Anihin Ngayon, I-decrypt Mamaya: Ang Paliwanag sa Banta ng Quantum

Ang “Harvest Now, Decrypt Later” na estratehiya sa pag-hack ay nakabatay sa paniniwala na ilang taon na lamang ang nalalabi bago maging abot-kaya ang quantum computing. Ang mga computer na ito ay libu-libong beses na mas malakas kaysa sa tradisyunal na mga opsyon. Dahil dito, magagawa nilang sirain ang karamihan sa pinakamodernong encryption ngayon. Narito ang mga dapat mong malaman.

Mas Mahusay ang Quantum Computers sa Mga Tiyak na Gawain

Ang mga quantum computer ay narito na, at sa ilang pagkakataon, mas malakas pa sila kaysa sa pinakamagagaling na supercomputer sa mundo. Mas partikular, magaling lamang sila sa ilang gawain dahil kaya nilang magsagawa ng malakihang algorithm nang sabay-sabay. Halimbawa, kayang magsagawa ng mga optimization task ang mga quantum computer sa loob ng ilang minuto na aabutin ng pinakamagaling na supercomputer ng ilang araw.

Ang mga gawain tulad ng random circuit sampling ay aabutin ng Frontier, isang nangungunang supercomputer, ng higit sa 47 taon upang matapos. Ang parehong gawain ay natapos ng isang quantum system sa loob ng 6 na segundo – isang tagumpay na naabot noong 2019, nang matapos ng Google’s Sycamore processor ang random circuit sampling task sa loob ng ilang segundo na tinatayang aabutin ng mga klasikong supercomputer ng mas mahabang panahon. Gayunpaman, ang benchmark na ito ay pinagtatalunan, at ang mga pag-unlad sa klasikong mga algorithm ay nagpakipot ng agwat.

Harvest Now, Decrypt Later (HNDL)

Habang nagiging mas matatag at abot-kaya ang mga quantum computer, nagdadala ito ng maraming benepisyo, kasabay ng ilang panganib sa imprastruktura at kasalukuyang mga hakbang sa seguridad. Ang Hack Now Decrypt Later method ay nangyayari kapag nakakuha ang mga attacker ng mga kopya ng naka-encrypt na data na i-decrypt sa isang mas huling petsa.

Nagsimulang kumilala ang ideya ng HNDL noong unang bahagi ng 2010s nang magsimulang sumikat ang mga cryptocurrency at iba pang advanced na protocol. Ang mga sistemang ito ay gumagamit ng mga advanced na encryption method na umaasa sa mahahabang matematikal na ekwasyon na nangangailangan ng napakalaking oras upang mabasag gamit ang kasalukuyang teknolohiya.

Gayunpaman, hindi nais ng mga HNDL hacker na basagin ang encryption ngayon. Sa halip, layunin nila na itago ang data hanggang sa isang mas huling petsa kung kailan magiging madaling ma-access ang mga quantum computer. Ang estratehiyang ito ay magbibigay-daan sa mga hacker na gamitin ang mga pangunahing protocol tulad ng Shor’s algorithm upang sirain ang mga pangunahing encryption strategy tulad ng ECC (Elliptic Curve Cryptography) at RSA encoding.

Shor’s Algorithm

Sa pinakapuso ng kakayahang ito ay isang ekwasyon na tinatawag na Shor’s algorithm. Ang Shor’s algorithm ay imbento ni Peter Shor noong 1994 bilang paraan upang i-factor ang malalaking integer sa mga quantum system. Ang kakayahang ito ay nagbibigay-daan sa sistema na talunin ang tradisyonal na mga method ng encryption na aabutin ng karaniwang sistema ng ilang dekada upang matapos, sa rekord na bilis, na ginagawang lipas na ang mga method tulad ng RSA encryption.

Edward Snowden

Ang unang pagsisiwalat ng estratehiyang ito ay lumitaw noong 2013 nang tumakas si Edward Snowden mula sa US dahil sa pangamba para sa kanyang kaligtasan matapos ibunyag ang lawak ng pag-espiya ng NSA sa mga sibilyan. Sa kanyang mga revelasyon, idokumento niya kung paano regular na ninakaw ng organisasyon ang naka-encrypt na data na may layuning gamitin ang mga hinaharap na teknolohiya upang basagin ang encryption.

Pinagmulan – Freedom of the Press

Ang konsepto ay nabigyan ng mas maraming buhay nang magsalita ang nangungunang cryptographer na si Michele Mosca at iba pa tungkol sa kung paano magiging lipas ang encryption ng e-commerce ngayon dahil sa mga quantum computer. Ang biglaang pagsisiwalat na ito, kasabay ng mga kamakailang breakthrough sa quantum computing, ay nag-udyok sa mga pamahalaan at korporasyon na magpatupad ng mga emergency migration strategy.

