法國逐步淘汰非量子加密技術，比特幣安全疑慮升溫

TLDR

• 法國的 ANSSI 將於 2027 年起停止認證不具備抗量子安全性的安全產品。
• 建議法國企業在 2030 年前僅購買具備抗量子安全性的安全產品。
• 法國政府及關鍵基礎設施使用的安全產品須取得 ANSSI 認證。
• 量子風險包括對加密資料發動「現在竊取、日後解密」攻擊。
• 隨著 ECDSA 可能面臨未來量子威脅，Bitcoin 的安全疑慮持續升溫。

法國正準備淘汰未採用抗量子加密技術的認證安全產品，為全球有關政府系統、關鍵基礎設施及 Bitcoin 等區塊鏈網路所使用密碼學未來走向的討論增添新的急迫性。

法國網路安全機構 ANSSI 表示，將從 2027 年起停止認證缺乏抗量子加密技術的安全產品。該機構同時建議企業在 2030 年前僅購買具備抗量子安全性的產品，為服務法國公共機構及關鍵基礎設施營運商的企業制定明確的過渡時間表。

法國政府機構及關鍵基礎設施提供商所使用的安全產品須取得 ANSSI 認證。因此，該政策將在未來數年內有效地將較舊的加密系統從敏感的公共及工業環境中汰除。

法國設定 2027 年抗量子認證截止期限

ANSSI 幕僚長 Samih Souissi 在 France Quantum 會議上表示，此次過渡不僅是技術問題，他將其定性為治理、產業規劃、法規及主權層面的議題。

法國政策反映出外界對「現在竊取、日後解密」攻擊的憂慮日益加劇。在這種情境下，惡意行為者今日收集加密資料並加以儲存，等待未來量子電腦強大到足以破解現有加密系統時再行解密。

目前尚不存在能夠破解廣泛使用的密碼學系統的量子電腦，但各國政府及科技企業正積極準備應對此類系統可能在未來十年內出現的可能性。IBM 高管 Jerry Chow 在此次活動上表示，這一威脅可能在 2030 年代中期浮現。

法國也透過一項規模達 30 億歐元（約 35 億美元）的國家計畫支持量子技術發展。該政策使法國躋身於積極推動網路安全要求與後量子密碼學標準接軌的各國政府之列。

Bitcoin 與區塊鏈面臨量子爭議

法國此次宣布之際，加密貨幣開發者及安全研究人員正就區塊鏈系統應如何應對量子運算風險展開辯論。Bitcoin 及其他眾多網路依賴的密碼學系統，一旦量子電腦具備破解現有簽名方案的能力，可能需要進行調整。

量子安全公司 Project Eleven 於五月估計，具備密碼學破解能力的量子電腦最早可能在 2030 年出現。該公司表示，視錢包暴露程度及遷移準備情況而定，此一發展可能使約 700 萬枚 Bitcoin 面臨風險。

Qperfect 警告，橢圓曲線數位簽名演算法（即 ECDSA）可能是最早受先進量子電腦影響的系統之一。ECDSA 被廣泛應用於包括 Bitcoin 在內的區塊鏈系統，用於驗證所有權及授權交易。

加密貨幣產業已開始作出回應。以太坊基金會於今年稍早成立了後量子安全團隊，將量子抗性列為網路的更高優先事項。Coinbase 的量子顧問委員會也敦促區塊鏈建構者規劃向抗量子密碼學的遷移，並著手解決從未轉移至更安全格式的代幣問題。

Stellar Development Foundation 已為 XLM 網路向抗量子密碼學過渡制定了三階段路線圖。該計畫包含一項協議升級，允許用戶在不更改錢包地址的情況下新增具備量子抗性的簽名者。

企業面臨合規與安全成本壓力

向抗量子標準轉型的趨勢已對銷售安全產品或管理敏感資料的企業造成壓力。Capgemini 首席創新官 Pascal Brier 表示，隨著銀行及公共服務機構審視需要進行哪些變更，市場需求正持續增加。

OVHcloud 量子業務負責人 Fanny Bouton 表示，企業面臨審計現有產品及確保儲存資料安全以符合 ANSSI 要求的雙重任務。她表示，法國及歐洲企業還必須符合來自 ANSSI、歐盟委員會及美國國家標準暨技術研究院的標準。

此次過渡可能為後量子安全產品創造龐大市場，尤其是在各國政府、銀行、雲端服務供應商及關鍵基礎設施營運商準備符合法規要求之際。這一過程將需要對舊有系統進行審計、升級加密產品，並為長期保存的資料制定遷移計畫。

The post France to Phase Out Non-Quantum Encryption as Bitcoin Security Concerns Grow appeared first on CoinCentral.