryptografisten menetelmien on perustuttava.

National Security Memorandum 10 (NSM-10), joka julkaistiin vuonna 2022, ohjaa Yhdysvaltain liittovaltion virastoja siirtymään kvanttiresistenttiin kryptografiaan vuoteen 2035 mennessä. Vaikka teoriassa tämä asetti tavoitteen vuodelle 2035, vuonna 2026 käynnistettiin jo uudet säännöt hilapohjaisen kryptografian käyttöönotosta Yhdysvaltain rahoitusjärjestelmässä.

”Akateemisen maailman, teollisuuden ja joidenkin hallitusten jatkuva edistyminen kvanttilaskennan tutkimuksessa viittaa siihen, että kvanttilaskennan visio lopulta toteutuu. Siksi nyt on aika suunnitella, valmistella ja budjetoida tehokas siirtyminen kvanttikestäviin (QR) algoritmeihin, jotta voidaan varmistaa kansallisten turvallisuusjärjestelmien (NSS) ja niihin liittyvien resurssien jatkuva suojaus.”

NSA – Kaupallinen kansallisen turvallisuuden algoritmipaketti 2.0

2025 Quantum Computing Cybersecurity Preparedness Act ja Executive Order 14306 asetti etusijalle PQC-yhteensopivien tuotteiden hankinnan tammikuuhun 2026 mennessä. Ja Kaupallinen kansallisen turvallisuuden algoritmipaketti 2.0 (CNSA 2.0) Yhdysvaltain kansallisen turvallisuuden mandaatti edellyttää, että kaikki uudet järjestelmät ovat kvanttiturvallisia tammikuuhun 2027 mennessä

Tämä tarkoittaa, että sääntelyviranomaiset, kuten OCC ja Yhdysvaltain keskuspankki, painostavat korkean riskin rahoitusjärjestelmiä saavuttamaan kryptoketteryyden vuoden 2026 loppuun mennessä.

Joten kun aiemmin sääntelypaine keskittyi valmiuteen, he siirtyivät vaatimaan mitattavaa toteutusta.

Tämä ei ole pelkästään Yhdysvaltojen vaatimus, vaan maailmanlaajuinen pyrkimys, kuten G7-maiden kyberasiantuntijaryhmä vahvisti että vuosi 2026 on pakollinen aloitus riskienarvioinnille ja suunnittelulle koko maailmanlaajuisella finanssisektorilla, ja Euroopan komissio on myös asettanut vuoden 2026 lopun virstanpylväänä kaikille jäsenvaltioille kansallisten PQC-siirtymäsuunnitelmien käynnistämisessä.

PQC-toteutus: Inventaario, etenemissuunnitelmat ja kryptoketteryys pankeille

Tämä kasvava paine tarkoittaa vaativia vaatimuksia Yhdysvaltain johtavilta rahoituslaitoksilta.

Tähän sisältyy ”osoitettava valmius vuoden 2026 loppuun mennessä”, jolloin yhdysvaltalaisten pankkien odotetaan saaneen päätökseen kaksi olennaista vaihetta:

• Täydellinen inventaario jokaisesta paikasta, jossa salausta käytetään, mikä antaa selkeän kuvan siitä, mitä on päivitettävä.
• SiirtymäsuunnitelmatViralliset, lautakunnan hyväksymät etenemissuunnitelmat korkean riskin järjestelmien siirtämiseksi kvanttisuojattuun kryptografiaan, erityisesti NIST:n hyväksymät hilapohjaiset kryptografiastandardit.
• PäivitettävyysPankkeja pakotetaan omaksumaan ”kryptokatteruus” – kyky vaihtaa salausalgoritmi yön yli, jos kvantti-läpimurto yhtäkkiä ”rikkoo” sen.

Kun nämä vaiheet on toteutettu, kvanttitietokoneiden kykyjä käsittelevän kryptografian käyttöönoton pitäisi olla nopeaa, mieluiten ennen vuoden 2027 loppua kriittisimmissä järjestelmissä. Tämä edellyttää myös laitteistoturvamoduulien (HSM) käyttöönottoa.

Ja kello todellakin tikittää, sillä yritykset, kuten Google, ovat kvanttilaskennan edellä. (GOOGL ) odottaa nyt kvanttitietokoneiden saavuttavan vaarallisen salauksenpurkukapasiteetin jo vuonna 2029.

Sijoittaminen Hilapohjainen kryptografia

Akamai Technologies

Akamai on vuonna 1998 perustettu kyberturvallisuusyritys, joka on nopeasti kasvanut tunnetuksi "internetin selkärankana" sisällönjakeluverkkopalveluidensa (CDN) ansiosta.

Ajan myötä siitä on kehittynyt johtava toimija hajautetussa pilvi- ja reunatietoturvassa, ja vuonna 2026 siitä on tulossa NVIDIAn tekoälypohjainen infrastruktuuri. (NVDA ) Blackwellin näytönohjaimet, joiden kyberturvallisuus muodostaa nyt yli puolet yrityksen tuloista.

Lähde: Akamai

Nykyään se on yli 11 300 työntekijää työllistävä yritys, jonka liikevaihto vuonna 2025 oli 4.21 miljardia dollaria, mikä on 5 % enemmän kuin edellisenä vuonna.

Suurin osa IT-alan toimijoista maailmanlaajuisesti luottaa Akamaihin, mukaan lukien erityisesti seuraavat asiakaskunnat:

• Kaikki 10 parasta videoiden suoratoistopalvelua
• Kaikki 10 suurinta videopeliyritystä
• Kaikki 10 parasta välitysyritystä
• Kaikki 10 suurinta pankkiyhtiötä
• Kaikki kuusi Yhdysvaltain armeijan haaraa
• 14/15 Yhdysvaltain liittovaltion siviilihallituksen virastosta

Tämä tekee Akamaista keskeisen kyberturvallisuuden ja salauksen tarjoajan, sillä Akamai on jo vakiintunut ja luotettu "välikäsi" sekä sisällöntoimituksessa että kyberturvallisuudessa.

Pankit ja muut instituutiot rakentavat harvoin uusia tietoturvapalveluita itse; sen sijaan ne palkkaavat Akamain kaltaisia ​​yrityksiä tekemään sen puolestaan. Siksi on järkevää, että pankit luovuttavat turvallisen tiedonkäsittelyn ja turvallisen pankkitoiminnan Akamain hoidettavaksi, kun kvanttipohjaisten uhkien aikakausi on saapunut paljon odotettua aikaisemmin.

Jos kehitys kohti kvanttivarmaa salausta olisi hitaampaa, vaihtoehdot uusilta yrityksiltä tai sisäiseltä kehitykseltä voisivat olla todennäköisempiä.

Mutta koska vuosien 2026 ja 2027 lopun määräajat lähestyvät nopeasti, suuret organisaatiot, kuten pankit tai Yhdysvaltain valtion virastot, mieluummin pysyvät luotettavien kumppaneiden kanssa, jotka tuntevat jo näiden laitosten IT-infrastruktuurin.

Tämän pitäisi tehdä Akamaista ensisijainen hyötyjä siirtymisestä kohti hilapohjaista kryptografiaa, sillä yritys pystyy toimittamaan vankkoja tuloksia nopeammin ja turvallisemmin, mikä on nyt kiireellinen lakisääteinen vaatimus kaikille suurimmille rahoituslaitoksille.

Viimeisimmät Akamai (AKAM) Osakeuutiset ja -kehitys