Трамп обязал федеральные ведомства США перейти на постквантовую криптографию
22 июня президент США подписал два указа, которые кардинально меняют подход страны к квантовой безопасности и технологическому развитию. Это не просто бюрократические маневры — это четкий сигнал всему рынку: эпоха классической криптографии подходит к концу, и переход на постквантовые стандарты (PQC) становится обязательным.
Кибербезопасность: жесткие сроки для PQC
Первый указ признает реальность угрозы «перехвати сейчас, расшифруй позже», которую активно используют иностранные противники. Федеральные ведомства обязаны назначить ответственных за миграцию на PQC в течение 30 дней, а полный перевод ключевых активов на постквантовые алгоритмы должен завершиться к 31 декабря 2030 года. Для цифровых подписей срок чуть мягче — до конца 2031 года.
NIST запускает пилотный проект по миграции до 2027 года, а Минбезопасности и CISA выпустят руководство по криптографическому составу компонентов (cryptographic bill of materials) для автоматизации оценки рисков. Важно: федеральные подрядчики также обязаны соответствовать стандартам PQC к 2030 году, что создает мощный рыночный стимул для внедрения.
Инновации: квантовый компьютер и сенсоры
Второй указ делает ставку на коммерциализацию квантовых технологий. Инициатива QC-ADDS направлена на создание первого квантового компьютера на базе Министерства энергетики с доступом для научного сообщества. Параллельно разрабатываются 5-летние планы по внедрению квантовых сенсоров и сетей, а Минобороны обязано запустить минимум три проекта до сентября 2028 года.
Для защиты от иностранного шпионажа ФБР расширяет контрразведывательную деятельность QCPT. Минторг проанализирует цепочки поставок и внедрит стандарты в частном секторе, используя предзаказы и премии для стимулирования внутреннего производства компонентов.
Мой комментарий: Эти указы — не просто защита от будущих квантовых атак, а фундаментальный сдвиг в регулировании. Для криптоиндустрии это означает, что время на адаптацию стремительно сокращается. Те, кто уже интегрирует PQC в свои протоколы, получат конкурентное преимущество, а остальные рискуют остаться за бортом, когда федеральные подрядчики и финансовые системы полностью перейдут на новые стандарты. Рынок должен реагировать сейчас, а не ждать 2030 года.