Квантовые компьютеры могут угрожать финансовым системам раньше ожидаемого

Квантовые компьютеры могут стать угрозой для криптографической защиты финансового сектора быстрее, чем это планировалось с точки зрения их коммерческого применения. Об этом говорится в осеннем обзоре рисков, опубликованном 23 сентября объединенным комитетом европейских регуляторов EBA, EIOPA и ESMA.

По мнению экспертов, достаточно мощный квантовый компьютер способен подорвать некоторые криптографические системы, которые используются для защиты коммуникаций, транзакций, баз данных и блокчейнов. В качестве одного из сценариев они упомянули "собрать сейчас, расшифровать позже" (harvest now, decrypt later), при котором злоумышленники могут перехватывать защищенную информацию уже сегодня, а расшифровывать ее позже, когда квантовые системы станут достаточно мощными.

Тем не менее, технология квантовых вычислений также может принести значительные преимущества финансовому сектору. В среднесрочной перспективе квантовые вычисления могут использоваться для оптимизации финансовых процессов, выявления мошенничества, контроля соблюдения требований, ценообразования и моделирования.

Европейские регуляторы подчеркивают, что регламент DORA обязывает финансовые организации применять современные криптографические средства, учитывая новые угрозы. EBA, EIOPA и ESMA рекомендовали участникам рынка заранее готовиться к рискам, связанным с развитием квантовых вычислений и искусственного интеллекта.

В июне 2025 года NIS Cooperation Group представит скоординированную дорожную карту перехода ЕС на постквантовую криптографию, разработанную в соответствии с рекомендациями Еврокомиссии. Согласно этому документу, все страны ЕС должны начать миграцию до конца 2026 года, а высокорисковые системы и сценарии — перейти на постквантовую криптографию как можно раньше, но не позднее конца 2030 года.

В майском докладе ESMA указывалось, что текущие квантовые устройства класса NISQ не способны проводить такие атаки. Квантовые компьютеры, представляющие реальную угрозу для существующих криптографических систем, также не ожидаются в ближайшем будущем. Однако регулятор уже тогда предостерегал о необходимости проводить миграцию заранее, учитывая длительность перехода и риск перехвата данных для последующей расшифровки.

В целом европейские надзорные органы охарактеризовали финансовую систему ЕС как устойчивую. Среди других источников риска они выделили зависимость от поставщиков технологий вне региона, киберугрозы, использующие продвинутые модели искусственного интеллекта, и быстрорастущий рынок частного кредитования.

Напомним, 10 сентября исследователи более чем вдвое снизили оценку вычислительной сложности ключевого этапа потенциальной квантовой атаки на биткоин и Ethereum. Эта работа охватывает лишь одну операцию алгоритма Шора, а существующие квантовые компьютеры не позволяют реализовать подобные атаки. Ранее команда StarkWare провела первую квантово-устойчивую транзакцию в основной сети биткоина без изменения правил консенсуса.