Komputer Kuantum Akan Memecahkan Enkripsi Keuangan... AS dan PBB Memulai Transisi 'Keamanan Kuantum'

AS NSA mendorong penerapan enkripsi tahan kuantum dalam sistem keamanan nasional baru mulai 2027

Dana Pensiun PBB juga mempertimbangkan perlindungan catatan blockchain... "Data yang sudah disimpan juga berisiko"

Kekhawatiran serangan 'mencuri sekarang dan mendekripsi di masa depan'... Kecepatan transisi keamanan dan regulasi di sektor keuangan

[Reporter Block Media Lee Hye-yeon] Meskipun ada perbedaan pandangan mengenai waktu yang tepat kapan komputer kuantum akan berkembang cukup untuk melemahkan sistem enkripsi saat ini, pemerintah dan lembaga keuangan di berbagai negara sudah mulai merespons. Hal ini karena ada keyakinan bahwa akan terlambat untuk mulai mengubah sistem keamanan setelah komputer kuantum mulai digunakan secara komersial.

BeInCrypto melaporkan bahwa pada 2 Oktober (waktu setempat), di acara 'Masa Depan Uang, Pemerintahan, dan Hukum' yang diadakan di Markas Besar PBB di New York, Asosiasi Blockchain Pemerintah (GBA) mengadakan diskusi tentang risiko yang ditimbulkan oleh komputasi kuantum terhadap sistem keuangan dan respons regulasi.

AS NSA Juga Memulai Jam Transisi... Penerapan 'Enkripsi Tahan Kuantum' Mulai 2027

Alasan mengapa komputer kuantum menarik perhatian adalah karena kemungkinan dapat mengancam teknologi enkripsi yang digunakan dalam sistem keuangan dan komunikasi saat ini. Jika komputer kuantum dengan kinerja yang cukup muncul, ada kekhawatiran bahwa beberapa sistem enkripsi kunci publik yang saat ini hampir tidak dapat didekripsi akan dapat ditembus.

Oleh karena itu, Badan Keamanan Nasional AS (NSA) sedang mendorong transisi ke sistem 'Post-Quantum Cryptography (PQC)'. Sistem keamanan nasional baru yang akan diperkenalkan mulai 2027 harus mendukung algoritma yang tahan terhadap serangan kuantum, dan sistem yang tidak kompatibel direncanakan akan secara bertahap dikeluarkan mulai 2030.

Masalahnya adalah ancaman dapat mulai muncul bahkan sebelum komputer kuantum yang kuat muncul. Serangan di mana penyerang mencuri data yang dienkripsi saat ini dan menyimpannya, kemudian mendekripsinya ketika kinerja komputer kuantum cukup berkembang, dikenal sebagai serangan 'Kumpulkan Sekarang, Dekripsi Nanti'.

Badan Standar dan Teknologi Nasional AS (NIST) juga merekomendasikan kepada lembaga dan perusahaan untuk tidak menunggu sampai komputer kuantum yang kuat muncul dan untuk beralih ke standar enkripsi pasca kuantum yang sudah ditetapkan.

Dana Pensiun PBB Juga Memulai Respons... "Bagaimana dengan informasi yang sudah dicatat?"

Diskusi ini dihadiri oleh Brian McGlynn, Chief Risk and Control Officer IRS, Dottie Romo, Wakil CEO Dana Pensiun Pegawai Gabungan PBB (UNJSPF) Dino Cataldo Delachio, dan Julius Moje dari Mastercard.

Delachio menjelaskan bahwa respons terhadap komputasi kuantum sudah menjadi tantangan nyata bagi Dana Pensiun PBB.

Dana Pensiun PBB mengoperasikan sistem berbasis blockchain 'Bukti Kehidupan' untuk sekitar 80.000 penerima manfaat di 190 negara. Sistem ini mendukung prosedur pembayaran pensiun dengan memverifikasi secara digital bahwa penerima pensiun masih hidup.

Sistem ini telah beroperasi secara nyata selama sekitar 5 tahun. Namun, jika teknologi enkripsi yang saat ini digunakan menjadi rentan terhadap komputer kuantum di masa depan, bagaimana melindungi catatan yang sudah disimpan di blockchain menjadi masalah baru.

Oleh karena itu, Dana Pensiun PBB sedang mempertimbangkan cara untuk melindungi catatan yang ada dengan metode enkripsi baru dan untuk memverifikasi integritas catatan tersebut secara publik.

Delachio menekankan bahwa ancaman keamanan dari komputasi kuantum tidak boleh dipandang sebagai masalah sekali saja seperti 'Y2K (bug milenium)'. Ini bukan masalah yang selesai dengan melakukan peningkatan sistem secara bersamaan pada tanggal tertentu.

Dia mengatakan, "Di bidang kuantum, tidak ada tanggal tertentu seperti Y2K," dan "karena ancaman terus berkembang, teknologi enkripsi juga harus terus dipantau."

Dia juga menunjukkan bahwa proses transisi ke sistem enkripsi tahan kuantum tidak hanya melibatkan perubahan perangkat lunak. Ukuran kunci yang digunakan dalam metode enkripsi baru mungkin jauh lebih besar daripada yang ada saat ini, sehingga ada kemungkinan bahwa seluruh infrastruktur TI, termasuk firewall, perangkat jaringan, dan berbagai perangkat lunak, perlu ditingkatkan.

"Kecepatan respons regulasi saat ini tidak dapat mengikuti"... Tantangan kecepatan respons di sektor keuangan

Kecepatan respons dari otoritas keuangan juga diidentifikasi sebagai tantangan. Dottie Romo dari IRS menunjukkan bahwa proses tinjauan regulasi yang ada mungkin terlalu lambat dibandingkan dengan kecepatan perkembangan teknologi.

Romo mengatakan, "Saat ini kami sedang meninjau masalah ini dengan kecepatan yang sangat tradisional," dan "cara ini tidak akan berkelanjutan di masa depan."

Kapan komputer kuantum akan mencapai tingkat yang benar-benar mengancam sistem enkripsi keuangan yang ada masih belum pasti. Namun, ada argumen bahwa mengingat umur data yang harus dilindungi oleh lembaga keuangan dan kemungkinan informasi yang sudah dicuri dapat didekripsi di masa depan, sulit untuk menunda waktu respons hingga setelah komersialisasi komputer kuantum.

Akhirnya, tantangan bagi sektor keuangan tidak hanya memprediksi 'Kapan Hari Q' akan datang. Kunci utama untuk keamanan keuangan di masa depan adalah seberapa cepat dan stabil sistem dan data dapat dialihkan ke sistem tahan kuantum sebelum sistem enkripsi yang ada menjadi rentan.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.