В ЕС предупредили о ранней квантовой угрозе финансовым системам

Квантовые компьютеры могут начать угрожать криптографической защите финансового сектора раньше, чем получат коммерчески жизнеспособное применение. Об этом говорится в осеннем обзоре рисков, который 23 сентября опубликовал объединенный комитет европейских регуляторов EBA, EIOPA и ESMA.

По их оценке, достаточно мощный квантовый компьютер способен подорвать некоторые криптографические системы, применяемые для защиты коммуникаций, транзакций, баз данных и блокчейнов.

Авторы также указали на сценарий «собрать сейчас, расшифровать позже» (harvest now, decrypt later). Злоумышленники могут перехватывать защищенную информацию уже сегодня, а расшифровать ее позже — когда появятся достаточно мощные квантовые системы.

Одновременно технология потенциально принесет финансовому сектору пользу. В среднесрочной перспективе квантовые вычисления могут применяться для оптимизации финансовых процессов, выявления мошенничества, контроля за соблюдением требований, ценообразования и моделирования, отметили эксперты.

Дорожная карта ЕС: дедлайны и требования

Европейские регуляторы заявили, что регламент DORA обязывает финансовые организации применять современные криптографические средства с учетом новых угроз. 

EBA, EIOPA и ESMA рекомендовали участникам рынка заранее готовиться к рискам, связанным с развитием квантовых вычислений и ИИ.

В июне 2025 года NIS Cooperation Group представила скоординированную дорожную карту перехода ЕС на постквантовую криптографию, разработанную после соответствующей рекомендации Еврокомиссии. Согласно документу, все страны объединения должны начать миграцию до конца 2026 года, а высокорисковые системы и сценарии — перейти на PQC как можно раньше, но не позднее конца 2030 года.

В майском докладе ESMA отмечалось, что существующие квантовые устройства класса NISQ пока не способны проводить такие атаки. Квантовые компьютеры, представляющие угрозу нынешним криптографическим системам, в ближайшей перспективе также не ожидаются.

При этом регулятор уже тогда призывал начинать миграцию заранее из-за длительности перехода и риска перехвата данных для их последующей расшифровки.

В целом европейские надзорные органы назвали финансовую систему ЕС устойчивой. Среди других источников риска они выделили:

• зависимость от поставщиков технологий за пределами региона;
• киберугрозы с применением продвинутых ИИ-моделей;
• быстрорастущий рынок частного кредитования.

Напомним, 10 сентября исследователи более чем вдвое снизили оценку вычислительной сложности ключевого этапа потенциальной квантовой атаки на биткоин и Ethereum. При этом работа охватывает лишь одну операцию алгоритма Шора, а существующие квантовые компьютеры не позволяют реализовать такой взлом.

Ранее команда StarkWare провела первую квантово-устойчивую транзакцию в основной сети первой криптовалюты без изменения правил консенсуса.