লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা

কোয়ান্টাম ঝুঁকি গবেষণার কৌতূহল থেকে সক্রিয় নিয়ন্ত্রক বাধ্যতায় পরিণত হয়েছে। ২০২৬ সালের জানুয়ারিতে প্রকাশিত G7 রোডম্যাপ, ইউরোপীয় ইউনিয়ন (EU), যুক্তরাজ্য (UK) এবং অস্ট্রেলিয়ার সময়রেখা স্পষ্ট হওয়ার মাধ্যমে এবং BIS Project Leap লাইভ পেমেন্ট সিস্টেমে সম্ভাব্যতা প্রমাণ করার পর, বোর্ডের প্রশ্ন এখন মাইগ্রেট করবেন কিনা তা নয় — বরং আজকের ডেটার ক্রিপ্টোগ্রাফিক মেয়াদ শেষ হওয়ার আগে মাইগ্রেশন সম্পন্ন করা যাবে কিনা।

প্রধান শিক্ষণীয় বিষয়সমূহ

• ২০২৬ সাল হল সেই বছর যখন নিয়ন্ত্রক মনোভাব আরও কঠোর হয়েছে। G7 সাইবার এক্সপার্ট গ্রুপের জানুয়ারির রোডম্যাপ, ইইউ (EU) এনআইএস (NIS) কোঅপারেশন গ্রুপের সমন্বিত সময়রেখা এবং যুক্তরাজ্যের NCSC-এর তিন-ধাপের পরিকল্পনা বিষয়টিকে সচেতনতা থেকে বাস্তবায়নের দিকে নিয়ে গেছে। অস্ট্রেলিয়ান সিগন্যাল ডিরেক্টরেট (ASD) আরও এগিয়ে গিয়ে ক্লাসিক্যাল অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফির জন্য ২০৩০ সালের একটি নির্দিষ্ট সময়সীমা নির্ধারণ করেছে।
• ঝুঁকির প্রকাশটি অসমমিতিক (Asymmetric)। RSA, ECC এবং Diffie–Hellman হল তাৎক্ষণিক সমস্যা — এই অ্যাসিমেট্রিক অ্যালগরিদমগুলো SWIFT হ্যান্ডশেক, TLS, PKI, কোড সাইনিং এবং ক্লিয়ারিং-নেটওয়ার্ক প্রমাণীকরণের মূল ভিত্তি। কী-এর দৈর্ঘ্য বজায় রাখা হলে সিমেট্রিক এনক্রিপশন (AES-256) স্থিতিশীল থাকে। বোর্ডের ফোকাস অবশ্যই অ্যাসিমেট্রিক সারফেসের ওপর হতে হবে।
• এখনই সংগ্রহ করুন, পরে ডিক্রিপ্ট করুন (Harvest-now-decrypt-later) কোনো ভবিষ্যতের দৃশ্যকল্প নয়। আক্রমণকারীরা আজই এনক্রিপ্ট করা আর্থিক লগ, সেটেলমেন্ট রেকর্ড, এমঅ্যান্ডএ (M&A) উপাদান এবং সীমান্ত-পার ওয়্যার ডেটা সংগ্রহ ও সংরক্ষণ করছে, যার সুনির্দিষ্ট উদ্দেশ্য হল একটি ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক কোয়ান্টাম কম্পিউটার (CRQC) তৈরি হওয়া মাত্রই lemons ডিক্রিপ্ট করা। ১০-২০ বছরের গোপনীয়তার প্রয়োজন রয়েছে এমন ডেটার ক্ষেত্রে এই ঝুঁকিটি ইতিমধ্যেই বাস্তবায়িত হয়েছে।
• শিল্পের কাছে এখন একটি কার্যকর রেফারেন্স পয়েন্ট রয়েছে। BIS Project Leap Phase 2 ⧉, যা ডিসেম্বর ২০২৫-এ প্রকাশিত হয়েছে, TARGET2 জুড়ে লাইভ লিকুইডিটি স্থানান্তরে ঐতিহ্যবাহী ডিজিটাল স্বাক্ষর সফলভাবে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি দ্বারা প্রতিস্থাপন করেছে — এবং সুনির্দিষ্ট ইঞ্জিনিয়ারিং খরচগুলো (যাচাইকরণ লেটেন্সি, প্যাকেট সাইজ) সামনে এনেছে যা প্রতিটি মাইগ্রেশন প্রোগ্রামকে মোকাবেলা করতে হবে।
• NIST স্যুট হল বিশ্বব্যাপী মূল ভিত্তি। প্রতিটি প্রধান বিচারব্যবস্থার দ্বারা FIPS 203 (ML-KEM) ⧉ এবং FIPS 204 (ML-DSA)-কে রেফারেন্স হিসেবে ব্যবহার করা হচ্ছে, এমনকি যেখানে প্যারামিটার সেট এবং হাইব্রিড প্রয়োজনীয়তা সম্পর্কে জাতীয় অবস্থানগুলোতে ভিন্নতা রয়েছে। দীর্ঘস্থায়ী ডেটার জন্য board-গুলোর উচিত ML-KEM-768/ML-DSA-65-কে ন্যূনতম সীমা এবং ML-KEM-1024/ML-DSA-87-কে রক্ষণশীল বেসলাইন হিসেবে বিবেচনা করা।
• হাইব্রিডই একমাত্র নির্ভরযোগ্য পথ। কোনো প্রধান কর্তৃপক্ষই সরাসরি সম্পূর্ণ পরিবর্তনের পরামর্শ দেয় না। ক্লাসিক্যাল এবং কোয়ান্টাম-প্রতিরোধী অ্যালগরিদমগুলো সমান্তরালভাবে চালানো হল সেই ডেপ্লয়মেন্ট প্যাটার্ন যা NCSC, ANSSI, BSI দ্বারা অনুমোদিত এবং Project Leap-এ প্রমাণিত হয়েছে। এটি যেকোনো একটি বিকল্পের চেয়ে ভারী, তবে এটিই একমাত্র পথ যা আজকের সামঞ্জস্যতা এবং আগামীকালের হুমকি উভয়েরই সমাধান করে।

যে বছর নিয়ন্ত্রক মনোভাব কঠোর হয়েছিল

গত দশকের বেশিরভাগ সময় ধরে, পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি দীর্ঘমেয়াদী রোডম্যাপের একটি সুবিধাজনক কোণে অবস্থান করছিল। কোয়ান্টাম কম্পিউটারগুলো চিত্তাকর্ষক কিন্তু দূরবর্তী ছিল; RSA এবং উপবৃত্তাকার বক্ররেখা (elliptic curves)-এর অন্তর্নিহিত ক্রিপ্টোগ্রাফিক গণিতকে একটি স্থিতিশীল ভিত্তি হিসেবে বিবেচনা করা হতো; এবং মাইগ্রেশন সংক্রান্ত আলোচনা মূলত বিশেষজ্ঞ ওয়ার্কিং গ্রুপগুলোর মধ্যেই সীমাবদ্ধ ছিল। সেই অবস্থানটি এখন আর গ্রহণযোগ্য নয়।

২০২৬ সালের জানুয়ারিতে, G7 সাইবার এক্সপার্ট গ্রুপ আজ পর্যন্ত তাদের সবচেয়ে গুরুত্বপূর্ণ বিবৃতি প্রকাশ করেছে ⧉, যার সহ-সভাপতিত্ব করেছে মার্কিন ট্রেজারি এবং ব্যাংক অফ ইংল্যান্ড। এই নথিটি কোনো প্রবিধান নয়, তবে এটি সাধারণ নির্দেশিকার চেয়ে অনেক বেশি গুরুত্ব বহন করে: এটি G7 বিচারব্যবস্থার অর্থ মন্ত্রণালয়, কেন্দ্রীয় ব্যাংক এবং তদারকি কর্তৃপক্ষের যৌথ দৃষ্টিভঙ্গিকে প্রতিফলিত করে যে ক্রিপ্টোগ্রাফিক রূপান্তর এখন একটি পদ্ধতিগত ঝুঁকি-ব্যবস্থাপনার বিষয়। রোডম্যাপটি তার পরিকল্পনার সময়সীমাকে ২০৩০-এর দশকের মাঝামাঝি সময়ে নির্ধারণ করেছে, যেখানে গুরুত্বপূর্ণ আর্থিক সিস্টেমগুলোকে আরও আগে মাইগ্রেট করতে উৎসাহিত করা হয়েছে — যা কেন্দ্রীয় ব্যাংকারদের সতর্ক ভাষায় নিছক পরামর্শের চেয়ে প্রত্যাশার ইঙ্গিত দেয়।

এর দুই মাস আগে, BIS ইনোভেশন হাব এবং ইউরোসিস্টেম Project Leap Phase 2 ⧉-এর ফলাফল প্রকাশ করেছিল, যা একটি প্রযুক্তিগত পরীক্ষা ছিল যেখানে ব্যাংক অফ ইতালি, ব্যাংক ডি ফ্রান্স, ডয়চে বুন্দেসব্যাংক, নেক্সি-কোল্ট এবং সুইফট (Swift)-এর মধ্যে লাইভ লিকুইডিটি স্থানান্তরে ঐতিহ্যবাহী ডিজিটাল স্বাক্ষরকে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি দ্বারা প্রতিস্থাপন করা হয়েছিল। মূল ফলাফলটি ছিল একটি সাফল্য — কোয়ান্টাম-প্রতিরোধী স্বাক্ষরিত স্থানান্তরগুলো একটি সচল পেমেন্ট সিস্টেমের মাধ্যমে শুরু থেকে শেষ পর্যন্ত সফলভাবে সম্পন্ন হয়েছে। মূল সংবাদের ভেতরের বিস্তারিত বিবরণ আরও বেশি শিক্ষণীয়, যা এই নিবন্ধে পরবর্তীতে আলোচনা করা হয়েছে।

