G7 kêu gọi triển khai mật mã hậu lượng tử khẩn cấp, trong khi Bitcoin, Ethereum và Solana đang thử nghiệm các phương án phòng vệ.
Nhóm G7 vừa phát đi cảnh báo về nguy cơ các cuộc tấn công mạng có sự hỗ trợ của điện toán lượng tử, đồng thời thúc giục các chính phủ và doanh nghiệp bắt đầu chuẩn bị ngay từ bây giờ, khi quá trình chuyển đổi có thể mất nhiều năm trong khi dữ liệu nhạy cảm hiện tại đã đối mặt với rủi ro.
Theo báo cáo mới của Nhóm công tác An ninh mạng thuộc G7, diễn đàn gồm Canada, Pháp, Đức, Italy, Nhật Bản, Vương quốc Anh và Mỹ, điện toán lượng tử được nhận định là mối đe dọa đối với an ninh và kinh tế của cả khu vực công lẫn khu vực tư, chứ không chỉ giới hạn ở các đơn vị vận hành hạ tầng trọng yếu.
Nhóm này nhấn mạnh rằng dù chưa thể xác định chính xác thời điểm, một số tiến bộ gần đây cho thấy cần tính đến khả năng xuất hiện các máy tính lượng tử đủ sức phá vỡ cơ chế mật mã khóa công khai đang được sử dụng rộng rãi hiện nay.
G7 kêu gọi các tổ chức triển khai mật mã hậu lượng tử nhằm bảo vệ trước cả các cuộc tấn công từ máy tính truyền thống lẫn máy tính lượng tử trong tương lai.
Nhóm cảnh báo rằng nếu không áp dụng công nghệ này, dữ liệu bị đánh cắp và lưu trữ ngay từ hôm nay vẫn có thể bị giải mã sau này khi máy tính lượng tử đủ mạnh xuất hiện, đồng thời công nghệ lượng tử cũng có khả năng phá vỡ chữ ký số, tạo điều kiện cho hành vi giả mạo danh tính và làm lộ thông tin doanh nghiệp cũng như chuỗi cung ứng liên quan.
G7 nhìn nhận đây không phải vấn đề mà từng tổ chức riêng lẻ có thể tự giải quyết, mà đòi hỏi một quá trình chuyển đổi mang tính tập thể thông qua sự phối hợp chặt chẽ giữa khu vực công và khu vực tư. Dù báo cáo không trực tiếp đề cập đến tài sản mã hóa, cùng loại mật mã khóa công khai này hiện đang được sử dụng để bảo vệ ví blockchain và xác thực giao dịch trên các mạng lưới.
Các blockchain lớn thử nghiệm phương án phòng vệ
Hiện tại, các máy tính lượng tử vẫn chưa đủ khả năng phá vỡ cơ chế mật mã của Bitcoin, tuy nhiên giới phát triển đã bắt đầu xem xét các đề xuất hậu lượng tử, trong đó có BIP-360, nhằm chuẩn bị cho khả năng mạng lưới hỗ trợ các cơ chế chữ ký mới trong tương lai.
Quá trình chuyển đổi của Bitcoin được đánh giá là phức tạp do cơ chế quản trị đặc thù, khi bất kỳ thay đổi lớn nào liên quan đến bảo mật đều cần sự đồng thuận rộng rãi từ các nhà phát triển, thợ đào, doanh nghiệp và người dùng, trong khi những người nắm giữ Bitcoin cũng cần một phương thức chuyển tài sản khỏi các địa chỉ dễ bị tổn thương mà không làm gián đoạn hoạt động của mạng lưới.
Về phía Ethereum, các nhà nghiên cứu đang xây dựng phương án thay thế một số thành phần mật mã trong tài khoản, trình xác thực và ứng dụng, với một đề xuất gần đây hướng đến việc xây dựng lại hợp đồng tiền gửi của mạng lưới để hỗ trợ các khóa có kích thước lớn hơn theo yêu cầu của hệ thống hậu lượng tử.
Trong khi đó, Solana được các nhà nghiên cứu đánh giá có thể sở hữu lộ trình chuyển đổi đơn giản hơn nhờ sử dụng chữ ký EdDSA, và Solana Foundation đã tiến hành thử nghiệm chữ ký hậu lượng tử trên mạng thử nghiệm, đồng thời giới thiệu cơ chế kho lưu trữ dựa trên hàm băm như một tùy chọn bảo vệ tài sản.
Nhóm công tác An ninh mạng G7 cũng đưa ra khuyến nghị cụ thể dành cho các chính phủ, bao gồm hỗ trợ hoạt động nghiên cứu, thúc đẩy quan hệ đối tác công – tư, xây dựng chiến lược mật mã hậu lượng tử ở cấp quốc gia và đưa các yêu cầu về an ninh lượng tử vào quy trình mua sắm.
Đối với các tổ chức, nhóm khuyến nghị cần xác định những hệ thống trọng yếu và triển khai các sản phẩm an toàn trước nguy cơ lượng tử trong các đợt nâng cấp đã được lên kế hoạch nhằm kiểm soát chi phí, đồng thời nhấn mạnh rằng khu vực công và khu vực tư cần phối hợp hành động ngay từ bây giờ để tăng cường khả năng chống chịu chung và bảo vệ dữ liệu mật cũng như các hệ thống trọng yếu.
