GAO称具有密码破译能力的量子计算机可能在2030年代问世

根据 United States Government Accountability Office 的一份新报告，未来的恶意行为者可能会解密多年前获取并存储的敏感数据。该报告警告称，大多数行业专家认为，能够破坏当前联邦加密方法的具有密码学意义的量子计算机可能会在 2030s 出现。这种计算机还可能“危及确保系统用户真实性的系统”，从而获得对敏感信息的访问权限。GAO 发现，24 个 Chief Financial Officer Act 机构尚未为这一威胁做好充分准备，缺乏密码学专业知识、全面的资产清单和资金计划。

量子计算机威胁当前联邦加密

具有密码学意义的量子计算机 (CRQC) 的潜在到来对联邦系统构成了重大威胁，大多数行业专家预测其最早可能在 2030s 开发出来。尽管这一时间表在量子比特增长和所需量子比特数量方面存在不确定性，但它强调了联邦机构面临挑战的紧迫性。开发估算差异很大，但在未来十年内出现 CRQC 的可能性要求采取主动准备，以保护敏感数据和关键基础设施。

未来的 CRQC 可能允许恶意行为者利用简单数据泄露之外的漏洞，可能会危及验证用户身份的系统。这组风险超出了破译范围，涵盖了对信任和控制的系统性破坏，影响了运行的完整性。该报告详细描述了一个令人担忧的追溯性漏洞。未来的 CRQC 可以解密在其出现之前获取并存储的数据，这意味着即使在系统更新了密码学之后，存档信息仍处于危险之中。

GAO 对 24 个 Chief Financial Officer Act 机构的评估显示，针对这一迫在眉睫的威胁，准备工作参差不齐。来自 Office of Management and Budget (OMB) 的联邦指南强调，各机构需要优先考虑脆弱密码系统的清单，对迁移到后量子加密 (PQC) 进行资金评估，并严格测试 PQC 实施。然而，报告指出，各机构尚未完全解决这些准备工作，使联邦系统处于暴露状态。

量子比特技术与具有密码学意义的量子计算机的兴起

这一在近期报告中详述的预测承认，在预测量子比特增长率和功能性 CRQC 所需的最终量子比特数量方面存在重大不确定性，但尽管如此，它还是为潜在的破坏建立了一个具体的窗口。开发估算差异很大，反映了构建和扩展这些机器所固有的复杂工程挑战。量子计算机在处理信息的方式上与经典计算机有根本不同；经典计算机依靠代表 0 或 1 的比特，而量子计算机使用能够同时代表两种状态任何组合的量子比特。

科学家们正在积极追求各种物理系统来创建稳定的量子比特，这是实现实用量子计算的必要步骤。除了技术挑战之外，报告还详细说明了 CRQC 可能启用的潜在攻击向量，其范围超出了简单的数据泄露。

拥有 CRQC 访问权限的威胁行为者可以伪造代码签名，这是一种用于验证软件真实性和完整性的技术。恶意行为者可以使用 CRQC 危及确保系统用户真实性的系统，从而允许该行为者获得对敏感信息的访问权限，并解密（或解锁并查看）该行为者在此类计算机开发之前获取并存储的数据。