এই দুটি ঘটনার সংমিশ্রণ — একটি সমন্বিত G7 নীতি কাঠামো এবং একটি বাস্তব পেমেন্ট সিস্টেমে কার্যকর প্রমাণ — এমন একটি বিষয় তৈরি করেছে যার জন্য প্রযুক্তিগত সম্প্রদায় এক দশক ধরে অপেক্ষা করছিল: "এটি কি বাস্তব?" প্রশ্নের একটি সুনির্দিষ্ট উত্তর। মে ২০২৬-এ উত্তরটি হল হ্যাঁ। এখন শুধু গতির প্রশ্নটিই অবশিষ্ট রয়েছে।

বোর্ডের জন্য উদ্বেগজনক তিনটি হুমকির ভেক্টর

মাইগ্রেশন মেকানিক্স নিয়ে আলোচনা করার আগে, ঠিক কী ঝুঁকিতে রয়েছে সে সম্পর্কে সুনির্দিষ্ট হওয়া প্রয়োজন। কর্পোরেট ব্যাংকিংয়ে কোয়ান্টাম ঝুঁকি সমগ্র ক্রিপ্টোগ্রাফিক সম্পদের মধ্যে অভিন্ন নয়, এবং বোর্ডের মনোযোগ সেই তিনটি ভেক্টরের দিকে নির্দেশ করা সবচেয়ে ভালো যেখানে ঝুঁকির মাত্রা সবচেয়ে বেশি তীব্র।

১. এখনই সংগ্রহ করুন, পরে ডিক্রিপ্ট করুন (HNDL)

সবচেয়ে তাৎক্ষণিক উদ্বেগটি ভবিষ্যতের নয়, এটি বর্তমানের। রাষ্ট্রীয় স্তরের এবং পরিশীলিত অপরাধী চক্রগুলো পদ্ধতিগতভাবে এনক্রিপ্ট করা আর্থিক ট্রাফিক — যেমন ওয়্যার ট্রান্সফার, SWIFT বার্তা প্রবাহ, এমঅ্যান্ডএ (M&A) যোগাযোগ, সীমান্ত-পার সেটেলমেন্ট লগ, সোয়াপ চুক্তি এবং কেওয়াইসি (KYC) ফাইল — ইন্টারসেপ্ট এবং সংরক্ষণ করছে, যদিও বর্তমানে এগুলো পড়ার কোনো ক্ষমতা তাদের নেই। তাদের উদ্দেশ্য খুবই সহজ: এখন সংরক্ষণ করুন, পরে ডিক্রিপ্ট করুন, যখন একটি CRQC উপলব্ধ হবে। ব্যাংক ফর ইন্টারন্যাশনাল সেটেলমেন্টস যেমন স্পষ্টভাবে উল্লেখ করেছে ⧉, এই তথ্য সংগ্রহ ইতিমধ্যেই ঘটছে।

বোর্ডের জন্য এর তাৎপর্য অস্বস্তিকর কিন্তু সুনির্দিষ্ট: আজ ক্লাসিক্যাল অ্যাসিমেট্রিক এনক্রিপশনের অধীনে স্থানান্তরিত যেকোনো সংবেদনশীল ডেটা, যার গোপনীয়তার প্রয়োজনীয়তা CRQC-এর আগমনের পরেও বজায় রাখতে হবে, সেটিকে ইতিমধ্যেই উন্মুক্ত বা ঝুঁকিপূর্ণ বলে ধরে নিতে হবে। HNDL ঘটলে কোনো নিরাপত্তা লঙ্ঘনের নোটিফিকেশন পাওয়া যায় না। SIEM-এ কোনো অ্যালার্ম বাজে না। এনক্রিপশনটি এখনও কার্যকর রয়েছে — আপাতত — তবে ডেটা ইতিমধ্যেই সীমানা পার হয়ে গেছে।

২. দীর্ঘমেয়াদী সংবেদনশীলতার ঝুঁকি

কর্পোরেট ব্যাংকিং ডেটার প্রাতিষ্ঠানিক স্থায়িত্ব অস্বাভাবিক রকমের দীর্ঘ হয়। কৌশলগত এমঅ্যান্ডএ (M&A) ডকুমেন্টেশন এক দশক ধরে বাজার-সংবেদনশীল থাকতে পারে। ব্যবসায়িক গোপনীয়তার যোগাযোগ এবং বুদ্ধিবৃত্তিক সম্পদের মূল্যায়ন পনেরো থেকে বিশ বছর পর্যন্ত গোপনীয় থাকতে পারে। সীমান্ত-পার সেটেলমেন্ট লগ, केंद्रीय কাউন্টারপার্টি এক্সপোজার এবং কাউন্টারপার্টি ক্রেডিট মূল্যায়ন তাদের তাৎক্ষণিক লেনদেনের মেয়াদের পরেও বাণিজ্যিক সংবেদনশীলতা ধরে রাখে।

মিশেল মসকা কর্তৃক প্রবর্তিত এবং বর্তমানে প্রতিটি গুরুত্ব সহকারে নেওয়া মাইগ্রেশন ফ্রেমওয়ার্কের অন্তর্ভুক্ত মসকা সমীকরণ ⧉ এই সমস্যাটিকে আনুষ্ঠানিকভাবে সংজ্ঞায়িত করে। যদি S হয় ডেটার গোপনীয়তার মেয়াদ বা শেলফ লাইফ, M হয় এটিকে সুরক্ষিতকারী সিস্টেমগুলো মাইগ্রেট করার প্রয়োজনীয় সময় এবং Q হয় একটি CRQC উপলব্ধ হওয়ার সময়, তবে:

যদি S + M > Q হয়, তবে ডেটা ইতিমধ্যেই উন্মুক্ত হয়ে গেছে।

বিশ বছরের গোপনীয়তার সময়সীমা এবং একটি মাইগ্রেশন প্রোগ্রাম যা বাস্তবসম্মতভাবে সম্পন্ন করতে পাঁচ থেকে সাত বছর সময় নেয়, এমন ডেটার ক্ষেত্রে বোর্ড যে পরোক্ষ Q মানের ওপর বাজি ধরছে তা কমপক্ষে ২৫ বছর পরের কথা। বিশেষজ্ঞদের মূল্যায়নের একটি ক্রমবর্ধমান অংশ — যেমন Forrester-এর ২০২৬ সালের APAC পূর্বাভাস ⧉, গ্লোবাল রিস্ক ইনস্টিটিউটের বার্ষিক জরিপ এবং ২০২৬ সালের ফেব্রুয়ারির একটি আর্কিটেকচার পেপার যা QLDPC কোড ব্যবহার করে আনুমানিক ১০০,০০০ ফিজিক্যাল কিউবিট সহ CRQC-এর প্রস্তাব করেছে — ইঙ্গিত করে যে এই বাজিটি অনিরাপদ।

৩. কোর হ্যান্ডশেকের দুর্বলতা

তৃতীয় ভেক্টরটি স্থাপত্যগতভাবে সবচেয়ে গুরুত্বপূর্ণ। সিমেট্রিক সাইফারগুলো (AES-256) তুলনামূলকভাবে স্থিতিশীল থাকে; গ্রোভারের অ্যালগরিদম কার্যকর নিরাপত্তার স্তরকে অর্ধেক করে দেয়, কিন্তু কী-এর দৈর্ঘ্য দ্বিগুণ করলে নিরাপত্তা মার্জিন পুনরুদ্ধার করা যায়। চরম বিপর্যয়কর ঝুঁকিটি হলো অ্যাসিমেট্রিক অ্যালগরিদমগুলোর ক্ষেত্রে, আর এই অ্যালগরিদমগুলোই কর্পোরেট ফাইন্যান্সের প্রতিটি প্রমাণিত হ্যান্ডশেকের ভিত্তি: SWIFT পাবলিক-কী ইনফ্রাস্ট্রাকচারে RSA, TLS ক্লায়েন্ট/সার্ভার প্রমাণীকরণে ECDSA, সেশন কী তৈরিতে ECDH এবং ক্লায়েন্ট মোবাইল প্রমাণীকরণ, API স্বাক্ষর ও কোড-সাইনিং পাইপলাইন জুড়ে ECC ভেরিয়েন্টসমূহ।

শোর-এর অ্যালগরিদম চালানো একটি কার্যকরী CRQC এই সিস্টেমগুলোকে ধীরে-ধীরে দুর্বল করে না। এটি সেগুলোকে সম্পূর্ণ ভেঙে ফেলে। একবার একটি CRQC চালু হয়ে গেলে, প্রতিটি RSA-সুরক্ষিত হ্যান্ডশেক, প্রতিটি ECDSA স্বাক্ষর এবং প্রতিটি উপবৃত্তাকার বক্ররেখার কী বিনিময় পুনরুদ্ধারযোগ্য হয়ে ওঠে — কয়েক মাসের পরিশ্রমে নয়, মাত্র কয়েক ঘণ্টার মধ্যে। "সুরক্ষিত" থেকে "ঝুঁকিপূর্ণ" অবস্থায় রূপান্তরটি দ্বিমুখী (binary), এবং এটি ক্ষতিগ্রস্ত অ্যালগরিদম ব্যবহারকারী প্রতিটি সিস্টেম জুড়ে একই সাথে ছড়িয়ে পড়ে। এটিই হচ্ছে সেই ভিত্তি যার ওপর নিয়ন্ত্রক তৎপরতার জরুরি প্রয়োজনটি নির্ভর করছে।

নিয়ন্ত্রক কড়াকড়ি: বিচারব্যবস্থা ভিত্তিক একটি বিশদ চিত্র

মে ২০২৬-এ বৈশ্বিক নিয়ন্ত্রক চিত্রটি আর বিচ্ছিন্ন কিছু পরামর্শের সমষ্টি নয়। এটি সমন্বিত সময়রেখার একটি সেট যা কঠোরতার দিক থেকে ভিন্ন হলেও একই গন্তব্যে পৌঁছায়। প্রধান প্রধান আর্থিক কেন্দ্র জুড়ে পরিচালিত একটি বহুজাতিক ব্যাংক এখন সবচেয়ে সহজ বিচারব্যবস্থার নয়, বরং তার জন্য প্রযোজ্য সবচেয়ে কঠোর বিচারব্যবস্থার অধীনে বাধ্য থাকবে।

