Whalesbook
ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਦਾ ਨਵਾਂ ਦੌਰ
ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (RBI) ਨੇ Q-SAFE ਕਮੇਟੀ ਦਾ ਗਠਨ ਕਰਕੇ ਕੁਆਂਟਮ ਕੰਪਿਊਟਿੰਗ ਦੁਆਰਾ ਮੌਜੂਦਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਤਰੀਕਿਆਂ ਨੂੰ ਤੋੜਨ ਦੇ ਸੰਭਾਵੀ ਖਤਰੇ ਨੂੰ ਸੰਬੋਧਨ ਕੀਤਾ ਹੈ। RTGS ਅਤੇ UPI ਵਰਗੀਆਂ ਵਿੱਤੀ ਪ੍ਰਣਾਲੀਆਂ RSA ਅਤੇ Elliptic Curve Cryptography ਵਰਗੀਆਂ ਟੈਕਨਾਲੋਜੀ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ, ਜੋ ਕਿ ਐਡਵਾਂਸਡ ਕੁਆਂਟਮ ਪ੍ਰੋਸੈਸਰਾਂ ਨਾਲ ਬੇਕਾਰ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਇੱਕ ਮੁੱਖ ਚਿੰਤਾ 'ਹਾਰਵੈਸਟ ਨਾਓ, ਡੀਕ੍ਰਿਪਟ ਲੇਟਰ' (harvest now, decrypt later) ਦਾ ਖਤਰਾ ਹੈ, ਜਿੱਥੇ ਭਵਿੱਖ ਦੇ ਕੁਆਂਟਮ ਕੰਪਿਊਟਰਾਂ ਦੁਆਰਾ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਅੱਜ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਚੋਰੀ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।
ਤਿਆਰੀ ਦਾ ਮੁਲਾਂਕਣ
ਖੋਜ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਵਿੱਤੀ ਟੈਕਨਾਲੋਜੀ ਨੇਤਾਵਾਂ ਦਾ ਕੁਆਂਟਮ ਤਿਆਰੀ ਸਕੋਰ (quantum readiness score) ਘੱਟ ਹੈ, ਜੋ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਅਤੇ ਲੋੜੀਂਦੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਵਿਚਕਾਰ ਇੱਕ ਪਾੜਾ ਦਰਸਾਉਂਦਾ ਹੈ। ਕਈ ਸੰਸਥਾਵਾਂ ਪੁਰਾਣੇ ਸਿਸਟਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਅਪਗ੍ਰੇਡ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। Q-SAFE ਕਮੇਟੀ ਸਾਰੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨਿਰਭਰਤਾਵਾਂ ਦਾ ਨਕਸ਼ਾ ਬਣਾਉਣ ਅਤੇ ਇਹ ਪਛਾਣਨ ਲਈ ਇੱਕ "ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਬਿਲ ਆਫ ਮਟੀਰੀਅਲਜ਼" (CBOM) ਬਣਾਉਣ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੀ ਹੈ ਕਿ ਕਿਹੜਾ ਖੇਤਰ ਸਭ ਤੋਂ ਵੱਧ ਐਕਸਪੋਜ਼ਡ ਹੈ। ਇਹ ਆਡਿਟ ਇੱਕ ਕੁਆਂਟਮ-ਰੋਧਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵੱਲ ਪਹਿਲਾ ਕਦਮ ਹੈ।
ਸਿਸਟਮਿਕ ਖਤਰੇ ਅਤੇ ਲਾਗਤਾਂ
ਇਹ ਖਤਰਾ ਸਿਰਫ਼ ਤਕਨੀਕੀ ਹੀ ਨਹੀਂ, ਸਗੋਂ ਸਿਸਟਮਿਕ ਹੈ, ਜਿਸ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਵਿੱਤੀ ਪ੍ਰਭਾਵ ਸ਼ਾਮਲ ਹਨ। ਅਨੁਕੂਲਨ (Adapt) ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਨਾਲ ਸੰਸਥਾਵਾਂ ਲਈ ਵੱਡਾ ਜੁਰਮਾਨਾ ਹੋ ਸਕਦਾ ਹੈ, ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਹਰੇਕ ਲਈ ₹500 ਤੋਂ ₹1,000 ਕਰੋੜ ਤੱਕ। ਸੁਰੱਖਿਆ ਲਈ ਬਾਹਰੀ ਵਿਕਰੇਤਾਵਾਂ 'ਤੇ ਨਿਰਭਰ ਰਹਿਣ ਨਾਲ ਸਪਲਾਈ ਚੇਨ ਦੇ ਖਤਰੇ ਵੀ ਵਧਦੇ ਹਨ। ਜੇ ਭਾਰਤ ਦਾ ਵਿੱਤੀ ਖੇਤਰ ਆਪਣੇ ਅਪਗ੍ਰੇਡ ਦਾ ਤਾਲਮੇਲ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਕੁਝ ਸੰਸਥਾਵਾਂ ਨੂੰ ਗਲੋਬਲ ਵਪਾਰ ਅਤੇ ਬੈਂਕਿੰਗ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਹ ਨਵੇਂ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੀਆਂ।
ਅੱਗੇ ਦਾ ਰਾਹ
Q-SAFE ਕਮੇਟੀ ਦਾ ਉਦੇਸ਼ ਛੇ ਮਹੀਨਿਆਂ ਦੇ ਅੰਦਰ ਇੱਕ ਰਣਨੀਤਕ ਢਾਂਚਾ ਪੇਸ਼ ਕਰਨਾ ਹੈ, ਜੋ NIST-ਪ੍ਰਵਾਨਿਤ ਪੋਸਟ-ਕੁਆਂਟਮ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਮਾਪਦੰਡਾਂ ਨੂੰ ਅਪਣਾਉਣ ਦੇ ਗਲੋਬਲ ਯਤਨਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਸਫਲਤਾ ਲਈ ਵੱਡੇ ਜਨਤਕ ਬੈਂਕਾਂ ਤੋਂ ਲੈ ਕੇ ਪ੍ਰਾਈਵੇਟ ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ ਤੱਕ, ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਦਾ ਮਿਆਰੀਕਰਨ (standardizing) ਲੋੜੀਂਦਾ ਹੋਵੇਗਾ। ਧਿਆਨ ਸਿਧਾਂਤਕ ਖੋਜ ਤੋਂ ਹੱਟ ਕੇ, ਮੌਜੂਦਾ ਅਤੇ ਕੁਆਂਟਮ-ਰੋਧਕ ਵਿਧੀਆਂ ਦੇ ਮਿਸ਼ਰਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਸੁਰੱਖਿਅਤ, ਚੁਸਤ ਵਿੱਤੀ ਈਕੋਸਿਸਟਮ ਬਣਾਉਣ ਵੱਲ ਤਬਦੀਲ ਹੋ ਰਿਹਾ ਹੈ।