Ang Panganib ay Totoo at Nangyayari Ngayon

Bagaman walang tiyak na paraan upang makakuha ng maaasahang estadistika tungkol sa mga HNDL attack dahil sa kanilang teknikal na kalikasan, nananatiling laganap ang mga panganib. Ayon sa mga poll ng Deloitte, dapat maging pangunahing alalahanin ang HNDL para sa anumang kumpanya o organisasyon na may hawak ng napaka-sensitibong data na pangmatagalan.

Mga Uri ng Data na Madaling Maapektuhan

Upang maunawaan kung bakit napakadelikado ng metodong ito ng pag-hack, kailangan munang tingnan ang mga uri ng data na tinatarget. Ang mga hacker na ito ay hindi naghahanap ng data na panandalian. Sa halip, nakatuon sila sa mahahalagang impormasyon na pangmatagalan tulad ng reguladong pinansyal at kalusugan na data.

Mayroon ding tumataas na ulat na ginagamit ang metodong ito sa intellectual property, corporate trade secrets, mga programa ng pamahalaan, at mga estratehiya sa depensa. Ang lahat ng mga ito ay nagpapanatili ng halaga habang lumilipas ang panahon, at may ilan na nagiging mas mahalaga pa.

Q-Day

Ang mga hacker na ito ay naghihintay para sa Q-Day. Ang terminong ito ay ginagamit upang ilarawan ang punto kung kailan magiging kayang basagin ng mga quantum computer halos anumang lumang encryption method. Ang hipotetikong inflection point na ito ay nakadepende sa cryptographically relevant quantum computers (CRQCs) na sumusuporta sa matatag na qubit functions na kayang lutasin ang asymmetric cryptographic algorithms.

Ayon sa mga analyst, patuloy na lumalapit ang Q-Day sa realidad. Ilang analyst ang nagsasabing maaaring mangyari ito ngayong taon, habang ang iba ay naniniwala na may isang dekada pa bago makapaghanda ang mga kumpanya at pamahalaan. Gayunpaman, nagkakasundo ang lahat na ang unang mga pagtatantya na magaganap ang Q-Day sa 2050s ay masyadong optimistiko.

Bakit Totoo ang Banta ng Harvest Now Decrypt Later

Sa kasalukuyan, napakabihira at napakamahal ng mga quantum computer upang mapanatili. Dahil dito, limitado lamang ito sa mga bansa na may advanced na pasilidad sa pag-aaral at mga institusyong kayang suportahan ang mga pangangailangan ng device.

Gayunpaman, habang bumababa ang presyo at teknolohiya para mapanatili ang mga device na ito, mas maraming bansa at organisasyon ang bibili at magpapatakbo ng mga quantum device. Hindi nakakaligtaan ng mga hacker na nasa antas ng bansa ang pagtaas ng pagnanakaw ng pangmatagalang naka-encrypt na data. Sa kasamaang palad, hindi nag-iiwan ng bakas ang HNDL tulad ng tradisyonal na data breach hanggang sa ma-decrypt na ang data.

Kapansin-pansin, nakahanap na ang mga inhinyero ng ilang paraan upang mapabilis ang detection ng infiltration, kabilang ang pagmamanman ng anomalous exfiltration volumes. Ibig sabihin nito, walang paraan upang malaman kung anong data na ang ninakaw at naghihintay pang ma-access sa hinaharap.

Paano Protektahan ang Iyong Data

Dahil sa bilis ng pag-unlad ng mga device na ito at ang planong accessibility nila sa katapusan ng dekada, mahalagang matutunan ng mga organisasyon at negosyo kung paano manatiling protektado. Isa sa mga unang hakbang sa proseso ay ang pag-inventory ng lahat ng kanilang cryptographic assets.

Post-Quantum Cryptography (PQC)

Ang hakbang na ito ay nagbibigay-daan sa iyo upang lumikha ng listahan ng mga asset na kailangang ilipat sa post-quantum cryptography (PQC) options. Dapat ilahad sa listahang ito ang asset at ang cryptography nito. Dapat din itong maglaman ng tagal at exposure vectors na isinasaalang-alang ang kahalagahan ng quantum computer.

Maaaring gamitin ng mga negosyo ang mga metric tulad ng HNDL score system upang makita kung aling data ang may pinakamataas na panganib. Ang rating na ito ay dapat i-cross-reference sa kasalukuyang data ng hacking upang matiyak na ang mahalaga at pinakanais na impormasyon ay mananatiling prayoridad. Ang layunin ng lapit na ito ay matiyak na ang iyong kumpanya ay gumagamit lamang ng encryption na may +10-taong buhay.