যুক্তরাষ্ট্র

ফেডারেল সিস্টেমের সাথে যুক্ত যেকোনো প্রতিষ্ঠানের জন্য যুক্তরাষ্ট্রের অবস্থান সবচেয়ে সুনির্দিষ্ট। এনএসএ (NSA)-এর Commercial National Security Algorithm Suite 2.0 ⧉ জাতীয় নিরাপত্তা ব্যবস্থার জন্য ML-KEM-1024 এবং ML-DSA-87 obligatorio করেছে, যেখানে নতুন সিস্টেমগুলোর জন্য জানুয়ারি ২০২৭ থেকে PQC প্রয়োগ এবং ২০৩৫ সালের মধ্যে অবকাঠামোগত মাইগ্রেশন সম্পন্ন করা প্রয়োজন। ওএমবি (OMB) মেমোরেন্ডাম M-23-02 ফেডারেল সংস্থাগুলোকে একই গতিপথের সাথে আবদ্ধ করে। বাণিজ্যিক ব্যাংকগুলোর জন্য তাৎক্ষণিক ঝুঁকি তৈরি হচ্ছে ফেডারেল সংগ্রহ চেইন, জাতীয় নিরাপত্তা সংক্রান্ত চুক্তি এবং সামগ্রিক বাজারে NSA নির্দেশিকা যে পরোক্ষ চাপ তৈরি করছে তার মাধ্যমে।

ইউরোপীয় ইউনিয়ন

ইইউ (EU) তিনটি স্তরে কাজ করছে। ইউরোপীয় কমিশনের কোঅর্ডিনেটেড ইমপ্লিমেন্টেশন রোডম্যাপ ⧉, যা জুন ২০২৫-এ NIS কোঅপারেশন গ্রুপ দ্বারা বিস্তারিতভাবে ব্যাখ্যা করা হয়েছে, ২০২৬ (জাতীয় কৌশল), ২০৩০ (উচ্চ ঝুঁকিপূর্ণ সিস্টেম মাইগ্রেশন) এবং ২০৩৫ (পূর্ণ রূপান্তর) এ পর্যায়ক্রমিক মাইলফলক নির্ধারণ করে। সাইবার রেজিলিয়েন্স অ্যাক্ট ২০২৭ সালের শেষ থেকে ডিজিটাল পণ্যগুলোর জন্য সর্বাধুনিক নিরাপত্তা আপগ্রেড বাধ্যতামূলক করবে। NIS2 আইসিটি (ICT) ঝুঁকি ব্যবস্থাপনাকে শক্তিশালী করে, যদিও কোনো নির্দেশিকাতেই সরাসরি PQC-এর সুস্পষ্ট প্রয়োজনীয়তা নেই। তবে জাতীয় নিয়ন্ত্রকরা কমিশনের চেয়ে এগিয়ে গেছে। জার্মানির BSI হাইব্রিড কী বিনিময় বাধ্যতামূলক করে এবং ML-KEM, FrodoKEM এবং Classic McEliece-এর একটি রক্ষণশীল বাস্কেটের অনুমোদন দেয়। ফ্রান্সের ANSSI কী এনক্যাপসুলেশন এবং স্বাক্ষর উভয়ের জন্যই হাইব্রিড প্রয়োজন বলে ঘোষণা করেছে। নেদারল্যান্ডসের NLNCSA এবং নরওয়ের কর্তৃপক্ষ দীর্ঘস্থায়ী ডেটার জন্য রক্ষণশীল বেসলাইন হিসেবে ML-KEM-1024-এর পক্ষে অবস্থান নিয়েছে।

যুক্তরাজ্য

যুক্তরাজ্যের NCSC মার্চ ২০২৫-এ তার সুনির্দিষ্ট নির্দেশিকা প্রকাশ করেছে এবং ২০২৫ সালের বার্ষিক পর্যালোচনার মাধ্যমে তা পুনরায় নিশ্চিত করেছে। তিন-ধাপের সময়সীমাটি স্পষ্ট:

• ২০২৮ সাল পর্যন্ত — আপগ্রেড করার প্রয়োজন রয়েছে এমন ক্রিপ্টোগ্রাফিক পরিষেবাগুলো চিহ্নিত করা, মাইগ্রেশন পরিকল্পনা তৈরি করা এবং একটি সম্পূর্ণ ক্রিপ্টোগ্রাফিক ইনভেন্টরি প্রস্তুত করা।
• ২০২৮ থেকে ২০৩১ সাল — উচ্চ-অগ্রাধিকারমূলক আপগ্রেডগুলো সম্পাদন করা, বিশেষ করে গুরুত্বপূর্ণ সিস্টেম এবং বাইরে থেকে অ্যাক্সেসযোগ্য প্রোটোকলগুলোর ওপর।
• ২০৩১ থেকে ২০৩৫ সাল — সমস্ত সিস্টেম, পরিষেবা এবং পণ্য জুড়ে মাইগ্রেশন সম্পন্ন করা।

যুক্তরাজ্যের আর্থিক প্রতিষ্ঠানগুলোর জন্য, CMORG (ক্রস-মার্কেট অপারেশনাল রেজিলিয়েন্স গ্রুপ) PQC নির্দেশিকা ⧉ NCSC কাঠামোর পাশাপাশি অবস্থান করে, ব্যাংকগুলোকে গুরুত্বপূর্ণ জাতীয় অবকাঠামো হিসেবে বিবেচনা করে এবং ভেন্ডর প্রস্তুতি ও সরবরাহ চেইনের সমন্বয়ের ওপর জোর দেয়।

এশিয়া-প্যাসিফিক

এশিয়া-প্যাসিফিক অঞ্চলের মনোভাব তুলনামূলকভাবে বিভক্ত কিন্তু দ্রুত অগ্রসরমান। অস্ট্রেলিয়ার ASD বিশ্বব্যাপী সবচেয়ে কঠোর অবস্থান গ্রহণ করেছে: ২০৩০ সালের শেষের পর ক্লাসিক্যাল পাবলিক-কী ক্রিপ্টোগ্রাফি ব্যবহার করা যাবে না, কোনো হাইব্রিডের সুপারিশ নেই এবং ML-KEM-1024 আবশ্যক (ML-KEM-768 শুধুমাত্র ২০৩০ সাল পর্যন্ত গ্রহণযোগ্য)। প্রতিষ্ঠানগুলোর ২০২৬ সালের শেষের মধ্যে একটি পরিমার্জিত রূপান্তর পরিকল্পনা থাকা উচিত। সিঙ্গাপুরের মনিটারি অথরিটি আনুষ্ঠানিক কোয়ান্টাম-নিরাপদ প্রস্তুতি নির্দেশিকা জারি করেছে। জাপান এবং দক্ষিণ কোরিয়া উল্লেখযোগ্য বিনিয়োগ করছে, যদিও উভয়েরই নিজস্ব জাতীয় অ্যালগরিদম ট্র্যাক রয়েছে (কোরিয়া KEM হিসেবে NTRU+ এবং SMAUG-T, এবং স্বাক্ষর হিসেবে ALMer ও HAETAE বেছে নিয়েছে)। ভারতের ন্যাশনাল কোয়ান্টাম মিশন, যা সরকারের ৬,০০৩.৬৫ কোটি রুপির ব্যয়ের মাধ্যমে সমর্থিত, স্পষ্টভাবে ব্যাংকিং এবং আর্থিক ব্যবস্থাগুলোকে কৌশলগত অগ্রাধিকার হিসেবে চিহ্নিত করেছে। Forrester-এর ২০২৬ সালের APAC পূর্বাভাস ⧉ অনুযায়ী, চলতি বছরে এই অঞ্চলের ৯০%-এরও বেশি এন্টারপ্রাইজ পোস্ট-কোয়ান্টাম প্রযুক্তিতে বিনিয়োগ করবে বলে আশা করা হচ্ছে।

সার্বিক পরিস্থিতি

একটি বোর্ডের জন্য, এই বিভিন্ন বিচারব্যবস্থার অবস্থানগুলোর ব্যবহারিক সংশ্লেষণ করা অত্যন্ত সহজ। একটি বহুজাতিক ব্যাংক যেকোনো একক নিয়ন্ত্রকের সময়সীমা অনুসরণ করতে পারে না; এটিকে তার জন্য প্রযোজ্য সবচেয়ে কঠোর সময়সীমা অনুযায়ী কাজ করতে হবে। বেশিরভাগ বড় প্রতিষ্ঠানের জন্য এর অর্থ হল, উচ্চ-ঝুঁকিপূর্ণ সিস্টেমগুলোর জন্য ২০৩০ সালের শেষ এবং দীর্ঘস্থায়ী অন্যান্য সিস্টেমের জন্য ২০৩৫ সালের শেষের সময়সীমা নির্ধারণ করা — যেখানে ASD-এর আওতাভুক্ত প্রতিষ্ঠানগুলো ২০৩০ সালের মধ্যে পিওর-PQC এবং CNSA-এর আওতাভুক্ত প্রতিষ্ঠানগুলো সুনির্দিষ্টভাবে ML-KEM-1024 ও ML-DSA-87 সহ একই সময়সীমাকে লক্ষ্য করে কাজ করবে।

BIS Project Leap: শিল্প প্রকৃতপক্ষে কী প্রমাণ করেছে

Project Leap বোর্ডের মনোযোগ আকর্ষণ করার যোগ্য কোনো বিপণন মাইলফলক হওয়ার কারণে নয়, lotions এটি একটি লাইভ আর্থিক পেমেন্ট系统中 পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির আজ পর্যন্ত সবচেয়ে নির্ভরযোগ্য প্রথম থেকে শেষ পর্যন্ত প্রদর্শন। মূল সিদ্ধান্তটি খুবই স্পষ্ট: এটি কাজ করে। এর পেছনের বিস্তারিত তথ্যের মধ্যেই লুকিয়ে আছে কার্যক্রমগত প্রভাবগুলো।

