Минфин США запускает переход финансового сектора на постквантовую криптографию

Как сообщает ведомство, инициатива опирается на Executive Order 14412 и дорожную карту G7 Cyber Expert Group по миграции на квантово-устойчивые алгоритмы.

Три потока работы

Задачи группы разнесены по трём направлениям:

• Sector Alignment & PQC Transition — координация перехода сектора на постквантовые стандарты и крипто-алгоритмы;
• Third-Party & Vendor Readiness — готовность подрядчиков, поставщиков сервисов и внешних зависимостей;
• Digital Assets and Emerging Technology Risk — риски цифровых активов и смежных технологий.

Стороны переговоров: федеральные регуляторы, банки, инфраструктура рынка (FMIs), технологические провайдеры. Заявленные цели — выявление критических зависимостей, обеспечение cryptographic agility, интероперабельность, операционная устойчивость и контроль third-party рисков. Работа группы должна опираться на практические, risk-based подходы к квантовой готовности, отмечают в Минфине.

Что под угрозой

Квантовые системы потенциально способны взламывать асимметричные примитивы — RSA, ECDSA, DH, — лежащие в основе платёжных протоколов, цифровых подписей и большинства блокчейн-сетей. Миграция на PQC для финансов означает перестройку TLS-стека, обновление подписей транзакций, ротацию ключей расчётных систем и модернизацию кошельковой инфраструктуры.

В Минфине готовность к постквантовой криптографии характеризуют как текущую задачу управления рисками, а не отдалённую перспективу. Глава ведомства Scott Bessent связал работу группы с необходимостью сохранить устойчивость финансовой системы при смене технологического ландшафта. Deborah Guild, председатель Financial Services Sector Coordinating Council и глава технологического направления PNC, указала на необходимость приоритизации критических систем и управления зависимостями внутри финансовой экосистемы.

Что отслеживать

• Сроки миграции PQC в платёжных и расчётных системах США;
• Требования к vendors, custody-провайдерам и операторам криптоактивов;
• Влияние PQC-перехода на размер транзакций, пропускную способность блокчейнов и комиссии;
• Позицию SEC и CFTC по защите цифровых активов в постквантовой инфраструктуре.