กระทรวงการคลังสหรัฐตั้งคณะทำงาน "Quantum Readiness" เร่งยกระดับความปลอดภัยระบบการเงินรับยุคหลังควอนตัม

กระทรวงการคลังสหรัฐ (US Department of the Treasury) จัดตั้งคณะทำงาน QuantumReadiness Task Force เพื่อขับเคลื่อนการเปลี่ยนผ่านภาคการเงินไปสู่การเข้ารหัสแบบหลังควอนตัม (post-quantum cryptography) โดยประกาศเมื่อวันที่ 24 สิงหาคม ภายหลังประธานาธิบดีทรัมป์ลงนามคำสั่งฝ่ายบริหาร Executive Order 14412 เมื่อวันที่ 22 มิถุนายน ให้หน่วยงานรัฐเร่งเสริมความพร้อมรับการโจมตีทางคริปโตกราฟีขั้นสูง ภารกิจของคณะทำงานแบ่งเป็น 3 แนวทางหลัก ได้แก่ (1) การประสานความสอดคล้องของทั้งภาคส่วน (sector alignment) เพื่อให้หน่วยงานรัฐ ธนาคาร และสถาบันการเงินต่างๆ ขยับไทม์ไลน์การย้ายระบบไปในทิศทางเดียวกัน (2) ความพร้อมของผู้ให้บริการเทคโนโลยี (vendor readiness) เพื่อให้ผู้ขายเครื่องมือเข้ารหัสแก่สถาบันการเงิน โดยเฉพาะกลุ่มวอลล์สตรีท ส่งมอบผลิตภัณฑ์ที่ทนทานต่อควอนตัมได้จริง และ (3) การประเมินความเสี่ยงที่เชื่อมโยงกับสินทรัพย์ดิจิทัลและเทคโนโลยีเกิดใหม่ ซึ่งยอมรับว่าระบบโครงสร้างพื้นฐานคริปโตเผชิญความเสี่ยงจากควอนตัมเช่นเดียวกับการเงินดั้งเดิม และอาจรุนแรงกว่า เพราะคริปโตกราฟีแบบกุญแจสาธารณะเป็นแกนหลักของความปลอดภัยบล็อกเชน กรอบเวลาการย้ายระบบถูกกำหนดชัดเจน ระบบที่มีความอ่อนไหวต้องเปลี่ยนไปใช้ post-quantum cryptography ภายในวันที่ 31 ธันวาคม 2030 ส่วนระบบลายมือชื่อดิจิทัล (digital signature systems) ได้เวลามากกว่า 1 ปี โดยกำหนดเส้นตายเป็นวันที่ 31 ธันวาคม 2031 ความพยายามนี้นำโดยรัฐมนตรีคลัง Scott Bessent และผู้ช่วยรัฐมนตรี Luke Pettit โดยวางกรอบว่าเป็นการเตรียมการตามความเสี่ยง ไม่ใช่การตอบสนองแบบตื่นตระหนก เป้าหมายสำคัญคือการผลักดัน "cryptographic agility" หรือความสามารถในการสลับอัลกอริทึมการเข้ารหัสได้โดยไม่ต้องรื้อระบบทั้งหมดใหม่ ฝ่ายคลังระบุว่าแรงกดดันหลักไม่ได้มาจากการที่คอมพิวเตอร์ควอนตัมสามารถถอดรหัสได้ในวันนี้ แต่เป็นยุทธศาสตร์ "harvest now, decrypt later" ที่ฝ่ายตรงข้ามต่างชาติและแฮกเกอร์ระดับสูงเร่งเก็บข้อมูลที่เข้ารหัสไว้ล่วงหน้า ไม่ว่าจะเป็นข้อมูลการเงิน การสื่อสารภาครัฐ หรือความลับองค์กร เพื่อรอวันที่ขีดความสามารถควอนตัมพัฒนาถึงจุดที่ถอดรหัสได้ ด้านมาตรฐาน เครื่องมือเริ่มพร้อมใช้งานแล้ว โดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology: NIST) ได้เผยแพร่มาตรฐาน post-quantum cryptography เพื่อให้สถาบันต่างๆ นำไปใช้งานได้ นโยบายของสหรัฐยังเชื่อมโยงกับแนวทางสากลด้วย โดยเดือนมกราคมที่ผ่านมา G7 Cyber Expert Group ออกรายงานโรดแมปเรียกร้องให้ระบบการเงินโลกทยอยเปลี่ยนผ่านไปสู่ post-quantum cryptography อย่างเป็นระบบ ซึ่งคณะทำงานของกระทรวงการคลังสหรัฐถูกมองว่าเป็นคำตอบของสหรัฐต่อโรดแมปดังกล่าว เหตุผลที่สินทรัพย์ดิจิทัลถูกแยกเป็นแนวทางเฉพาะ มาจากบล็อกเชนจำนวนมากพึ่งพา elliptic curve cryptography ตั้งแต่การลงนามธุรกรรมไปจนถึงความปลอดภัยของวอลเล็ต หากมีคอมพิวเตอร์ควอนตัมที่ทรงพลังพอจะทำลายอัลกอริทึมเหล่านี้ได้ ผลกระทบอาจไม่จำกัดอยู่ที่ธนาคารใดธนาคารหนึ่ง แต่สามารถนำไปสู่การปลอมธุรกรรมบนบล็อกเชนที่ยังใช้คริปโตกราฟีที่มีช่องโหว่ได้ในเชิงทฤษฎี การที่กระทรวงการคลังเข้ามามีบทบาทสะท้อนว่าหน่วยงานกำกับมองประเด็นนี้เป็นความเสี่ยงเชิงระบบ มากกว่าจะเป็นความกังวลเฉพาะกลุ่ม โดยขอบเขตของคณะทำงานมุ่งประเมินผลกระทบต่อระบบการเงินโดยรวม ไม่ได้มุ่งเจาะจงไปที่สินทรัพย์ดิจิทัลรายตัว