২০২৩ সালে সম্পন্ন হওয়া প্রথম ধাপটি (Phase 1) ব্যাংক ডি ফ্রান্স এবং ডয়চে বুন্দেসব্যাংক-এর আইটি সিস্টেমের মধ্যে একটি কোয়ান্টাম-প্রতিরোধী VPN স্থাপন করেছিল, যা একটি হাইব্রিড এনক্রিপশন স্কিমের আওতায় প্যারিস এবং ফ্রাঙ্কফুর্টের মধ্যে পেমেন্ট বার্তা পাঠানো হয়েছিল। দ্বিতীয় ধাপটি (Phase 2), যা ২০২৫ সালের শেষের দিকে সম্পন্ন হয়েছিল এবং ডিসেম্বরে রিপোর্ট করা হয়েছিল ⧉, তা আরও অনেক দূর এগিয়ে গেছে। কনসোর্টিয়ামটি ইউরোসিস্টেমের রিয়েল-টাইম গ্রস সেটেলমেন্ট সিস্টেম TARGET2 জুড়ে লিকুইডিটি স্থানান্তরের ক্ষেত্রে ঐতিহ্যবাহী RSA-ভিত্তিক ডিজিটাল স্বাক্ষরগুলোকে পোস্ট-কোয়ান্টাম স্বাক্ষর দ্বারা প্রতিস্থাপন করেছে। অংশগ্রহণকারীরা — যেমন BIS ইনোভেশন হাব ইউরোসিস্টেম সেন্টার, ব্যাংক অফ ইতালি, ব্যাংক ডি ফ্রান্স, ডয়চে বুন্দেসব্যাংক, নেক্সি-কোল্ট (যা TARGET2 সংযোগ প্রদান করে) এবং সুইফট — ঠিক সেই প্রতিষ্ঠানগুলোর প্রতিনিধিত্ব করে যাদের অবকাঠামো শেষ পর্যন্ত মাইগ্রেট করতে হবে।

প্রতিবেদনে তিনটি বিষয় উঠে এসেছে যা প্রতিটি মাইগ্রেশন প্রোগ্রামের অভ্যন্তরীণভাবে গ্রহণ করা উচিত:

• যাচাইকরণ লেটেন্সি উল্লেখযোগ্যভাবে বেশি। একই হার্ডওয়্যারে পোস্ট-কোয়ান্টাম স্বাক্ষর যাচাইকরণে RSA-ভিত্তিক যাচাইকরণের চেয়ে অনেক বেশি সময় লেগেছে। এক সেকেন্ডের কম সময়ে বার্তা প্রক্রিয়াকরণের জন্য ডিজাইন করা একটি RTGS সিস্টেমের জন্য এটি কোনো তুচ্ছ পর্যবেক্ষণ নয়; এটি সক্ষমতা পরিকল্পনার একটি গুরুত্বপূর্ণ উপাদান।
• প্যাকেটের আকার সিস্টেমের পুনর্গঠন দাবি করে। PQC স্বাক্ষরগুলো ECDSA সমমানের চেয়ে বা তার চেয়ে বহুগুণ বড় (এ বিষয়ে নিচে বিস্তারিত দেওয়া হলো)। যেসব পেমেন্ট সিস্টেমের অভ্যন্তরীণ কিউ (queues), মনিটরিং টুল এবং ডেটাবেস স্কিমাগুলো পূর্ববর্তী বার্তার আকারের ওপর ভিত্তি করে তৈরি করা হয়েছিল, সেগুলো নতুন পেলোড রিডিজাইন করা ছাড়া ধারণ করতে পারবে না। Project Leap স্পষ্টভাবে দেখেছে যে উল্লেখযোগ্য পুনর্গঠন ছাড়া TARGET2 হাইব্রিড মডেলটিকে "সহজে মানিয়ে নিতে" পারে না।
• হাইব্রিডই সঠিক সমাধান — তবে এটি অপেক্ষাকৃত ভারী। ক্লাসিক্যাল এবং পোস্ট-কোয়ান্টাম অ্যালগরিদমগুলো সমান্তরালভাবে চালানো ব্যাকওয়ার্ড সামঞ্জস্য রক্ষা করেছে এবং গভীরতর সুরক্ষা প্রদান করেছে, তবে এটি ক্রিপ্টোগ্রাফিক প্রক্রিয়াকরণের ওভারহেড দ্বিগুণ করেছে। রূপান্তরকালীন সময়ে সঠিকভাবে PQC করার জন্য এটিই হচ্ছে অপারেশনাল খরচ; যা কেবল চতুর ইঞ্জিনিয়ারিংয়ের মাধ্যমে এড়ানো সম্ভব নয়।

একজন CFO-এর জন্য PQC বিজনেস কেস পর্যালোচনা করার সময়, Project Leap-এর অনুসন্ধানগুলো অত্যন্ত দরকারি কারণ এগুলো অত্যন্ত সুনির্দিষ্ট। পোস্ট-কোয়ান্টাম মাইগ্রেশনের খরচ কেবল একটি একক মূলধনী ব্যয়ের খাত নয়। এটি এমন একটি যাচাইকরণ লেটেন্সি যা SLA চুক্তিগুলোর ওপর প্রভাব ফেলে, বার্তার আকারের সম্প্রসারণ যা স্টোরেজ এবং ব্যান্ডউইথ বাজেটকে স্পর্শ করে, এবং স্থানান্তরের অন্তর্বর্তীকালীন সময়ে দ্বিগুণ ক্রিপ্টোগ্রাফিক কার্যক্রম যা কম্পিউট সক্ষমতার পরিকল্পনাকে প্রভাবিত করে। এগুলোর কোনোটিই অনুমানভিত্তিক নয়। এগুলো একটি লাইভ কেন্দ্রীয় ব্যাংকের সিস্টেমে পরিমাপ করা হয়েছে।

NIST টুলকিট: ML-KEM এবং ML-DSA-এর তুলনা

প্রতিটি নির্ভরযোগ্য জাতীয় কাঠামোর প্রযুক্তিগত কেন্দ্রবিন্দু হল আগস্ট ২০২৪-এ প্রকাশিত পোস্ট-কোয়ান্টাম মানদণ্ডের NIST স্যুট। এই মানদণ্ডগুলোর মধ্যে দুটি কর্পোরেট ব্যাংকিংয়ের জন্য তাৎক্ষণিক ফোকাস: কী এনক্যাপসুলেশনের জন্য ML-KEM (FIPS 203) এবং ডিজিটাল স্বাক্ষরের জন্য ML-DSA (FIPS 204)। তারা একটি গাণিতিক ভিত্তি ভাগ করে নেয় — উভয়ই স্ট্রাকচার্ড ল্যাটিসের ওপর মডিউল লার্নিং উইথ এররস (ML-LWE) এবং মডিউল শর্ট ইন্টিজার সリューション সমস্যার কঠিনতার ওপর নির্ভর করে — তবে তারা ক্রিপ্টোগ্রাফিক সম্পদে সম্পূর্ণ ভিন্ন ভূমিকা পালন করে এবং তাদের কার্যকারিতা ও আকারের প্রোফাইলগুলোতে বাস্তবসম্মত পার্থক্য রয়েছে।

ML-KEM (FIPS 203) — কী এনক্যাপসুলেশন

ML-KEM, যা CRYSTALS-Kyber থেকে উদ্ভূত হয়েছে, তা এমন প্রোটোকলগুলোতে ECDH এবং RSA-KEM-এর প্রতিস্থাপন হিসেবে ব্যবহৃত হয় যেখানে দুটি পক্ষ একটি অনিরাপদ চ্যানেলের মাধ্যমে একটি সাধারণ বা অংশীদারিত্বমূলক সিমেট্রিক কী স্থাপন করতে চায়। এটি ব্যবহারিক অর্থে, RSA এবং ECDH অবসর নেওয়ার পরে যেখানে TLS হ্যান্ডশেক স্থানান্তরিত হয়। NIST ক্রমবর্ধমান নিরাপত্তা শক্তি এবং হ্রাসমান কার্যকারিতার ভিত্তিতে তিনটি প্যারামিটার সেট সংজ্ঞায়িত করে: ML-KEM-512 (NIST ক্যাটাগরি ১), ML-KEM-768 (ক্যাটাগরি ৩), এবং ML-KEM-1024 (ক্যাটাগরি ৫)।

ML-DSA (FIPS 204) — ডিজিটাল স্বাক্ষর

ML-DSA, যা CRYSTALS-Dilithium থেকে উদ্ভূত, তা RSA এবং ECDSA স্বাক্ষরের প্রতিস্থাপন। এটি সার্টিফিকেট স্বাক্ষর, কোড স্বাক্ষর, নথি স্বাক্ষর এবং প্রমাণীকরণ পরিচালনা করে। তিনটি প্যারামিটার সেট হল ML-DSA-44, ML-DSA-65 এবং ML-DSA-87, যা বিস্তৃতভাবে NIST ক্যাটাগরি ২, ৩ এবং ৫-এর সাথে সামঞ্জস্যপূর্ণ।

আকার এবং কার্যকারিতার প্রোফাইল

একজন CIO-এর জন্য মাইগ্রেশন ক্ষমতা নির্ধারণ করার সময় সবচেয়ে গুরুত্বপূর্ণ সংখ্যাগুলো হল আর্টিফ্যাক্টের আকার। এগুলো নেটওয়ার্ক ক্ষমতা পরিকল্পনা, স্টোরেজ অনুমান এবং প্রোটোকল-স্তরের পরীক্ষার জন্য প্রয়োজনীয় ইনপুট।

*উৎস: NIST FIPS 203 ⧉ এবং FIPS 204 স্পেসিফিকেশনের সংশ্লেষণ, সাথে স্বাধীন বেঞ্চমার্কিং সাহিত্য থেকে প্রাপ্ত তুলনামূলক ডেটা।

