Международная организация по стандартизации (ISO) официально включила алгоритм Classic McEliece в стандарт асимметричного шифрования ISO/IEC 18033-2. Это знаковое событие для всей криптоиндустрии, так как оно открывает путь к массовому внедрению защиты от атак с использованием квантовых компьютеров.
Classic McEliece — это механизм инкапсуляции ключей, разработанный еще в 1978 году Робертом Мак-Элисом. В отличие от привычных RSA и протокола Диффи-Хеллмана, которые основаны на факторизации и дискретном логарифмировании, этот алгоритм опирается на исправляющие ошибки коды, в частности, бинарные коды Гоппы. Именно эта математическая основа делает его устойчивым к атакам квантовых компьютеров.
Окинавский институт науки и технологий характеризует Classic McEliece как один из самых консервативных и проверенных временем дизайнов в постквантовой криптографии. С момента своего создания в 70-х годах система выдержала все известные попытки взлома, что подтверждает ее высокую надежность.
Главная особенность алгоритма — большой размер открытых ключей, от 255 Кб до 1,3 Мб. Однако размер шифртекста остается компактным, не превышая 208 байт. По мнению экспертов, схема идеально подходит для сценариев со статическими ключами, таких как VPN-соединения или шифрование файлов. Это делает ее практичной для корпоративного и государственного сектора.
Решение ISO имеет критическое значение, так как Национальный институт стандартов и технологий США (NIST) ранее отложил стандартизацию Classic McEliece, отдав предпочтение алгоритму HQC. Однако в NIST допустили, что могут рассмотреть принятие стандарта на базе версии ISO в будущем. Таким образом, ISO опередила американский регулятор, предоставив индустрии четкий ориентир.
По словам CEO Post-Quantum Рикки Хасана, признание ISO позволит правительствам и частным компаниям из 177 стран внедрять метод более последовательно. Компания уже провела успешные испытания алгоритма на боевых дронах в условиях ограниченной связи, доказав жизнеспособность схемы вопреки массивному размеру ключей.
Classic McEliece уже упоминается в рекомендациях регуляторов Нидерландов и Германии. Поддержка алгоритма реализована в таких известных проектах, как Debian, Ubuntu и библиотека Bouncy Castle.
Мой анализ: Стандартизация Classic McEliece — это не просто технический шаг, а сигнал рынку о необходимости готовиться к квантовой эре. Хотя до появления мощных квантовых компьютеров еще несколько лет, внедрение таких алгоритмов сейчас — единственный способ защитить данные, которые могут быть расшифрованы в будущем. Для криптовалютного сектора это особенно важно: «спящие» кошельки и старые транзакции, защищенные слабой криптографией, окажутся под ударом. В мае компания AmericanFortress уже представила схему постквантовых подписей для защиты существующих криптоактивов, включая кошельки эпохи Сатоши с 1,1 млн BTC. Индустрия должна действовать на опережение.