تتحرك تقديرات الموارد في الاتجاه الخاطئ بالنسبة للتشفير اليوم
تضيف ورقتان بيضاوان جديدتان مزيدًا من الإلحاح إلى النقاش المستمر منذ سنوات حول الأمن ما بعد الكمومي. ووفقًا لتقرير Ars Technica، خلصت فرق بحث مستقلة إلى أن حاسوبًا كموميًا على مستوى الاستخدام العملي قادرًا على كسر التشفير بالمنحنى الإهليلجي قد يحتاج إلى موارد أقل بكثير مما كانت تشير إليه تقديرات تعود إلى عام أو عامين فقط.
هذا لا يعني أن ما يُسمى Q Day قد حل بالفعل. لم تخضع أي من الورقتين لمراجعة الأقران، ولا أحد يدّعي أن آلة عملية تستطيع اليوم كسر الأنظمة واسعة الاستخدام القائمة على المنحنى الإهليلجي. لكن البحث يشير بوضوح إلى اتجاه واحد: منحنى التكلفة لمهاجمة التشفير ذي المفتاح العام الحيوي قد يتحسن أسرع مما يرغب كثير من المدافعين.
تناولت إحدى الورقتين استخدام الذرات المتعادلة ككيوبتات قابلة لإعادة التهيئة ذات اتصال واسع، وخلصت إلى أن هذه البنية قد تكسر تشفير المنحنى الإهليلجي 256-بت في 10 أيام مع عبء إضافي أقل بنحو 100 مرة من التقديرات السابقة. وأظهرت ورقة ثانية من باحثي Google كيف يمكن كسر ECC التي تؤمّن سلاسل الكتل الخاصة بالبيتكوين وغيرها من العملات المشفرة في أقل من تسع دقائق مع تحقيق خفض في الموارد بمقدار 20 ضعفًا.
لماذا يكتسب التشفير بالمنحنى الإهليلجي هذه الأهمية الكبيرة
يشكل ECC أساسًا لجزء كبير من الأمن الرقمي الحديث. ويُستخدم عبر الاتصالات الآمنة وأنظمة المصادقة وبنية سلاسل الكتل لأنه يوفر أمانًا قويًا مع أحجام مفاتيح فعالة نسبيًا. وهذا الانتشار الواسع هو بالضبط سبب أهمية تغيّر تقديرات الموارد. السؤال ليس ما إذا كانت الحواسيب الكمومية الحالية قادرة على كسر ECC اليوم. بل كم من الوقت المتبقي للمؤسسات قبل أن يصبح الانتقال أمرًا عاجلًا لا مجرد خطوة حكيمة.
تقدم Ars Technica الورقتين بوصفهما دليلًا إضافيًا على أن الحوسبة الكمومية ذات الصلة بالتشفير تحقق تقدمًا ملموسًا. وهذا التقدم مدفوع بكل من تحسينات العتاد والتحسينات الخوارزمية. لا يعمل الباحثون فقط على بنى كمومية أكثر تحمّلًا للأخطاء، بل أيضًا على طرق أكثر كفاءة لتنفيذ الرياضيات الأساسية، بما في ذلك تحسينات مرتبطة بخوارزمية شور.
والأثر المشترك هو ما يجعل هذه النتائج لافتة. وحتى إذا كانت الهجمات الكمومية العملية لا تزال بعيدة سنوات، فإن الاتجاه نفسه مهم. فالانتقال الأمني عبر الحكومات والشركات ومشغلي البنية التحتية يستغرق وقتًا. وإذا انخفضت الكلفة المحتملة لهجوم كمومي مستقبلي أسرع من تقدم خطط الهجرة، فإن نافذة الانتقال المنظم تضيق.
تقدم بلا ذعر
تأتي أكثر وجهة نظر متزنة في المصدر من مهندس التشفير Brian LaMacchia، الذي قال إن الورقتين لا تقدمان تاريخًا حاسمًا لوصول الحوسبة الكمومية العملية ذات الصلة بالتشفير. لكنه قال أيضًا إنهما تدعمان الاستنتاج بأن التقدم نحو مثل هذه الآلة مستمر ولم يتباطأ.
هذا هو الإطار الصحيح. ليست هذه قصة عن انهيار فوري لأمن الإنترنت. إنها قصة عن تدهور الافتراضات. غالبًا ما اعتمد مسؤولو الأمن على توقع أن العتاد الكمومي المتحمل للأخطاء سيظل باهظ الكلفة لفترة أطول. وتشير هذه الأوراق إلى أن هذا التقدير قد يكون أقل راحة مما كان يبدو عليه.
والنتيجة العملية بسيطة: يصبح من الأصعب تبرير تأخير الانتقال إلى التشفير ما بعد الكمومي. عندما تخفض الاختراقات الموارد المطلوبة بعوامل 20 أو 100، لا تحتاج المؤسسات إلى يقين بشأن موعد الإطلاق حتى تتحرك التهديدات. ما تحتاج إليه فقط هو إدراك أن التهديد يصبح أكثر قابلية للتصديق ضمن أفق تخطيطي يتقاطع مع دورة الاستبدال البطيئة للأنظمة الحقيقية.
السماء لا تنهار. لكن اقتصاديات كسر نظام تشفير أساسي تبدو في حالة تغير، وهذا هو بالضبط النوع من التحذير الذي يفترض بأخصائيي الأمن أن يأخذوه على محمل الجد قبل حلول الموعد النهائي.
هذه المقالة تستند إلى تقرير من Ars Technica. اقرأ المقال الأصلي.
Originally published on arstechnica.com