এর থেকে সরাসরি তিনটি কার্যক্রমগত প্রভাব লক্ষ্য করা যায়। প্রথমত, বেশিরভাগ এন্টারপ্রাইজ ডেপ্লয়মেন্টের জন্য স্বাক্ষরের আকার একটি বড় সীমাবদ্ধতা। একটি ML-DSA-65 স্বাক্ষর একটি ECDSA P-256 স্বাক্ষরের চেয়ে প্রায় পঞ্চাশ গুণ বড় এবং ইন্টারমিডিয়েট CA ধারণকারী TLS সার্টিফিকেট চেইনগুলো আনুপাতিক হারে বৃদ্ধি পায়। এই ক্ষেত্রে সক্ষমতা বাড়ানোর কাজ ঐচ্ছিক নয় — এটি অত্যন্ত গুরুত্বপূর্ণ। দ্বিতীয়ত, ML-KEM কম্পিউটেশনাল ক্ষমতার দিক থেকে ECDH-এর সাথে প্রতিযোগিতামূলক এবং কিছু বাস্তবায়নে উল্লেখযোগ্যভাবে দ্রুত কাজ করে, বিশেষ করে এমন হার্ডওয়্যারে যা ল্যাটিস পাটিগণিতের ভেক্টরাইজড সমর্থন সরবরাহ করে। তৃতীয়ত, ML-DSA যাচাইকরণ নিয়মিতভাবে দ্রুত সম্পন্ন হয় (প্রায়শই ECDSA যাচাইকরণের চেয়ে দ্রুত), তবে ML-DSA স্বাক্ষরের মধ্যে একটি রিজেকশন-স্যাম্পলিং লুপ অন্তর্ভুক্ত থাকে যা সীমাবদ্ধ হার্ডওয়্যারে একাধিক প্রচেষ্টার প্রয়োজন হতে পারে। উচ্চ-গতির স্বাক্ষর পরিষেবার ক্ষেত্রে, এটি অনুমান করার চেয়ে যাচাই করা আরও বেশি গুরুত্বপূর্ণ।

প্যারামিটার সেট নির্বাচন করা

প্যারামিটার নির্বাচনের ক্ষেত্রে বিচারব্যবস্থাগুলোর অবস্থান এক নয়, তবে তাদের গন্তব্য স্পষ্ট। ML-KEM-768 এবং ML-DSA-65 হল এন্টারপ্রাইজের ন্যূনতম ভিত্তি — যা যুক্তরাজ্যের NCSC দ্বারা যুক্তরাজ্যভিত্তিক সংস্থাগুলোর জন্য বেসলাইন হিসেবে প্রস্তাবিত এবং বেশিরভাগ ইউরোপীয় কাঠামোর অধীনে গ্রহণযোগ্য। ML-KEM-1024 এবং ML-DSA-87 হল রক্ষণশীল সর্বোচ্চ সীমা — যা যুক্তরাষ্ট্রের জাতীয় নিরাপত্তা ব্যবস্থার জন্য NSA CNSA 2.0 দ্বারা বাধ্যতামূলক এবং ২০৩০ সালের মধ্যে অস্ট্রেলিয়ার নিয়ন্ত্রিত সংস্থাগুলোর জন্য ASD দ্বারা প্রয়োজনীয়। চরম দীর্ঘমেয়াদী সংবেদনশীলতাসম্পন্ন ডেটার জন্য — যেমন রাষ্ট্রীয় সেটেলমেন্ট লগ, এক দশকের বেশি পুরনো বুদ্ধিবৃত্তিক সম্পদ, দীর্ঘমেয়াদী দলিলের কাস্টডি রেকর্ড — উচ্চতর প্যারামিটার সেটগুলোই যুক্তিযুক্ত ডিফল্ট।

একটি যৌথ গাণিতিক ভিত্তি, একটি যৌথ ঝুঁকি

বোর্ড-স্তরে লক্ষ্য করার মতো একটি বিষয়: ML-KEM এবং ML-DSA উভয়ই একই ধরণের ল্যাটিস সমস্যা থেকে তাদের নিরাপত্তা অর্জন করে। Module-LWE-এর বিরুদ্ধে ভবিষ্যতের যেকোনো ক্রিপ্টঅ্যানালিটিক্যাল অগ্রগতি উভয় মানদণ্ডকে একই সাথে প্রভাবিত করবে। ঠিক এই কারণেই বেশ কয়েকটি জাতীয় কর্তৃপক্ষ — বিশেষ করে জার্মানির BSI এবং ফ্রান্সের ANSSI — দীর্ঘমেয়াদী স্বাক্ষর এবং কোড-সাইনিং ব্যবহারের ক্ষেত্রে ল্যাটিস-ভিত্তিক স্ট্যাকের পরিপূরক হিসেবে হ্যাশ-ভিত্তিক স্বাক্ষর (SLH-DSA, FIPS 205) ব্যবহার করার পরামর্শ দেয়। এই অর্থে, ক্রিপ্টো-চটপটেতা (crypto-agility) কেবল RSA-এর পরিবর্তে ML-KEM ব্যবহার করতে পারার ক্ষমতা নয়। এটি ক্রিপ্টঅ্যানালিটিক্যাল ল্যান্ডস্কেপ পরিবর্তিত হওয়ার সাথে সাথে একটি PQC অ্যালগরিদমকে অন্যটির সাথে পরিবর্তন করতে পারার ক্ষমতাও।

একটি যৌক্তিক মাইগ্রেশন পথ: আবিষ্কার → অগ্রাধিকার নির্ধারণ → হাইব্রিড ডেপ্লয়মেন্ট

একটি বহুবর্ষীয় PQC প্রোগ্রাম অনুমোদনকারী বোর্ডের জন্য, কার্যক্রমগত প্রশ্নটি হল কীভাবে পরিষেবার উপলব্ধতার ক্ষেত্রে কোনো অসমর্থিত ঝুঁকি না নিয়ে কাজটিকে বিভিন্ন ধাপে ভাগ করা যায়। G7 রোডম্যাপ, NCSC কাঠামো, BIS Project Leap এবং প্রধান জাতীয় নির্দেশিকা নথিগুলো জুড়ে যে প্যাটার্নটি উদ্ভূত হয়েছে তা তিনটি ধাপে একত্রিত হয়।

┌──────────────────────┐   ┌──────────────────────┐   ┌──────────────────────┐
│  ১. আবিষ্কার ও CBOM   │ → │২. অগ্রাধিকার (MOSCA) │ → │ ৩. হাইব্রিড ডেপ্লয়মেন্ট│
│  সব সিস্টেমে         │   │  ডেটার শেলফ লাইফ     │   │  ডুয়াল-এনভেলপ        │
│  ক্রিপ্টোগ্রাফিক      │   │  অনুযায়ী ঝুঁকি-ভিত্তিক │   │  ক্লাসিক্যাল + PQC,   │
│  ইনভেন্টরি           │   │  অগ্রাধিকার নির্ধারণ  │   │  ক্রিপ্টো-চটপটে      │
└──────────────────────┘   └──────────────────────┘   └──────────────────────┘

ধাপ ১ — আবিষ্কার এবং ক্রিপ্টোগ্রাফিক বিল অফ ম্যাটেরিয়ালস (CBOM)

যে ক্রিপ্টোগ্রাফিক সম্পত্তির কোনো মানচিত্র তৈরি করা হয়নি তার জন্য মাইগ্রেশনের পরিকল্পনা করা অসম্ভব, এবং বেশিরভাগ প্রতিষ্ঠানের কাছে কোনো সঠিক মানচিত্র নেই। তাই প্রথম ধাপটি হল একটি ক্রিপ্টোগ্রাফিক বিল অফ ম্যাটেরিয়ালস (CBOM) তৈরি করা — যা সমগ্র প্রতিষ্ঠান জুড়ে অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফির প্রতিটি ইনস্ট্যান্সের একটি কাঠামোগত ইনভেন্টরি, যেখানে প্রতিটি ইনস্ট্যান্সকে অ্যালগরিদম, কী-এর দৈর্ঘ্য, প্রোটোকল প্রসঙ্গ, ডেটার সংবেদনশীলতা এবং সিস্টেমের মালিকের দ্বারা ট্যাগ করা হয়। কোডবেস, ওয়েব অ্যাপ্লিকেশন, কন্টেইনার ইমেজ, ডেটাবেস কনফিগারেশন, সার্টিফিকেট স্টোর, হার্ডওয়্যার সিকিউরিটি মডিউল এবং ভেন্ডর ইন্টারফেস জুড়ে স্বয়ংক্রিয় স্ক্যানিং হল এর ব্যবহারিক প্রক্রিয়া; আর ঐতিহ্যবাহী সিস্টেম এবং মালিকানাধীন প্রোটোকলগুলোর ম্যানুয়াল ইনভেন্টরি হল এর অপরিহার্য সম্পূরক।

প্রথম ধাপের ফলাফলগুলো হয়তো দেখতে খুব আকর্ষণীয় নয়, তবে এটিই একমাত্র ভিত্তি যার ওপর দ্বিতীয় এবং তৃতীয় ধাপ নির্ভর করতে পারে। তাছাড়া যখন PQC কমপ্লায়েন্স অ্যাটেস্টেশন চাওয়া শুরু হবে, তখন বেশিরভাগ অভ্যন্তরীণ অডিট দল এবং বাহ্যিক নিয়ন্ত্রকরা প্রথমে এই নথিটিই দেখতে চাইবেন।

ধাপ ২ — মসকা সমীকরণ ব্যবহার করে ঝুঁকি অগ্রাধিকার নির্ধারণ

CBOM হাতে পাওয়ার পর, প্রতিষ্ঠানটি সম্পদভিত্তিক মসকা-এর ফ্রেমওয়ার্ক প্রয়োগ করতে পারে। প্রতিটি ক্রিপ্টোগ্রাফিক নির্ভরতার জন্য প্রশ্নটি হল S + M > Q কিনা — অর্থাৎ ডেটার শেলফ লাইফ এবং মাইগ্রেশনের প্রয়োজনীয় সময়ের যোগফল CRQC-এর আনুমানিক সময়ের চেয়ে বেশি কিনা। যেসব সম্পদের ক্ষেত্রে এই অসমতা সবচেয়ে তীব্র — যেমন বহু বছর ধরে ব্যবহৃত অবকাঠামোতে দীর্ঘস্থায়ী সংবেদনশীল ডেটা যা মাইগ্রেট করতে কয়েক বছর সময় লাগে — সেগুলো লাইনের সামনে চলে আসবে। স্বল্পস্থায়ী ডেটা বা ইতিমধ্যেই আধুনিকীকরণ করা অবকাঠামোসম্পন্ন সম্পদগুলোকে প্রোগ্রামের পরবর্তীধাপের জন্য রাখা যেতে পারে।

