Gã khổng lồ công nghệ Meta đang nỗ lực ngăn chặn “ngày tận thế lượng tử” gây ra mối đe dọa sắp xảy ra đối với các tiêu chuẩn mã hóa và an ninh mạng hiện đại trên khắp các ngành – bao gồm cả mô hình mật mã được sử dụng trong công nghệ blockchain.
Các kỹ sư Meta đã nhấn mạnh rằng những rủi ro do điện toán lượng tử gây ra đủ nghiêm trọng nên cần được chú ý ngay lập tức, vì việc tìm ra giải pháp có thể mất rất nhiều thời gian do những hạn chế về công nghệ hiện tại.
Họ cũng cho biết rằng việc bảo vệ mã hóa bất đối xứng, vốn được áp dụng trong công nghệ blockchain, đã trở thành một trong những ưu tiên hàng đầu của công ty trong thời gian gần đây.
Mối đe dọa đang rình rập
Meta đang tích cực phối hợp với các cơ quan tiêu chuẩn hóa như NIST, ISO và IETF để phát triển và chuẩn hóa các thuật toán mã hóa chống lượng tử (PQC). Sự hợp tác này là cần thiết để đảm bảo rằng các thuật toán được đánh giá kỹ lưỡng và đạt tiêu chuẩn cao nhất về độ tin cậy.
Công ty đang kết hợp các thuật toán mã hóa truyền thống như X25519 với các thuật toán chống lượng tử như Kyber để phát triển các phương pháp mã hóa lai. Cách tiếp cận này nhằm bảo vệ các hệ thống của Meta trước cả những mối đe dọa hiện tại và tương lai từ máy tính lượng tử.
Máy tính lượng tử có khả năng giải quyết các bài toán toán học phức tạp mà các phương pháp mã hóa hiện tại dựa vào nhanh hơn nhiều so với máy tính truyền thống. Điều này có thể làm suy yếu mã hóa bất đối xứng, vốn dựa vào cặp khóa công khai và khóa riêng, được sử dụng trong công nghệ blockchain.
Một mối quan tâm lớn là khả năng các tin tặc lưu trữ dữ liệu mã hóa ngày hôm nay với mục đích giải mã nó trong tương lai khi máy tính lượng tử đủ mạnh. Để đối phó với mối đe dọa này, cần có một cách tiếp cận chủ động trong việc cập nhật các hệ thống mã hóa.
Việc triển khai mã hóa chống lượng tử gặp phải nhiều khó khăn kỹ thuật. Ví dụ, thử nghiệm của Meta đã phát hiện ra các vấn đề liên quan đến kích thước gói và độ trễ với khóa công khai Kyber 768. Công ty đã điều chỉnh bằng cách sử dụng tham số Kyber 512 nhỏ hơn để cân bằng giữa bảo mật và hiệu suất.
Meta cũng đang phải đối mặt với các thách thức như điều kiện race trong môi trường đa luồng và việc đảm bảo hỗ trợ trình duyệt cho các triển khai PQC mới. Việc triển khai các trao đổi khóa lai đã tiết lộ những vấn đề không lường trước được, mà các kỹ sư của Meta đang tích cực giải quyết.
Giai đoạn tiếp theo của Meta là bảo vệ lưu lượng công khai bên ngoài bằng PQC, bao gồm việc quản lý các dữ liệu lớn hơn và đảm bảo tính tương thích với các công nghệ hiện có.
Cách tiếp cận chủ động của Meta thể hiện sự phức tạp và tính cấp bách của việc chuyển đổi sang mã hóa chống lượng tử. Những nỗ lực này làm nổi bật thách thức lớn hơn trong việc thích ứng với các công nghệ mới đồng thời duy trì các biện pháp bảo mật vững chắc