G7 เร่งหน่วยงานทั่วโลกเปลี่ยนเข้ารหัสต้านควอนตัมทันที

คณะทำงานด้านความปลอดภัยไซเบอร์ของกลุ่มประเทศอุตสาหกรรมชั้นนำ 7 แห่ง(G7) เรียกร้องให้หน่วยงานภาครัฐและเอกชนเริ่ม 'เปลี่ยนผ่านสู่ระบบเข้ารหัสต้านทานควอนตัม' (Post-Quantum Cryptography หรือ PQC) ตั้งแต่ตอนนี้ ด้วยเหตุผลว่าคอมพิวเตอร์ควอนตัมอาจกลายเป็นภัยคุกคามต่อระบบเข้ารหัสกุญแจสาธารณะและลายเซ็นดิจิทัลที่ใช้กันอยู่ในปัจจุบัน

คณะทำงานดังกล่าวระบุในเอกสารเรียกร้องให้ดำเนินการร่วมกัน เมื่อวันที่ 4 (เวลาเกาหลีใต้) ว่าผู้มีอำนาจตัดสินใจทั้งภาครัฐและเอกชนต้องตระหนักถึงภัยคุกคามจากควอนตัมและเตรียมรับมือ พร้อมแนะนำแนวทางแบบเป็นขั้นตอน ได้แก่ การจัดทำบัญชีรายการสินทรัพย์ด้านการเข้ารหัส การระบุระบบหลักที่สำคัญ การทำความเข้าใจความเชื่อมโยงระหว่างระบบ และการวางแผนเปลี่ยนผ่าน

คณะทำงานอธิบายว่า หากคอมพิวเตอร์ควอนตัมพัฒนาไปถึงระดับที่เพียงพอ อาจทำให้ระบบเข้ารหัสกุญแจสาธารณะอ่อนแอลง และเพิ่มความเสี่ยงจากสิ่งที่เรียกว่า 'เก็บข้อมูลไว้ก่อนแล้วค่อยถอดรหัสภายหลัง' (harvest now, decrypt later) ซึ่งผู้โจมตีจะเก็บข้อมูลที่เข้ารหัสไว้ในตอนนี้เพื่อนำไปถอดรหัสในอนาคต นอกจากนี้ยังระบุว่าหากระบบยืนยันตัวตนถูกเจาะ อาจเปิดช่องให้มีการปลอมตัวเป็นหน่วยงานที่น่าเชื่อถือ การปลอมแปลงข้อมูล และการทำให้การสื่อสารที่ปลอดภัยอ่อนแอลงได้

ดีคริปต์(Decrypt) รายงานว่านักพัฒนาของบิตคอยน์(BTC) อีเธอเรียม(ETH) และโซลานา(SOL) ได้หารือและทดสอบการเปลี่ยนระบบลายเซ็นเพื่อเตรียมรับมือภัยคุกคามจากควอนตัม โดยข้อเสนอปรับปรุงบิตคอยน์ BIP-360 ได้เสนอแนวทาง Pay-to-Merkle Root (P2MR) ในสถานะร่าง เพื่อลดความเสี่ยงจากการเปิดเผยกุญแจสาธารณะเป็นเวลานาน ขณะที่ดีคริปต์รายงานว่ามูลนิธิโซลานา(Solana Foundation) ได้ร่วมกับโปรเจกต์อีเลฟเวน(Project Eleven) นำลายเซ็นดิจิทัลต้านทานควอนตัมไปใช้งานบนเทสต์เน็ตของโซลานาแล้ว