এটি এমন একটি পর্যায় যেখানে বোর্ডের ঝুঁকি নেওয়ার মনোভাব সবচেয়ে বেশি দৃশ্যমান হয়। প্রতিষ্ঠানটি যে Q মানের ওপর ভিত্তি করে পরিকল্পনা করতে পছন্দ করে তা মূলত কোয়ান্টাম হার্ডওয়্যারের অগ্রগতির হারের ওপর একটি কৌশলগত বাজি। একটি রক্ষণশীল Q (২০৩০-এর দশকের মাঝামাঝি) আরও আক্রমণাত্মক মাইগ্রেশন পরিকল্পনা এবং নিকটবর্তী সময়ে উচ্চ মূলধন ব্যয়ের দিকে পরিচালিত করে। আর একটি আশাবাদী Q (২০৪০-এর দশক পরবর্তী) তুলনামূলক শিথিল পরিকল্পনা এবং ইতিমধ্যেই সংগৃহীত ডেটার জন্য উচ্চতর অবশিষ্ট ঝুঁকির সৃষ্টি করে। কোনোটিই ভুল নয়; উভয়ই বোর্ডের সুস্পষ্ট সিদ্ধান্ত হওয়া উচিত, প্রযুক্তি বিভাগের পরোক্ষ সিদ্ধান্ত নয়।

ধাপ ৩ — হাইব্রিড ডেপ্লয়মেন্ট

একবার অগ্রাধিকারমূলক সম্পদগুলো চিহ্নিত করা হলে, ডেপ্লয়মেন্টটি Project Leap-এ প্রমাণিত এবং NCSC, ANSSI, BSI ও G7 রোডম্যাপ দ্বারা অনুমোদিত হাইব্রিড প্যাটার্ন অনুসরণ করা উচিত। একটি হাইব্রিড ডেপ্লয়মেন্ট সমান্তরালভাবে একটি ক্লাসিক্যাল অ্যালগরিদম এবং একটি পোস্ট-কোয়ান্টাম অ্যালগরিদম চালায়, যা তাদের আউটপুটগুলোকে একটি একক খামে একত্রিত করে। এই সমন্বয়টি ক্লাসিক্যাল আক্রমণ (আজকের ক্লাসিক্যাল অ্যালগরিদম সুরক্ষিত রাখে) এবং কোয়ান্টাম আক্রমণ (আগামীকাল PQC অ্যালগরিদম সুরক্ষিত রাখবে) উভয়ের বিরুদ্ধে নিরাপদ। বিশেষ করে, সাধারণ প্যাটার্নটি হল কী এনক্যাপসুলেশনের জন্য ML-KEM-768 বা ML-KEM-1024-এর সাথে X25519-এর সংমিশ্রণ, এবং যেখানে ডুয়াল স্বাক্ষর অপারেশনালি সম্ভব সেখানে স্বাক্ষরের জন্য ML-DSA-এর সাথে ECDSA-এর সংমিশ্রণ।

Project Leap-এর এই অনুসন্ধান যে হাইব্রিড যেকোনো পিওর পদ্ধতির চেয়ে "অনেক অনেক বেশি ভারী", তা এই সুপারিশের একটি বাস্তবসম্মত দিক উন্মোচন করে। রূপান্তরকালীন সময়ে বোর্ডগুলোর কম্পিউট এবং স্টোরেজ ক্ষমতা বৃদ্ধি, দীর্ঘতর হ্যান্ডশেক এবং অতিরিক্ত সার্টিফিকেট-চেইন জটিলতা আশা করা উচিত। এর সুবিধাটি হল যে হাইব্রিড মাইগ্রেশন ঝুঁকির একক বৃহত্তম উৎসকে দূর করে: একটি প্রোডাকশন এনভায়রনমেন্টে একটি ক্রিপ্টোগ্রাফিক ভিত্তি থেকে অন্যটিতে আকস্মিক রূপান্তর।

এর ব্যয় কত এবং কেন কিছু না করার ব্যয় আরও অনেক বেশি

মাস্টারকার্ডের বিশ্লেষণ অনুযায়ী, যা ২০২৬ সালের শুরুতে রিপোর্ট করা হয়েছিল ⧉, বৈশ্বিক আর্থিক খাতে PQC মাইগ্রেশনের ব্যয় ধরা হয়েছে ২৮-৪২ বিলিয়ন ডলার। সেই সামগ্রিক ব্যয়ের মধ্যে, RedCompass Labs এবং CMORG-এর গবেষণা ⧉ যা প্রকৃত প্রাতিষ্ঠানিক ব্যয় ট্র্যাক করে, তা দেখায় যে টিয়ার-ওয়ান ব্যাংকগুলো প্রস্তুতি কর্মসূচির জন্য বার্ষিক ২০-৩০ মিলিয়ন ডলার বরাদ্দ করছে, যার বাস্তবায়নের সময়সীমা একাধিক নেতৃত্বের চক্র পর্যন্ত বিস্তৃত। এগুলো উল্লেখযোগ্য বড় সংখ্যা। তবে এগুলো প্রাসঙ্গিক তুলনামূলক চিত্র নয়।

প্রাসঙ্গিক তুলনাটি হল একটি একক পূর্ববর্তী ডিক্রিপশন ঘটনার ব্যয়। একটি প্রতিষ্ঠানের জন্য যার সংগৃহীত ওয়্যার ট্রাফিক, এমঅ্যান্ডএ (M&A) পত্রালাপ বা কাউন্টারপার্টি এক্সপোজার ডেটা ২০৩২ সালে আক্রমণকারীর কাছে পাঠযোগ্য হয়ে ওঠে, তার অপারেশনাল এবং সম্মানহানির খরচ কেবল মাইগ্রেশন মূলধনী ব্যয়ের সীমার মধ্যে সীমাবদ্ধ থাকবে না। এটি সুরক্ষিত দশকের কৌশলগত তথ্যের মূল্যের দ্বারা সীমাবদ্ধ — যা যেকোনো পদ্ধতিগতভাবে গুরুত্বপূর্ণ প্রতিষ্ঠানের ক্ষেত্রে সম্ভাব্য মাইগ্রেশন বাজেটের চেয়ে অনেক গুণ বেশি। প্রযুক্তি আপগ্রেডের পরিবর্তে ক্রিপ্টোগ্রাফিক রূপান্তরকে একটি পদ্ধতিগত ঝুঁকি-ব্যবস্থাপনার সমস্যা হিসেবে G7-এর উপস্থাপন করাটি সঠিক এবং বোর্ডের উচিত সেই ভিত্তিতেই এটিকে মূল্যায়ন করা।

এখানে দ্বিতীয় একটি খরচের দিক রয়েছে যা আলাদা করার মতো। PQC-তে মাইগ্রেশন ক্রিপ্টো-চটপটের (crypto-agility) জন্য একটি চালিকা শক্তি হিসেবে কাজ করে — যা তার ওপর নির্ভরশীল সিস্টেমগুলোকে পুনর্গঠন না করেই ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলোকে পরিবর্তন করার স্থাপত্যগত সক্ষমতা প্রদান করে। বেশিরভাগ প্রতিষ্ঠানের বর্তমানে কোনো ক্রিপ্টো-চটপটতা নেই; তাদের RSA এবং ECC নির্ভরতাগুলো দশকের পর দশক ধরে গড়ে ওঠা PKI, কোড-সাইনিং চেইন, ভেন্ডর ইন্টিগ্রেশন এবং বিশেষায়িত প্রোটোকলগুলোর গভীরে প্রোথিত। PQC স্থানান্তরের চাপে তৈরি এই চটপটতার বিনিয়োগ অত্যন্ত দীর্ঘস্থায়ী। পরবর্তী ক্রিপ্টোগ্রাফিক রূপান্তর আসার সাথে সাথে এটি আবার কাজে লাগবে — তা ল্যাটিস-ভিত্তিক PQC-এর উত্তরসূরি হোক, কোয়ান্টাম-কী-ডিস্ট্রিবিউশন ওভারলে হোক বা এমন কিছু যা এখনও স্ট্যান্ডার্ড রোডম্যাপে স্থান পায়নি। সঠিকভাবে পরিচালিত হলে, PQC মাইগ্রেশন মূলধনী ব্যয় হল একটি এককালীন বিনিয়োগ যা বারবার সুবিধা প্রদান করে।

উপসংহার

পোস্ট-কোয়ান্টাম মাইগ্রেশনকে ২০২৬ সালের বোর্ড-স্তরের অগ্রাধিকার হিসেবে বিবেচনা করার কারণটি কেবল একটি CRQC-এর আসন্নতার ওপর ভিত্তি করে গড়ে ওঠেনি। এ সম্পর্কিত অনুমানগুলো এখনও অনিশ্চিত — নির্ভরযোগ্য পণ্ডিত মহলের মতে ২০২৮ সালের মধ্যে একটি CRQC তৈরির সম্ভাবনা ১%-এরও কম, যা ২০৩৭-২০৪০ সালের মধ্যে প্রায় ৫০%-এ পৌঁছাতে পারে। তবে অন্য তিনটি পর্যবেক্ষণের ওপর ভিত্তি করে এই গুরুত্ব নিশ্চিত করা হয়েছে যা মোটেই অনিশ্চিত নয়।

প্রথমত, এখনই সংগ্রহ করুন, পরে ডিক্রিপ্ট করুন (harvest-now-decrypt-later) আজই ঘটছে, এবং এক দশকের বেশি গোপনীয়তার প্রয়োজনীয়তা রয়েছে এমন ডেটা CRQC কখন আসবে তা নির্বিশেষেই উন্মুক্ত রয়েছে। দ্বিতীয়ত, পর্যাপ্ত অর্থায়ন এবং নেতৃত্বের মনোযোগ থাকা সত্ত্বেও একটি বড় আর্থিক প্রতিষ্ঠানের ক্রিপ্টোগ্রাফিক সম্পদ মাইগ্রেট করতে পাঁচ থেকে সাত বছর সময় নেয় — যার অর্থ ২০২৬ সালে শুরু হওয়া একটি প্রোগ্রাম ২০৩১ সালের দিকে শেষ হবে, যা CRQC-এর সম্ভাবনার রক্ষণশীল সীমার মধ্যেই পড়ে। তৃতীয়ত, গত বারো মাসে নিয়ন্ত্রক প্রত্যাশাগুলো কঠোর হয়েছে, এবং যেসব প্রতিষ্ঠানের ২০২৬ সালের বোর্ডের কার্যবিবরণীতে একটি স্পষ্ট PQC কর্মসূচির উল্লেখ থাকবে, তারা কেবল পর্যবেক্ষণ নীতি গ্রহণকারী প্রতিষ্ঠানগুলোর চেয়ে অনেক বেশি সুবিধাজনক অবস্থানে থাকবে।