Mga Pamantayan ng PQC ng NIST

Ang National Institute of Standards and Technology (NIST) ay itinatag noong 1901 bilang isang ahensya ng Department of Commerce. Layunin nito na lumikha ng mga pamantayan na tumutulong sa pag-usbong ng inobasyon habang pinapanatili ang proteksyon ng consumer at seguridad.

Isa sa mga pangunahing papel nito ay magtakda ng mga security standards para sa industriya ng teknolohiya sa ilalim ng Cybersecurity Framework (CSF) initiative. Ang framework na ito ay naging mahalaga para sa mga kumpanya na naghahanap ng gabay kung paano manatiling ligtas sa hinaharap ng quantum computing.

Halimbawa, nagpakilala ang grupo ng ilang post-quantum cryptography (PQC) standards, kabilang ang FIPS 203-205, ML-KEM, ML-DSA, at SLH-DSA. Ang mga encryption method na ito ay sumailalim sa quantum testing sa mga pasilidad ng grupo, na tinitiyak na matibay ito laban sa mga hinaharap na pag-atake.

Cryptographically Relevant Quantum Computer

Ang terminong Cryptographically Relevant Quantum Computer (CRQC) ay tumutukoy sa isang system na may quantum capabilities at fault-tolerant. Bukod pa rito, kaya nitong suportahan ang Shor’s sa malakihang sukat. Gayunpaman, ang device na ito ay malayo pa.

May ilang teknikal na balakid na patuloy na pinagtatrabaho ng mga inhinyero upang dalhin ang CRQCs sa merkado. Halimbawa, kailangang suportahan ng mga device na ito ang libu-libong logical qubits. Mas madali itong sabihin kaysa gawin, dahil ang logical qubits ay binubuo mula sa milyong-milyong physical qubits gamit ang error correction codes upang alisin ang decoherence.

Sa kasalukuyan, ang decoherence ay isa pa ring malaking limitasyon sa disenyo ng quantum computer. Gayunpaman, may ilang kamakailang breakthroughs na maaaring magdala ng mga device na ito sa realidad sa loob ng susunod na limang taon.

Anong Mga Bansa ang Nagsasagawa ng HNDL Operations?

Maraming bansa ang pinaghihinalaang nagsasagawa ng HNDL operations. Ibinunyag ni Edward Snowden na ginagamit ng mga ahensya ng US ang metodong ito sa loob ng maraming taon upang mangolekta ng impormasyon na maaaring magamit balang araw upang subaybayan o i-kategorya ang mga mamamayan ng US.

China, Russia, North Korea

Hindi nakakagulat na ang China, Russia, at North Korea ay kasangkot din sa mga pinaghihinalaang DNHL scheme laban sa mga bansa. Sa isang insidente, ang China ay inyusahan ng pagnanakaw ng IP mula sa mga defense firm, na nagbibigay-daan sa kanila na makuha ang malalaking dami ng data na maaaring balang araw ma-decode.

Cryptocurrencies

Ang sektor ng blockchain ay partikular na naglaan ng maraming pagsisikap upang maghanda para sa Q-Day. Ang mga quantum computer ay maaaring sirain ang elliptic curve cryptography (ECDSA), na core ng ilang nangungunang proyekto tulad ng Bitcoin (BTC ) at Ethereum (ETH ).

Isa sa mga pangunahing problema ay ang kakayahan ng mga quantum computer na kunin ang mga exposed public keys at alamin ang ekwasyon upang i-unlock ang private keys sa loob ng ilang minuto. Ang hakbang na ito ay aabutin ng tradisyonal na computer ng dekada o higit pa. Dahil dito, maraming proyekto ang nag-iintegrate ng quantum protections.

Paano Maaaring Pigilan ng mga Blockchain ang Quantum Attacks

Maraming paraan kung paano mapaprotektahan ng mga blockchain ang kanilang depensa laban sa mga pag-atake ng quantum computer. Kapansin-pansin, ilang proyekto na quantum-proof na, kung saan ang unang cryptocurrency na nag-integrate ng mga proteksyon ay ang Quantum Resistant Ledger (QRL ) noong 2018.

Kagiliw-liwan, ang blockchain na ito ay nag-iintegrate ng ilang bagong teknolohiya, kabilang ang isang NIST-approved na hash-based signature system. Pinagsasama ng proyekto ang teknolohiyang ito sa isang XMSS (eXtended Merkle Signature Scheme) upang matiyak ang proteksyon.

