مهاجرت پساکوانتومی از برنامهریزی به فاز اجرا رسید
با نهاییشدن استانداردهای NIST و تعیین جدولهای زمانی اروپا، رمزنگاری مقاوم به کوانتوم اکنون برنامهای اجرایی با ضربالاجل است — نه موضوعی پژوهشی.
چه اتفاقی افتاد
۲۰۲۶ سالی است که رمزنگاری پساکوانتومی از اسلایدهای آیندهنگری به برنامههای اجرایی نقل مکان کرد. سه استاندارد نخست NIST (FIPS 203، 204 و 205) کف مشترک صنعت را ساختهاند؛ رهنمود اروپا آغاز گذار تا پایان ۲۰۲۶ و حفاظت از زیرساخت حیاتی حداکثر تا ۲۰۳۰ را میخواهد؛ و بانک مرکزی اسرائیل از بانکها و ارائهدهندگان پرداخت برنامهٔ آمادگی کوانتومی مطالبه کرده است. اکنون بیش از پانزده بانک جهانی برنامهٔ کوانتومی فعال دارند — هرچند هنوز هیچکدام از محاسبات کوانتومی در تصمیمی عملیاتی استفاده نمیکند.
چرا اهمیت دارد
تهدید، رایانهٔ کوانتومیِ فردا نیست؛ برداشتِ امروز برای رمزگشایی فرداست — علیه دادههایی که باید دهها سال محرمانه بمانند. راهحل هم یک وصله نیست: بانکی بزرگ هزاران برنامه، صدها مخزن کلید مبتنی بر HSM و شبکهای متراکم از یکپارچهسازی با تأمینکنندگان و طرفهای مقابل دارد که هر کدام وابستگی رمزنگارانهٔ خودش را دارد. این یعنی برنامهای چندساله با مسیر بحرانی — و حالا ضربالاجلش مکتوب شده است.
تأثیر بر بانکداری و فینتک
توالیِ کارا این است: پیش از هر خریدی، سیاههٔ رمزنگاری (CBOM) بسازید؛ بر پایهٔ عمر داده اولویت بدهید — اول رازهای بلندمدت و دادههای مشتری؛ نقشهٔ راه PQC را از تأمینکنندگان و طرفهای مقابل مطالبه کنید، چون مهاجرت شما به مهاجرت آنها گره خورده است؛ و برای چابکی رمزنگارانه طراحی کنید تا تعویض الگوریتم بدون بازمعماری ممکن باشد. صاحبان بودجه باید این را نوسازی زیرساخت ببینند، نه ردیفی در بودجهٔ امنیت.
دیدگاه من
به PQC مثل Y2K نگاه کنید، اما با یک مهاجم و بدون تاریخ مشخص — که یعنی باید زودتر شروع کرد، نه دیرتر. جایزهٔ راهبردی فقط ایمنی کوانتومی نیست؛ چابکی رمزنگارانهای است که در مسیر میسازید و هر گذار رمزنگارانهٔ آینده را از بحرانی دهساله به ارتقایی مدیریتشده تبدیل میکند.