Sibos 2022: Порушення фінансів – як квантова технологія знищить секрети

У 2018 році Innotribe присвятив цілий день квантовим технологіям (QT). Тепер, через чотири роки, вони повертаються до цієї теми на Sibos 2022 у «Quantum, Revisited» з Джаєю Балу, керівником відділу інформаційної безпеки Avast (CISO), і Стейсі Джеффрі, старшим квантовим дослідником CWI, голландського науково-дослідного інституту математики. та інформатики.

З такою технологією, як QT, яка обіцяє революцію або перевернути галузь, а також відчуває себе постійно на горизонті, просто недосяжною, розумно вимірювати її розвиток роками, а не звичайними тижнями чи місяцями.

Але технологія знаходиться на порозі деяких фундаментальних проривів, які, як тільки вони здійсняться, назавжди змінять наш погляд на технології, включно з фінтехами, що матиме значні наслідки для всього, від банківської справи до державної таємниці.

Балу та Джеффрі почали з опису того, що насправді являють собою квантові технології. Прізвище охоплює квантові обчислення, квантові комунікації, квантову механіку, квантове моделювання та квантову фізику.

Що за квант?

«Найважливіше, про що люди, можливо, чули, полягає в тому, що якщо ми будуємо комп’ютери на основі законів квантової фізики, вони можуть робити певні речі, які були б неможливі або були б набагато повільнішими на звичайному комп’ютері», — говорить Джеффрі.

Наприклад, є певні проблеми, які можна вирішити набагато швидше, що може мати величезний вплив на фінансові послуги, промисловість, науку та розвиток нових технологій. Але є також нові додатки безпеки, які потенційно можуть бути створені за допомогою такої технології, що було б фактично неможливо без використання квантової механіки.

Джеффрі каже, що важливо підкреслити, що «ці квантові комп’ютери все ще створюються», і багато з цих програм також містять потенційні загрози. Одним із найвідоміших застосувань квантових комп’ютерів, «якщо ми фактично створили великі повністю робочі масштабовані квантові комп’ютери», було б використовувати їх для атаки на системи шифрування, які широко використовуються сьогодні, включаючи шифрування RSA, криптосистему з відкритим ключем, яка використовується, наприклад, для безпечної передачі даних у банківській справі.

Таким чином, наслідки для банківської діяльності чи просто перегляду веб-сторінок можуть бути величезними. Асиметричні алгоритми, які використовуються для багатьох програм у фінансових службах, можуть становити значний ризик для кібербезпеки, коли квантові комп’ютери можуть запускати алгоритми, які порушують шифрування.

Ось чому такі організації, як Всесвітній економічний форум, розглядають проблему як з точки зору «загроз, так і можливостей», випускаючи два звіти на цю тему: один про можливості квантової економіки та інший про безпеку.

«Якщо ми знаємо, що квантова економіка наближається, що це постквантове майбутнє настане, як ми фактично перейдемо до квантово-безпечного місця для управління та пом’якшення цієї загрози?», — каже Балу.

Хайпова машина

Оскільки QT все ще перебуває на ранніх стадіях, але обіцяє так багато, існує ризик, що може виникнути розчарування та незацікавленість. Цикл ажіотажу, який розповсюджується ЗМІ та вітається жадними до капіталу дослідницькими установами, може викликати квантову втому.

Але, каже Балу, «якщо ви подивитеся на більшість інноваційних труднощів, які ми мали протягом багатьох років, частково причина того, що у нас було паливне джерело для цих інновацій, частково завдяки цьому галасу».

По правді кажучи, ажіотаж – це те, що спонукає такі компанії, як IBM, Microsoft і Google, підтримати QT, і вони обіцяють величезні прибутки з точки зору інвестицій, включаючи вирішення основоположних наукових і економічних проблем. «І всі ці обіцянки є джерелом ажіотажу».

«Я вважаю, що ми повинні витратити ці гроші на QT, тому що я вважаю, що це дуже перспективна технологія», — говорить Джеффрі. Вона вважає, що існує багато потенційних застосувань, але для Джеффрі, як для вченого, є проблема, коли «ми робимо справді оманливі заяви».

«Дуже приємно стверджувати, що люди можуть зрозуміти, але багато речей, які ми знаємо, як робити з квантовими обчисленнями, не настільки зрозумілі».

Квантова зима

«Ми дійсно боїмося того, що ми даємо всі ці великі обіцянки, які посилюються в заголовках, і у людей може скластися враження, що щороку ми нарешті винайшли квантовий комп’ютер, який, знову ж таки, не не було розроблено жодним значущим чином», – каже Джеффрі.

Правда полягає в тому, що прогрес йде повільно, і існує ризик «квантової зими», названої на честь подібного явища у штучному інтелекті (ШІ). Зима штучного інтелекту сталася, коли «кілька десятиліть тому за ШІ було багато надій і обіцянок», перш ніж теоретичний негативний результат спричинив «вибух» інтересу та досліджень у цій галузі. Як наслідок, тривалий період досліджень ШІ не проводилося, і дослідники виявили «неможливим» отримати фінансування для своїх досліджень. Ось чому штучний інтелект тепер повернувся з ребрендингом «машинного навчання» (ML), каже Джеффрі.

«Одна з речей, про які ми хвилюємося, це те, що щось подібне може статися в області квантової теорії, що люди просто вирішать, що це не працює». Але якщо ви запитаєте людей у ​​науці та академічних колах, «вони скажуть, що насправді все йде, як очікувалося. Відтоді, як я почав працювати в полі, графік навіть трохи змістився вперед».

Захопіть зараз, розшифруйте пізніше

Уся технологія має подвійне призначення: її можна використовувати на благо, а можна використовувати на зло. Щоб скористатися перевагами квантових обчислень, ми повинні мати можливість пом’якшити деякі негативні наслідки, «особливо в кібербезпеці», — каже Балу. «Найкращий спосіб зробити це — почати зараз».

Уряди в усьому світі перехоплюють великі обсяги зашифрованого інтернет-трафіку з наміром, коли квантовий комп’ютер запрацює, розшифрувати цю інформацію.

«Тепер у нас є квантовий комп’ютер, і подивіться, у нас є ціла купа старих секретів». І іноді ці старі секрети «надзвичайно корисні» для передбачення поведінки нових речей.

«Старі секрети все ще можуть мати довгостроковий вплив», — додає Балу. Відмова від інвестицій у квантову систему також означатиме відмову від інвестицій у технології безпеки, необхідні для пом’якшення будь-якої квантової загрози.

«Якщо у вас є бюджет, над якими темами ви будете працювати? Ті, які є на горизонті наступних п’яти років, чи ті, про які ніхто не говорить?» Як наслідок, у фінансових установ може не вистачити бюджету для перегляду своїх криптографічних алгоритмів і способів заміни їх на постквантові алгоритми або грошей на дослідження можливостей квантового зв’язку.

«А це означає, що ми надаємо перевагу будь-якій країні чи компанії, які таємно розвиватимуть таку перевагу», — каже Балу.