Ipinapahayag ni Meta ang Framework para sa Paglipat sa Post-Quantum Cryptography na may Limang Antas ng Kapanahunan

iconKuCoinFlash
I-share
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconSummary

expand icon
Ipinakilala ni Meta ang isang framework para sa paglipat sa post-quantum cryptography na may limang antas ng kasiguraduhan, na naglalahad ng isang six-step na estratehiya para sa paghahanda sa quantum. Ginagamit ng framework na ito upang matulungan ang mga organisasyon na suriin ang ratio ng panganib at kapakinabangan habang nagpaplano ng mga upgrade. Ikinaklasipik ni Meta ang paghahanda mula sa PQ-Unaware hanggang sa PQ-Enabled at hinihikayat ang aksyon laban sa mga banta ng 'store now, decrypt later'. Gumagamit ang kumpanya ng mga algorithm na NIST-standard na ML-KEM at ML-DSA at inilalapat na ito sa lahat ng kanilang panloob na sistema. Dapat suriin ng mga trader ang mga antas ng suporta at resistensya habang tumutugon ang crypto market sa pagbabagong ito sa seguridad.

Ayon sa ME News, noong Abril 17 (UTC+8), ayon sa pagmamasid ng Beating, pinababa ng Google Quantum AI ng halos 20 beses ang bilang ng pisikal na quantum bits na kailangan upang sirain ang elliptic curve encryption sa isang papel noong huling bahagi ng Marso, samantala inilipat ng Google ang kanyang sariling deadline para sa paglipat laban sa quantum hanggang 2029, na nagpapalakas muli ng diskusyon sa industriya tungkol sa “Q-Day”. Noong Abril 16, ang koponan ng inhinyero ng Meta ay naglabas ng mahabang artikulo na inilahad ang kanilang loob na framework para sa paglipat sa post-quantum cryptography (PQC), kabilang ang mga pamantayan para sa pagbabahagi ng panganib, limang antas ng maturity model, at anim na hakbang na estratehiya para sa paglipat, na layunin na magbigay ng maaaring gamitin muli na praktikal na landas para sa iba pang organisasyon. Ang pangunahing konsepto na itinuro ng Meta ay ang “PQC Migration Maturity Level,” na hinati ang kakayahan ng isang organisasyon laban sa quantum mula sa mababa hanggang sa mataas sa limang antas: PQ-Unaware (hindi pa nakikilala ang panganib ng quantum), PQ-Aware (natapos na ang unang pagtataya ngunit hindi pa nagsisimula sa disenyo), PQ-Ready (nagkaroon na ng teknikal na solusyon ngunit hindi pa inilalapat), PQ-Hardened (nailapat na ang lahat ng kasalukuyang available na proteksyon, ngunit hindi pa maaaring buong tinanggalin ang panganib dahil kulang pa sa ilang cryptographic primitives sa industriya), at PQ-Enabled (buong pagsasagawa ng post-quantum security). Ang praktikal na halaga ng sistemang ito ay nasa pagtanggap nito na hindi maaaring magkaroon ng isang hakbang na solusyon ang karamihan sa mga organisasyon, samantalang binigyan nito ng malinaw at masukat na mga pamantayan bawat antas. Ang estratehiya sa paglipat ay ipinapatupad sa anim na hakbang: pagtukoy sa prioridad ng panganib, pagbuo ng inventory ng cryptographic assets, paglutas sa mga panlabas na dependensya (tulad ng pagbuo ng mga pamantayan at suporta sa hardware), pagbuo ng PQC components, pagtatayo ng mga barrier (pagsasara sa paggamit ng quantum-vulnerable algorithms sa mga bagong proyekto), at pag-integrate ng PQC components sa aktwal na negosyo. Sa pagbabahagi ng panganib, ibinigay ni Meta ang pinakamataas na prioridad sa mga sitwasyon na madaling mabiktima ng “store now, decrypt later” attack—kung saan ang isang attacker ay maaari nang huliin at iimbak ang encrypted traffic ngayon at i-decrypt ito pagkatapos makamit ang sapat na kakayahan ng quantum computer. Ang mga aplikasyon na gumagamit ng public-key encryption at key exchange ay nasa panganib nang hindi pa kailangan ang quantum computer, kaya kailangan nila ang pinakamuna pang paglipat. Sa pagpili ng algorithm, inirerekomenda ni Meta ang ML-KEM (key encapsulation) at ML-DSA (digital signature) na may NIST-standard, at pinapahalagahan ang hybrid deployment scheme—na nagdaragdag ng isang layer ng post-quantum encryption sa itaas ng umiiral na classical encryption, kung kaya’t kailangan ng attacker na sirain ang parehong dalawang layer upang makamit ang tagumpay. Ang mga cryptographer ni Meta ay nakikilahok din sa pagbuo ng bagong PQC algorithm na HQC na napili ng NIST, na batay sa iba’t ibang matematikal na pundasyon kaysa kay ML-KEM, bilang backup: kung sakaling makita ang isang butas sa module lattice cryptography na basehan ni ML-KEM, maaaring gamitin ang HQC bilang alternatibo. Sinabi ni Meta na nagsisimula na sila sa paglalapat ng post-quantum encryption protection sa malaking bahagi ng kanilang internal infrastructure, at patuloy pa rin ang proseso. Para sa karamihan sa mga negosyo, ang halaga ng blog post na ito ay hindi nasa detalye ng kanilang sariling progreso, kundi sa limang antas ng maturity model at anim na hakbang na estratehiya na nagbibigay ng direkta at maaaring gamitin na mga kasangkapan para sa pagsusuri at pagpaplano. Sa ilalim ng patuloy na pagbaba sa threshold para sa quantum bit cracking, ang “store now, decrypt later” attack ay nangangahulugan na mas maaga pa ang window para sa paglipat kaysa sa pagdating ng tunay na gumagana quantum computer. (Pinagmulan: BlockBeats)

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.