🛠️ Laitteistolompakot: kvanttipäivityksen jälkeinen ongelma Laitteistolompakot ovat rajoitettuja sulautettuja laitteita, jotka on rakennettu toimimaan vihamielisessä ympäristössä. He allekirjoittavat tapahtumia, pitävät avaimet poissa isännästä ja pysyvät turvassa, vaikka yhdistetty tietokone olisi vaarantunut. Ne sietävät fyysisiä hyökkääjiä esimerkiksi turvallisilla elementeillä, kovettuneilla käynnistysketjuilla ja sivukanavan suojauskeinoilla, jotka määrittelevät, mitä laite voi turvallisesti tehdä ja mitä ei. NIST viimeisteli ensimmäiset post-quantum signature -standardinsa elokuussa 2024 (ML-DSA FIPS 204 ja SLH-DSA FIPS 205). Se, pystyvätkö olemassa olevat laitteistolompakot pyörittämään näitä järjestelmiä turvallisesti niiden luottamusrajojen sisällä, jotka ne toimitivat, riippuu siitä, missä allekirjoitus suoritetaan, miten laiteohjelmistopäivitykset vahvistetaan, kuinka paljon resurssivaraa on ja kuinka paljon sivukanavan riskiä alusta voi kantaa. Lompakkolaitteiston suunnittelu ja toimitus vie vuosia. Turvallisten elementtien kehittäminen ja sertifiointi vie vuosia. Suuret ketjun siirtymät kestävät vuosia, koska ne vaativat yksimielisyyttä ja koordinointia. Nuo aikajanat kasaantuvat. Jos ekosysteemi haluaa laajasti käyttöönoton kvanttitransaktioiden jälkeisen allekirjoituksen laitteistolompakoissa ennen kuin kvanttiriski kasvaa, insinöörityöt on aloitettava, kun elliptiset käyrät ovat edelleen oletusarvoisia. JATKA ALLA 👇👇👇