Ranska vaatii kvanttiturvallisen salauksen sertifiointeja vuoteen 2030 mennessä

Ranskan kyberturvallisuusviranomainen ANSSI lopettaa sellaisten tuotteiden sertifioinnin, jotka eivät tue kvanttikestäviä salausmenetelmiä. Suunnitelman mukaan sertifikaatit päättyvät vuoteen 2027 mennessä ja vuoteen 2030 mennessä kaikkien Ranskan hallintoviranomaisten ja kriittisen infrastruktuurin käyttämien toimittajien ja järjestelmien tulee käyttää kvanttikestävää salaus (post-quantum -kryptografiaa). ANSSIn pääsihteeri Samih Souissi kuvasi siirtymää “hallinnoksi, teolliseksi suunnitteluksi, sääntelyksi ja suvereniteetiksi”, jonka tavoitteena on vähentää “Q-päivän” ja ”kerää nyt, pura myöhemmin” -riskin uhkaa. Politiikalla on merkitystä kryptografialle, koska lohkoketjujen turvallisuus perustuu pitkäikäisiin julkisen avaimen primitives ja migraatio voi kestää vuosia, kun voimakkaat kvanttitietokoneet tulevat saataville. Markkinoille uusimmat raportit tuovat operatiivisia yksityiskohtia: organisaatiot kohtaavat auditointi- ja tietosuojakuormaa, ja palveluntarjoajien on sovitettava toimintansa ANSSIn, EU-komission ja Yhdysvaltain NISTin standardeihin. Raportti korostaa myös lohkoketjuille relevantteja allekirjoitustöitä, erityisesti ECDSA:an liittyen, ja toteaa, että validaattoreiden allekirjoitusvalmius voi vaatia lisäponnistuksia proof-of-stake -verkoissa kuten Ethereum ja Solana. Kauppiaan johtopäätös: tämä on vaatimustenmukaisuutta ja valmiutta edistävä katalyytti kryptoturvallisuuden tiekartoille, ei merkki välittömästä kvanttihyökkäyksestä. Lyhyen aikavälin volatiliteetti todennäköisesti rajoittunutta, mutta pitkän aikavälin insinööriaikataulut voivat vaikuttaa sentimenttiin infrastruktuurin ja säilytyksen (custody) valmiudesta BTC:n, ETH:n, SOL:in ja muiden ketjujen osalta.