Paano sa mga Tradisyonal na Proyekto Katulad ng Bitcoin

Karamihan sa mga blockchain ay hindi pa quantum-protected sa kasalukuyan. Dahil dito, kailangan nilang gumawa ng mas radikal na pagbabago upang matiyak ang proteksyon. Ang mga pagbabagong ito ay tiyak na mangangailangan ng hard fork dahil babaguhin nito ang core algorithms ng mga proyekto.

Bitcoin Core Resistant Towards Upgrades to Consensus

Bitcoin Core ay kilala sa pagnanais nitong panatilihin ang consensus algorithm nang hindi binabago upang matiyak ang katatagan, consensus, at backward compatibility. Sa kabila ng matinding pagtutol laban sa anumang hard forks, nagkaroon ng quantum proofing proposals at kahit na mga hard fork na naganap.

Panganib sa Seguridad ng Pambansa

Mayroon ding tumataas na bilang ng mga security analyst na patuloy na nagbababala tungkol sa mga HNDL attack sa pinakamataas na antas ng pamahalaan. Ang mga bagay tulad ng diplomatikong pag-uusap, nakaraang operasyon militar, mga covert network, at maging ang mga plano ng depensa ay maaaring maging malawak na magagamit pagkatapos ng Q-Day.

Ang teknolohiyang ito ay may potensyal na ilantad ang mga lihim na pinoprotektahan ng pamahalaan sa loob ng mga dekada. Kasama sa kakayahang ito ang pag-decode ng kumpidensyal na transaksyon ng pamahalaan at iba pang napaka-sensitibong operasyon sa pananalapi.

Gaano Katagal ang Pagkakataon para Maghanda para sa Q-Day

Walang tiyak na petsa kung kailan makakamit ng mga developer ng computer ang isang gumaganang CRQC, at hati ang mga analyst sa kanilang mga prediksyon. Sa konserbatibong dulo, karamihan sa mga eksperto ay naglalagay nito sa lampas 2035. Sa kabilang dulo ng spectrum ay ang mga naniniwala na maaaring makamit ang teknolohiya sa loob ng susunod na limang taon, na may malawak na epekto na mararamdaman sa unang bahagi ng 2030s. Ang mga analyst na ito ay tumutukoy sa mga kamakailang breakthrough sa quantum computer na lumikha ng mas matatag na qubits at mas makapangyarihang chips.

Mga Kumpanyang Nangunguna sa Post-Quantum Security Migration

Isang lumalaking listahan ng mga organisasyon at negosyo ang nagsimula sa pag-iwas sa mga hinaharap na quantum hacking effort. Ang mga kumpanyang ito ay patuloy na gumugol ng napakalaking halaga sa pananaliksik at pagsubok ng kanilang mga sistema upang maiwasan ang bilyong pagkawala sa hinaharap.

IBM

Ang IBM (IBM ) ay nananatiling pioneer sa fault-tolerant quantum systems. Ang kumpanya ay naglaan ng maraming pagsisikap sa pag-develop ng automated encryption management tools tulad ng Guardium Cryptography Manager upang maiwasan ang mga hinaharap na pag-atake. Nakatuon din ito sa pag-abot ng ganap na alignment sa NIST PQC standards sa katapusan ng 2026

Kapansin-pansin, ang IBM ay may natatanging kalamangan dahil aktibo ito sa sektor ng quantum computing, na nagbibigay-daan upang magkaroon ito ng direktang insight. Bukod pa rito, nagsimula na ang kumpanya ng testing sa pinakabagong 1,121-qubit Condor system nito. Bawat iteration ng kanilang chips ay nagdadagdag ng higit pang qubits, na nagdadala ng Q-Day nang mas malapit.

Tinatantiya ng IBM na maaabot nito ang 2,000 logical qubits sa kanilang Blue Jay chip. Ang densidad na ito ay maglalagay sa chip na 372 logical qubits lamang mula sa RSA-2048 Shor Limits, na posibleng gawing unang Cryptographically Relevant Quantum Computer.

Harvest Now, Decrypt Later – Kailangan Ba Nating Mag-alala?

Oo, ang posibilidad na ang mga quantum computer ay ganap na sirain ang mga siglo ng encryption nang magdamag ay isang malaking at totoong isyu na dapat mong bigyan ng pansin. Gayunpaman, marami pa ring teknikal na balakid na kailangang lampasan ng teknolohiya bago ito makamit. Dahil dito, mayroon kang hindi bababa sa limang taon upang i-quantum-proof ang iyong mga database.

Alamin ang iba pang kawili-wiling pag-unlad sa computing dito.