যেসব প্রতিষ্ঠান এখন শুরু করবে তারা পছন্দের সুবিধা পাবে। তারা নেতৃত্বের চক্র জুড়ে কাজের ক্রম নির্ধারণ করতে পারবে, এটিকে আরও বিস্তৃত স্থিতিস্থাপকতা উদ্যোগের সাথে সংহত করতে পারবে এবং সাধারণ মূলধন পরিকল্পনার মধ্যে হাইব্রিড ডেপ্লয়মেন্টের অপারেশনাল খরচগুলোকে সামঞ্জস্য করতে পারবে। যেসব প্রতিষ্ঠান অপেক্ষা করবে তারা কঠোর সময়সীমার মধ্যে একই কাজের মুখোমুখি হবে, যেখানে কাজের ক্রম নির্ধারণের সুযোগ কম থাকবে এবং PQC-সক্ষম হার্ডওয়্যার, দক্ষতা ও ভেন্ডর ক্ষমতার সরবরাহ সীমাবদ্ধতার মুখোমুখি হতে হবে। দ্রুত পদক্ষেপ নেওয়ার ব্যয় জানা থাকে; কিন্তু দেরিতে পদক্ষেপ নেওয়ার ক্ষতি এতটাই অসমমিতিক যা মূলত ঝুঁকি ব্যবস্থাপনা এড়ানোর জন্যই ডিজাইন করা হয়েছে।

এই সাইটের পূর্ববর্তী প্রেক্ষাপটের জন্য, কোয়ান্টাম থ্রেশহোল্ড কম্প্রেশনের ওপর এপ্রিল ২০২৬-এর নিবন্ধটি এর অন্তর্নিহিত হার্ডওয়্যার গতিপথ পরীক্ষা করেছিল, CRYSTALS-Kyber-এর ওপর নভেম্বর ২০২৩-এর বিশ্লেষণটি বর্তমানে ML-KEM হিসেবে মানসম্মত গাণিতিক ভিত্তিগুলো কভার করেছিল, কোয়ান্টাম কী ডিস্ট্রিবিউশনের ওপর ডিসেম্বর ২০২৩-এর নিবন্ধটি পরিপূরক QKD ওভারলের কথা বলেছিল, এবং KyberLib ওপেন-সোর্স রেফারেন্স ইমপ্লিমেন্টেশনটি সরাসরি ক্রিপ্টোগ্রাফিক সারফেসটি পরিদর্শন করতে চাওয়া প্রতিষ্ঠানগুলোর জন্য অন্তর্নিহিত প্রিমিতিভগুলোর একটি কার্যকরী Rust সংস্করণ প্রদান করে। কেবল নিয়ন্ত্রক শিরোনাম নয় — ব্যবহারিক এবং প্রযুক্তিগত বিষদ বিবরণের সাথে সম্পৃক্ততা কীভাবে বোর্ডগুলোকে নিছক নিয়মতান্ত্রিক আনুষ্ঠানিকতার থেকে নির্ভরযোগ্য মাইগ্রেশন প্রোগ্রামকে আলাদা করতে সাহায্য করে।

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

একটি ক্রিপ্টোগ্রাফিকভাবে প্রাসঙ্গিক কোয়ান্টাম কম্পিউটার (CRQC) প্রকৃতপক্ষে কবে তৈরি হবে?

নির্ভরযোগ্য অনুমানগুলো ব্যাপকভাবে ভিন্ন হয়। ২০২৬ সালের শুরুর দিকে প্রাপ্ত তথ্য অনুযায়ী, পাবলিক কোয়ান্টাম প্রদর্শনীগুলো প্রায় ২৪ থেকে ২৮টি লজিক্যাল কিউবিট অর্জন করেছে, যেখানে একটি CRQC তৈরির জন্য ত্রুটি-সংশোধন পদ্ধতির ওপর নির্ভর করে আনুমানিক ১০০,০০০ থেকে কয়েক মিলিয়ন ফিজিক্যাল কিউবিট দ্বারা সমর্থিত প্রায় ৬,০০০ লজিক্যাল কিউবিটের প্রয়োজন হবে বলে অনুমান করা হচ্ছে। বিশেষজ্ঞ মহলের মতে ২০২৮ সালের মধ্যে CRQC-এর সম্ভাবনা ১%-এর নিচে, এবং ২০৩৭-২০৪০ সালের মধ্যে প্রায় ৫০%, যার মধ্যে পূর্বাভাসের উল্লেখযোগ্য বৈচিত্র্য রয়েছে। তাত্ত্বিক রিসোর্স অনুমানের সাম্প্রতিক হ্রাস — যা কয়েক বছর আগের ২০ মিলিয়ন কিউবিট থেকে কমিয়ে গিদনির ২০২৫ সালের কাজে এক মিলিয়নের নিচে এবং ২০২৬ সালের ফেব্রুয়ারির QLDPC আর্কিটেকচার পেপারে আনুমানিক ১০০,০০০-এ নেমে এসেছে — পরিকল্পনার সময়সীমাকে সংকুচিত করেছে। বোর্ডের জন্য উপযুক্ত পরিকল্পনার ধারণা হল উচ্চ-ঝুঁকিপূর্ণ সিস্টেমের জন্য ২০৩০-এর দশকের মাঝামাঝি, রক্ষণশীল মধ্যবিন্দু হিসেবে ২০৩০-এর দশকের শেষ এবং HNDL-এর ঝুঁকি বেশি থাকলে আরও আগে।

পিওর পোস্ট-কোয়ান্টামের পরিবর্তে কেন হাইব্রিড ডেপ্লয়মেন্ট ব্যবহার করা উচিত?

তিনটি কারণ রয়েছে। প্রথমত, ML-KEM এবং ML-DSA ভালোভাবে পরীক্ষিত হলেও RSA এবং ECC-এর তুলনায় এদের ক্রিপ্টঅ্যানালিটিক্যাল ইতিহাস সংক্ষিপ্ত। যেকোনো একটি উপাদান কার্যকর থাকলে একটি হাইব্রিড স্কিম নিরাপদ থাকে; কিন্তু ল্যাটিস সমস্যাটি অপ্রত্যাশিতভাবে দুর্বল হয়ে পড়লে একটি পিওর PQC স্কিম ঝুঁকিতে পড়ে। দ্বিতীয়ত, হাইব্রিড এমন কাউন্টারপার্টিগুলোর সাথে ব্যাকওয়ার্ড সামঞ্জস্য রক্ষা করে যারা এখনও মাইগ্রেট করেনি — যা বাৎসরিক শিল্পের এই রূপান্তরকালের জন্য অত্যন্ত গুরুত্বপূর্ণ। তৃতীয়ত, অস্ট্রেলিয়ান সিগন্যাল ডিরেক্টরেটের বাইরে প্রতিটি প্রধান কর্তৃপক্ষ রূপান্তরকালীন সময়ের জন্য স্পষ্টভাবে হাইব্রিড ব্যবহারের সুপারিশ করে: NCSC, ANSSI, BSI, NLNCSA এবং G7 কাঠামো সবাই ডুয়াল-এনভেলপ পদ্ধতি সমর্থন করে। Project Leap যেভাবে পরিমাপ করেছে, এর একমাত্র সীমাবদ্ধতা হলো কম্পিউট এবং স্টোরেজের উচ্চতর ওভারহেড। এটিই হলো পছন্দের স্বাধীনতা অর্জনের মূল্য।

আমাদের কি ML-KEM এবং ML-DSA উভয়েরই প্রয়োজন, নাকি আমরা যেকোনো একটি বেছে নিতে পারি?

উভয়ই প্রয়োজন। ML-KEM এবং ML-DSA ভিন্ন ভিন্ন ক্রিপ্টোগ্রাফিক ভূমিকা পালন করে। ML-KEM এমন প্রোটোকলগুলোতে (যেমন TLS, VPN, মোবাইল প্রমাণীকরণ) কী-প্রতিষ্ঠার প্রিমিতিভগুলোকে প্রতিস্থাপন করে যেখানে দুটি পক্ষকে একটি সাধারণ সিমেট্রিক কী-তে সম্মত হতে হয়। ML-DSA ডিজিটাল-স্বাক্ষর প্রিমিতিভগুলোকে প্রতিস্থাপন করে PKI সার্টিফিকেট, কোড সাইনিং, নথি সাইনিং, SWIFT-শৈলীর প্রমাণীকৃত বার্তা পাঠানো এবং পরিচয় নিশ্চিতকরণে। একটি প্রতিষ্ঠানের ক্রিপ্টোগ্রাফিক সম্পদে ভিন্ন ভিন্ন স্থানে উভয় ধরণের প্রিমিতিভই ব্যবহৃত হয়; তাই মাইগ্রেশন উভয়কেই অন্তর্ভুক্ত করতে হবে। ML-DSA-এর উল্লেখযোগ্যভাবে বড় স্বাক্ষর আকার (ECDSA-এর চেয়ে ৫০-৭০ গুণ বেশি) সাধারণত কার্যক্রমগতভাবে বেশি চ্যালেঞ্জিং; তাই ML-DSA-এর জন্য নেটওয়ার্ক এবং স্টোরেজ পরিকল্পনার কাজই বেশিরভাগ মাইগ্রেশন সক্ষমতা মূল্যায়নে প্রধান ভূমিকা রাখে।

এত বড় একটি প্রোগ্রামের অগ্রগতি আমরা কীভাবে পরিমাপ করব?

