Sibos 2022: Melanggar keuangan – bagaimana teknologi kuantum akan membunuh rahasia

Pada tahun 2018, Innotribe mendedikasikan satu hari penuh untuk teknologi kuantum (QT). Sekarang, empat tahun kemudian, mereka kembali ke topik di Sibos 2022 di “Quantum, Revisited”, dengan Jaya Baloo, kepala petugas keamanan informasi (CISO) Avast dan Stacey Jeffrey, peneliti kuantum senior di CWI, sebuah lembaga penelitian Belanda untuk matematika dan ilmu komputer.

Dengan teknologi seperti QT yang menjanjikan untuk merevolusi, atau menjungkirbalikkan, industri dan juga terasa permanen di cakrawala, hanya di luar jangkauan, mengukur perkembangannya dalam beberapa tahun dan bukan minggu dan bulan biasa adalah masuk akal.

Namun teknologi berada di ambang beberapa terobosan mendasar, yang begitu terwujud akan mengubah cara kita memandang teknologi selamanya, termasuk fintech, dengan dampak signifikan untuk segala hal mulai dari perbankan hingga rahasia negara.

Baloo dan Jeffrey memulai dengan menguraikan apa sebenarnya teknologi kuantum itu. Moniker mencakup komputasi kuantum, komunikasi kuantum, mekanika kuantum, simulasi kuantum, dan fisika kuantum.

Apa kuantum?

“Hal besar yang mungkin pernah didengar orang adalah bahwa jika kita membuat komputer berdasarkan hukum fisika kuantum, mereka dapat melakukan hal-hal tertentu yang tidak mungkin atau akan jauh lebih lambat pada komputer biasa,” kata Jeffrey.

Misalnya, ada masalah tertentu yang dapat diselesaikan lebih cepat, yang mungkin berdampak besar dalam layanan keuangan, industri, sains, dan pengembangan teknologi baru. Tetapi ada juga aplikasi keamanan baru yang berpotensi dibangun menggunakan teknologi semacam ini yang sebenarnya tidak mungkin tanpa menggunakan mekanika kuantum.

Jeffrey mengatakan penting untuk menekankan bahwa "komputer kuantum ini adalah sesuatu yang masih dibangun" dan banyak dari aplikasi ini juga datang dengan potensi ancaman. Salah satu aplikasi komputer kuantum yang paling terkenal, "ketika kita benar-benar telah membangun komputer kuantum skalabel yang berfungsi penuh", akan menggunakannya untuk menyerang sistem enkripsi yang banyak digunakan saat ini, termasuk enkripsi RSA, kriptosistem kunci publik yang digunakan untuk transmisi data yang aman di perbankan, misalnya.

Dengan demikian, implikasinya untuk perbankan, atau hanya menjelajahi web, bisa sangat besar. Algoritme asimetris yang digunakan untuk beberapa aplikasi di seluruh layanan keuangan dapat menimbulkan risiko keamanan siber yang signifikan ketika komputer kuantum dapat menjalankan algoritme yang merusak enkripsi.

Itu sebabnya organisasi seperti Forum Ekonomi Dunia melihat masalah dari perspektif "ancaman dan peluang", mengeluarkan dua laporan tentang masalah ini, satu tentang peluang ekonomi kuantum dan satu lagi tentang keamanan.

“Jika kita tahu bahwa ekonomi kuantum akan datang, bahwa masa depan pasca-kuantum ini akan tiba, bagaimana kita sebenarnya bertransisi ke tempat yang aman kuantum untuk mengelola dan mengurangi ancaman itu?,” kata Baloo.

mesin sensasi

Karena QT masih dalam tahap awal tetapi menjanjikan begitu banyak, ada risiko kekecewaan dan ketidaktertarikan yang dapat terjadi. Siklus hype, yang disebarkan oleh media dan disambut oleh lembaga penelitian yang haus modal, dapat menciptakan kelelahan kuantum.

Tapi, kata Baloo, “jika Anda melihat sebagian besar perjuangan inovatif yang kami alami selama bertahun-tahun, sebagian alasan kami memiliki bahan bakar untuk inovasi itu terjadi sebagian karena hype itu”.

