Francia eliminará el cifrado no cuántico ante el crecimiento de las preocupaciones sobre la seguridad de Bitcoin

TLDR

• La ANSSI de Francia dejará de certificar productos de seguridad no resistentes a la computación cuántica a partir de 2027.
• Se aconseja a las empresas francesas que compren únicamente productos de seguridad resistentes a la computación cuántica antes de 2030.
• La certificación de ANSSI es obligatoria para su uso en el gobierno francés y en infraestructuras críticas.
• Los riesgos cuánticos incluyen ataques de "recolectar ahora, descifrar después" sobre datos cifrados.
• Las preocupaciones sobre la seguridad de Bitcoin están aumentando, ya que ECDSA podría enfrentarse en el futuro a amenazas cuánticas.

Francia se está preparando para eliminar gradualmente los productos de seguridad certificados que no utilizan cifrado resistente a la computación cuántica, añadiendo nueva urgencia a los debates globales sobre el futuro de la criptografía utilizada en sistemas gubernamentales, infraestructuras críticas y redes Blockchain como Bitcoin.

La agencia de ciberseguridad francesa, ANSSI, ha anunciado que dejará de certificar productos de seguridad que carezcan de cifrado resistente a la computación cuántica a partir de 2027. La agencia también aconsejó a las empresas que compren únicamente productos resistentes a la computación cuántica antes de 2030, estableciendo un calendario de transición claro para las empresas que prestan servicios a organismos públicos franceses y operadores de infraestructuras críticas.

La certificación de ANSSI es obligatoria para los productos de seguridad utilizados por las agencias gubernamentales francesas y los proveedores de infraestructuras críticas. Como resultado, la política expulsará efectivamente a los sistemas de cifrado más antiguos de los entornos públicos e industriales sensibles durante los próximos años.

Francia establece el plazo de certificación resistente a la computación cuántica para 2027

Samih Souissi, jefe de gabinete de ANSSI, afirmó en la conferencia France Quantum que la transición no es únicamente una cuestión técnica. La describió como un asunto de gobernanza, planificación industrial, regulación y soberanía.

La política francesa refleja una creciente preocupación por los ataques de "recolectar ahora, descifrar después". En ese escenario, actores hostiles recopilan datos cifrados hoy y los almacenan hasta que los futuros ordenadores cuánticos sean lo suficientemente potentes como para romper los sistemas de cifrado actuales.

Los ordenadores cuánticos capaces de romper la criptografía ampliamente utilizada aún no existen, pero los gobiernos y las empresas tecnológicas se están preparando para la posibilidad de que dichos sistemas puedan llegar en la próxima década. El ejecutivo de IBM Jerry Chow afirmó en el evento que la amenaza podría materializarse a mediados de la década de 2030.

Francia también está impulsando la tecnología cuántica a través de un plan nacional de 3.000 millones de euros, o aproximadamente 3.500 millones de dólares. La política sitúa al país entre los gobiernos que avanzan para alinear los requisitos de ciberseguridad con los estándares de criptografía poscuántica.

Bitcoin y Blockchain se enfrentan al debate cuántico

El anuncio francés llega en un momento en que los desarrolladores de Criptomoneda e investigadores de seguridad debaten cómo deben prepararse los sistemas Blockchain ante los riesgos de la computación cuántica. Bitcoin y muchas otras redes dependen de sistemas criptográficos que podrían requerir cambios si los ordenadores cuánticos llegaran a ser capaces de romper los esquemas de firma existentes.

Project Eleven, una empresa de seguridad cuántica, estimó en mayo que un ordenador cuántico criptográficamente relevante podría llegar tan pronto como en 2030. La empresa señaló que tal desarrollo podría poner en riesgo aproximadamente 7 millones de Bitcoin, dependiendo de la exposición de las carteras y la preparación para la migración.

Qperfect advirtió que el Algoritmo de Firma Digital de Curva Elíptica, conocido como ECDSA, podría ser uno de los primeros sistemas afectados por los ordenadores cuánticos avanzados. ECDSA se utiliza ampliamente en sistemas Blockchain, incluido Bitcoin, para verificar la propiedad y autorizar transacciones.

La industria de las Criptomonedas ya ha comenzado a responder. La Ethereum Foundation formó un equipo de Seguridad poscuántica a principios de este año, otorgando mayor prioridad a la resistencia cuántica para la red. El consejo asesor cuántico de Coinbase también instó a los constructores de Blockchain a planificar migraciones hacia criptografía resistente a la computación cuántica y a abordar la cuestión de las monedas que nunca se trasladan a formatos más seguros.

La Stellar Development Foundation ha trazado una hoja de ruta de tres etapas para llevar la red XLM hacia la criptografía resistente a la computación cuántica. El plan incluye una actualización de protocolo que permitiría a los usuarios añadir firmantes resistentes a la computación cuántica sin cambiar las direcciones de la cartera.

Las empresas se enfrentan a costes de cumplimiento normativo y seguridad

La transición hacia estándares resistentes a la computación cuántica ya está generando presión sobre las empresas que venden productos de seguridad o gestionan datos sensibles. Pascal Brier, director de innovación de Capgemini, afirmó que la demanda está aumentando a medida que los bancos y los servicios públicos revisan qué debe cambiarse.

Fanny Bouton, responsable de cuántica de OVHcloud, señaló que las empresas se enfrentan a la doble tarea de auditar los productos existentes y proteger los datos almacenados para cumplir los requisitos de ANSSI. Indicó que las empresas francesas y europeas también deben alinearse con los estándares de ANSSI, la Comisión Europea y el Instituto Nacional de Estándares y Tecnología de EE. UU.

La transición podría crear un mercado sustancial para los productos de seguridad poscuántica, especialmente a medida que los gobiernos, los bancos, los proveedores de servicios en la nube y los operadores de infraestructuras críticas se preparan para el cumplimiento normativo. El proceso requerirá auditorías de sistemas heredados, actualizaciones de productos de cifrado y planes de migración para datos de larga duración.

The post France to Phase Out Non-Quantum Encryption as Bitcoin Security Concerns Grow appeared first on CoinCentral.