Sibos 2022: Breaking finance – hvordan kvanteteknologi vil dræbe hemmeligheder

I 2018 dedikerede Innotribe en hel dag til kvanteteknologier (QT). Nu, fire år senere, vender de tilbage til emnet på Sibos 2022 i "Quantum, Revisited", med Jaya Baloo, Avast Chief Information Security Officer (CISO) og Stacey Jeffrey, en senior kvanteforsker ved CWI, et hollandsk forskningsinstitut for matematik og datalogi.

Med en teknologi som QT, der lover både at revolutionere eller hæve industrierne og også føles permanent i horisonten, lige uden for rækkevidde, er det fornuftigt at måle dens udvikling i år og ikke de sædvanlige uger og måneder.

Men teknologien er på randen af ​​nogle fundamentale gennembrud, som, når de først bliver til virkelighed, vil ændre den måde, vi ser på teknologi for altid, inklusive fintech, med betydelige konsekvenser for alt fra bankvirksomhed til statshemmeligheder.

Baloo og Jeffrey begyndte med at skitsere, hvad kvanteteknologier faktisk er. Monikeren omfatter kvanteberegning, kvantekommunikation, kvantemekanik, kvantesimulering og kvantefysik.

Hvad er det for et kvantum?

"Den store, som folk måske har hørt om, er, at hvis vi bygger computere baseret på kvantefysikkens love, kan de gøre visse ting, som ikke ville være mulige eller ville være meget langsommere på en almindelig computer," siger Jeffrey.

For eksempel er der visse problemer, der kan løses meget hurtigere, hvilket kan have enorme konsekvenser inden for finansielle tjenesteydelser, i industrien, i videnskaben og udviklingen af ​​nye teknologier. Men der er også nye sikkerhedsapplikationer, der potentielt kunne bygges ved hjælp af denne form for teknologi, som faktisk ville være umulige uden brug af kvantemekanik.

Jeffrey siger, at det er vigtigt at understrege, at "disse kvantecomputere er noget, der stadig bliver bygget", og mange af disse applikationer kommer også med potentielle trusler. En af de mest berømte applikationer af kvantecomputere, "når vi faktisk har bygget store fuldt fungerende skalerbare kvantecomputere", ville være at bruge dem til at angribe krypteringssystemer, der er meget udbredte i dag, herunder RSA-kryptering, et offentligt nøglekryptosystem, der er bruges til sikker datatransmission i f.eks. bank.

Som sådan kan konsekvenserne for bankvirksomhed, eller bare surfe på nettet, være enorme. De asymmetriske algoritmer, der bruges til flere applikationer på tværs af finansielle tjenester, kan udgøre en betydelig cybersikkerhedsrisiko, når kvantecomputere kan køre algoritmer, der bryder kryptering.

Det er derfor, organisationer som World Economic Forum ser på problemet fra både et "trusler og muligheder"-perspektiv og udsender to rapporter om emnet, en om mulighederne i en kvanteøkonomi og en om sikkerhed.

"Hvis vi ved, at kvanteøkonomien kommer, at denne postkvantefremtid kommer, hvordan går vi så egentlig over til et kvantesikkert sted for at håndtere og afbøde denne trussel?", siger Baloo.

Hype maskine

Fordi QT stadig er i de tidlige stadier, men lover så meget, er der en risiko for, at desillusion og uinteresse kan sætte ind. Hype-cyklussen, formidlet af medierne og hilst velkommen af ​​kapitalhungrende forskningsinstitutioner, kan skabe kvantetræthed.

Men, siger Baloo, "hvis du tager et kig på de fleste innovative kampe, som vi har haft gennem årene, er en del af grunden til, at vi havde brændstof til, at innovationen kunne opstå, delvist takket være den hype".

I virkeligheden er hype det, der driver virksomheder som IBM, Microsoft og Google til at komme bag om QT i første omgang, og de lover enorme gevinster fra et investeringsperspektiv, herunder løsning af grundlæggende videnskabelige og økonomiske problemer. "Og alle disse løfter er, hvor den hype bliver afledt fra."

"Jeg synes, vi skal bruge disse penge på QT, for jeg synes, det er en meget lovende teknologi," siger Jeffrey. Hun mener, at der er masser af potentielle anvendelser, men som videnskabsmand er der for Jeffrey et problem, når "vi kommer med virkelig vildledende påstande".

"Det er meget rart at komme med påstande, som folk kan forstå, men mange af de ting, vi ved, hvordan man gør med kvantecomputere, er ikke så forståelige."

Kvante vinter

"En ting, som vi virkelig frygter, er, at vi giver alle disse store løfter, som bliver forstærket i overskrifterne, og folk kan få det indtryk, at vi hvert år endelig har opfundet en kvantecomputer, som igen ikke har gjort det. blevet udviklet endnu på nogen meningsfuld måde,” siger Jeffrey.

Sandheden er, at fremskridtet er langsomt, og der er risiko for en 'kvantevinter', opkaldt efter et lignende fænomen inden for kunstig intelligens (AI). AI-vinteren indtraf, da "der var meget håb og løfte bag AI for et antal årtier siden", før et teoretisk negativt resultat fik interesse og forskning på området til at "implodere". Som et resultat var der en lang periode uden forskning i AI, og forskere fandt det "umuligt" at få deres forskning finansieret. Derfor er AI nu vendt tilbage med rebrandet "machine learning" (ML), siger Jeffrey.

"En af de ting, vi bekymrer os om, er, at noget lignende kunne ske inden for kvanteområdet, at folk bare beslutter, at det ikke virker." Men hvis man spørger folk i naturvidenskaben og i den akademiske verden, ”siger de, at det faktisk går som forventet. Tidslinjen er endda rykket en lille smule frem, siden jeg begyndte at arbejde i marken”.

Optag nu, dekrypter senere

Al teknologi er dobbeltbrug: den kan bruges til det gode, eller den kan bruges til det dårlige. For at gøre brug af kvanteberegningsfordelen skal vi være i stand til at afbøde nogle af de negative konsekvenser, "specifikt inden for cybersikkerhed", siger Baloo. "Den bedste måde at gøre det på er at komme i gang nu."

Regeringer over hele verden fanger store mængder af krypteret internettrafik med den hensigt at dekryptere denne information, når først en kvantecomputer er oppe at køre.

"Vi har nu en kvantecomputer, og se, vi har en hel masse gamle hemmeligheder." Og nogle gange er de gamle hemmeligheder "super nyttige" til at forudsige nye tings opførsel.

"Gamle hemmeligheder kan stadig have en langsigtet indflydelse," tilføjer Baloo. Disinvestering i kvante ville også betyde disinvestering i de sikkerhedsteknologier, der er nødvendige for at afbøde enhver kvantetrussel.

“Hvis du har et budget, hvilke tråde vil du så arbejde på? Dem, der er i den næste fem-årige horisont, eller dem, som ingen taler om?" Som følge heraf har finansielle institutioner muligvis ikke noget budget til at se på deres kryptografiske algoritmer, og hvordan de skal bytte dem ud med post-kvantealgoritmer eller penge til at undersøge muligheder for kvantekommunikation.

"Og det betyder, at vi giver en fordel til ethvert land eller virksomhed, der ville udvikle en sådan fordel i hemmelighed," siger Baloo.