Sebenarnya, hype adalah yang mendorong perusahaan seperti IBM, Microsoft dan Google untuk berada di belakang QT, dan mereka menjanjikan keuntungan besar dari perspektif investasi, termasuk memecahkan masalah ilmiah dan ekonomi yang mendasar. “Dan semua janji itu adalah asal dari hype itu.”

“Saya pikir kita harus membelanjakan uang ini untuk QT, karena menurut saya ini adalah teknologi yang sangat menjanjikan,” kata Jeffrey. Dia percaya ada banyak aplikasi potensial, tetapi sebagai seorang ilmuwan, untuk Jeffrey ada masalah ketika "kami membuat klaim yang benar-benar menyesatkan".

“Sangat menyenangkan untuk membuat klaim yang dapat dipahami orang, tetapi banyak hal yang kami tahu bagaimana melakukannya dengan komputasi kuantum tidak begitu dapat dipahami.”

Musim dingin kuantum

“Satu hal yang benar-benar kami takuti adalah bahwa kami membuat semua janji besar ini, yang menjadi berita utama, dan orang mungkin mendapat kesan bahwa setiap tahun kami akhirnya menemukan komputer kuantum yang, sekali lagi, belum belum dikembangkan dengan cara apa pun yang berarti,” kata Jeffrey.

Yang benar adalah kemajuannya lambat, dan ada risiko 'musim dingin kuantum', dinamai fenomena serupa dalam kecerdasan buatan (AI). Musim dingin AI terjadi ketika "ada banyak harapan dan janji di balik AI beberapa dekade yang lalu", sebelum hasil negatif teoretis menyebabkan minat dan penelitian di lapangan "meledak". Akibatnya, tidak ada penelitian dalam waktu lama di AI dan para peneliti merasa "mustahil" untuk mendanai penelitian mereka. Itulah sebabnya AI kini kembali dengan rebranding “machine learning” (ML), kata Jeffrey.

“Salah satu hal yang kami khawatirkan adalah hal serupa bisa terjadi di bidang kuantum, orang-orang memutuskan bahwa itu tidak berhasil.” Tetapi jika Anda bertanya kepada orang-orang di bidang sains dan akademisi, “mereka mengatakan itu benar-benar berjalan seperti yang diharapkan. Garis waktu bahkan sedikit bergerak maju sejak saya mulai bekerja di lapangan”.

Tangkap sekarang, dekripsi nanti

Semua teknologi adalah penggunaan ganda: dapat digunakan untuk kebaikan, atau dapat digunakan untuk keburukan. Untuk memanfaatkan keunggulan komputasi kuantum, kita harus mampu mengurangi beberapa konsekuensi negatif, “khususnya dalam keamanan siber”, kata Baloo. "Cara terbaik untuk melakukannya adalah memulai sekarang."

Pemerintah di seluruh dunia menangkap volume besar lalu lintas internet terenkripsi dengan tujuan, setelah komputer kuantum aktif dan berjalan, untuk mendekripsi informasi tersebut.

“Kami sekarang memiliki komputer kuantum, dan lihat, kami memiliki banyak rahasia lama.” Dan terkadang rahasia lama itu "sangat berguna" dalam memprediksi perilaku hal-hal baru.

“Rahasia lama masih bisa berdampak jangka panjang,” tambah Baloo. Disinvestasi dalam kuantum juga berarti disinvestasi dalam teknologi keamanan yang diperlukan untuk mengurangi ancaman kuantum apa pun.

“Jika Anda memiliki anggaran, utas mana yang akan Anda kerjakan? Yang ada di cakrawala lima tahun ke depan atau yang tidak dibicarakan siapa pun? ” Akibatnya, lembaga keuangan mungkin tidak memiliki anggaran untuk melihat algoritme kriptografi mereka dan bagaimana mereka harus menukarnya dengan algoritme pasca-kuantum atau uang untuk meneliti peluang komunikasi kuantum.

“Dan itu berarti kami memberikan keuntungan kepada satu negara atau perusahaan yang akan mengembangkan keuntungan seperti itu secara rahasia,” kata Baloo.