তিনটি ব্যবহারিক পরিমাপ রয়েছে যা প্রধান প্রধান নিয়ন্ত্রক কাঠামোর সাথে সামঞ্জস্যপূর্ণ। CBOM-এর কভারেজ — প্রতিষ্ঠানের অ্যাসিমেট্রিক ক্রিপ্টোগ্রাফিক ইনস্ট্যান্সের কত শতাংশ ইনভেন্টরি করা হয়েছে, শ্রেণিবদ্ধ করা হয়েছে এবং মাইগ্রেশনের অগ্রাধিকারে ট্যাগ করা হয়েছে। উচ্চ ঝুঁকিপূর্ণ সম্পদের মাইগ্রেশন কভারেজ — যেসব সম্পদের ক্ষেত্রে মসকা-এর S + M > Q শর্তটি প্রযোজ্য সেগুলোর কত শতাংশ হাইব্রিড PQC-তে স্থানান্তরিত করা হয়েছে। ক্রিপ্টো-চটপতের (Crypto-agility) কভারেজ — কত শতাংশ ক্রিপ্টোগ্রাফিক-নির্ভরশীল সিস্টেম কোড পরিবর্তন ছাড়াই কেবল কনফিগারেশনের মাধ্যমে অ্যালগরিদম পরিবর্তন করতে সক্ষম। G7 CEG রোডম্যাপ, NCSC-এর তিন-ধাপের কাঠামো এবং ইইউ (EU)-এর সমন্বিত রোডম্যাপ সবই মূলত এই তিনটি পরিমাপের ওপর ভিত্তি করে কাজ করে, যদিও তারা ভিন্ন পরিভাষা ব্যবহার করতে পারে।

আরও এক বছর অপেক্ষা করার ব্যয় বা ক্ষতি কী?

এটি শূন্য নয়, এবং এটি অসমমিতিকও নয়। এক বছর অপেক্ষা করার অর্থ দীর্ঘস্থায়ী ডেটার ওপর এক বছরের HNDL সুরক্ষা হারানো — যার গোপনীয়তার প্রয়োজনীয়তা ২০৪০ সাল পর্যন্ত রয়েছে, এমন ডেটা প্রয়োজনের চেয়ে এক বছর বেশি সময় ধরে অরক্ষিত থাকে। এটি নির্দিষ্ট নিয়ন্ত্রক সময়সীমাগুলোর (ASD ২০৩০, NSA CNSA 2.0 মাইলফলক, ইইউ ২০৩০ এর গুরুত্বপূর্ণ সিস্টেমের লক্ষ্য) বিপরীতে মাইগ্রেশনের সময়কে সংকুচিত করে, যা বাস্তবায়নের ঝুঁকি বাড়ায় এবং কাজের ধারাবাহিকতা রক্ষার নমনীয়তা হ্রাস করে। এটি প্রতিষ্ঠানটিকে ভেন্ডর এবং প্রতিভাবান জনবলের সরবরাহের সীমাবদ্ধতার মুখোমুখি করে যা ইতিমধ্যেই বাজারে দৃশ্যমান এবং শিল্পের সবচেয়ে বড় প্রতিষ্ঠানগুলো পরিকল্পনা থেকে বাস্তবায়নে যাওয়ার সাথে সাথে আরও খারাপ হবে। যেকোনো একটি নির্দিষ্ট বছরে খরচটি চরম বিপর্যয়কর মনে নাও হতে পারে, তবে এটি ক্রমাগত বৃদ্ধি পায় এবং নিয়ন্ত্রক পরিবেশ এমন একটি অবস্থানে চলে যাচ্ছে যেখানে বোর্ডগুলোর কাছ থেকে ব্যয়ের চেয়ে বিলম্বের কারণ ব্যাখ্যা করার প্রত্যাশা করা হবে।

তথ্যসূত্র

• Sebastien Rousseau, (2026). কোয়ান্টাম থ্রেশহোল্ডগুলো আবার পরিবর্তিত হচ্ছে।
• Sebastien Rousseau, (2023). CRYSTALS-Kyber: কোয়ান্টাম যুগে সুরক্ষাকারী অ্যালগরিদম।
• Sebastien Rousseau, (2023). কোয়ান্টাম কী ডিস্ট্রিবিউশন ব্যাংকিংয়ে নিরাপত্তার বিপ্লব ঘটাচ্ছে।
• Sebastien Rousseau, (2023). KyberLib: কোয়ান্টাম হুমকির বিরুদ্ধে একটি রাস্ট-চালিত ঢাল।
• G7 সাইবার এক্সপার্ট গ্রুপ, (২০২৬)। আর্থিক খাতে পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিতে রূপান্তরের জন্য একটি সমন্বিত রোডম্যাপকে এগিয়ে নেওয়া ⧉। GOV.UK.
• ব্যাংক ফর ইন্টারন্যাশনাল সেটেলমেন্টস, (২০২৫)। Project Leap Phase 2: কোয়ান্টাম-প্রুফিং পেমেন্ট সিস্টেম ⧉। BIS.
• ব্যাংক ফর ইন্টারন্যাশনাল সেটেলমেন্টস, (২০২৫)। Project Leap: আর্থিক ব্যবস্থাকে কোয়ান্টাম-প্রুফিং করা ⧉। BIS.
• NIST, (২০২৪)। FIPS 203: মডিউল-ল্যাটিস-ভিত্তিক কী-এনক্যাপসুলেশন মেকানিজম স্ট্যান্ডার্ড ⧉। NIST.
• যুক্তরাজ্যের NCSC, (২০২৫)। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফিতে মাইগ্রেশনের সময়সীমা ⧉। যুক্তরাজ্য জাতীয় সাইবার নিরাপত্তা কেন্দ্র.
• CMORG, (২০২৫)। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির জন্য নির্দেশিকা ⧉। ক্রস-মার্কেট অপারেশনাল রেজিলিয়েন্স গ্রুপ.
• পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি কোয়ালিশন, (২০২৫)। আন্তর্জাতিক PQC প্রয়োজনীয়তা ⧉। PQCC.
• PQShield, (২০২৫)। PQC রোডম্যাপ এবং রূপান্তর নির্দেশিকা ⧉। PQShield.
• Banking.Vision, (২০২৬)। কোয়ান্টাম কম্পিউটিংয়ের বছর: ২০২৬ ⧉। Banking.Vision / ব্যাংকিংয়ের জন্য বার্তা.
• দ্য কোয়ান্টাম ইনসাইডার, (২০২৬)। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির জন্য কীভাবে প্রস্তুতি নেবেন: G7 রোডম্যাপ প্রকাশ করেছে ⧉। দ্য কোয়ান্টাম ইনসাইডার.
• কোয়ান্টাম কম্পিউটিং রিপোর্ট, (২০২৬)। শোর, QLDPC কোড এবং RSA-2048 রিসোর্স অনুমানের সংকোচন ⧉। কোয়ান্টাম কম্পিউটিং রিপোর্ট.
• Cryptomathic, (২০২৫)। কোয়ান্টাম নিরাপদ ক্রিপ্টোগ্রাফির জন্য একজন ব্যাংকারের নির্দেশিকা — আর্থিক প্রতিষ্ঠানগুলোর জন্য PQC মাইগ্রেশনের রোডম্যাপ ⧉। Cryptomathic.
• Forrester, (২০২৫)। ২০২৬ এশিয়া প্যাসিফিক পূর্বাভাস: কোয়ান্টাম নিরাপত্তা ⧉। Forrester Research.
• দ্য এশিয়ান ব্যাংকার, (২০২৫)। কোয়ান্টাম-প্রস্তুত আর্থিক ব্যবস্থার জন্য স্থিতিস্থাপকতা তৈরি করা ⧉। দ্য এশিয়ান ব্যাংকার.

সর্বশেষ পর্যালোচনা করা হয়েছে 2026-06-23।

সর্বশেষ পর্যালোচনা 2026-07-02.

# লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau

> Originally published at [https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/](https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/)

কোয়ান্টাম ঝুঁকি গবেষণার কৌতূহল থেকে সক্রিয় নিয়ন্ত্রক বাধ্যতায় পরিণত হয়েছে। G7 রোডম্যাপ, BIS Project Leap এবং EU, UK ও ASD সময়রেখার পরিপ্রেক্ষিতে বোর্ডের প্রশ্ন এখন মাইগ্রেশন সম্পন্ন করা যাবে কিনা।

Read the full article on sebastienrousseau.com: https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/

লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau

কোয়ান্টাম ঝুঁকি গবেষণার কৌতূহল থেকে সক্রিয় নিয়ন্ত্রক বাধ্যতায় পরিণত হয়েছে। G7 রোডম্যাপ, BIS Project Leap এবং EU, UK ও ASD সময়রেখার পরিপ্রেক্ষিতে বোর্ডের প্রশ্ন এখন মাইগ্রেশন সম্পন্ন করা যাবে কিনা।

https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/

লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau

কোয়ান্টাম ঝুঁকি গবেষণার কৌতূহল থেকে সক্রিয় নিয়ন্ত্রক বাধ্যতায় পরিণত হয়েছে। G7 রোডম্যাপ, BIS Project Leap এবং EU, UK ও ASD সময়রেখার পরিপ্রেক্ষিতে বোর্ডের প্রশ্ন এখন মাইগ্রেশন সম্পন্ন করা যাবে কিনা।.

এখানে মূল কৌশলগত টেকওয়েগুলি রয়েছে:

- যে বছর নিয়ন্ত্রক মনোভাব কঠোর হয়েছিল. গত দশকের বেশিরভাগ সময় ধরে, পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি দীর্ঘমেয়াদী রোডম্যাপের একটি সুবিধাজনক কোণে অবস্থান করছিল। কোয়ান্টাম কম্পিউটারগুলো চিত্তাকর্ষক কিন্তু দূরবর্তী ছিল; RSA এবং উপবৃত্তাকার বক্ররেখা (elliptic…
- বোর্ডের জন্য উদ্বেগজনক তিনটি হুমকির ভেক্টর. মাইগ্রেশন মেকানিক্স নিয়ে আলোচনা করার আগে, ঠিক কী ঝুঁকিতে রয়েছে সে সম্পর্কে সুনির্দিষ্ট হওয়া প্রয়োজন। কর্পোরেট ব্যাংকিংয়ে কোয়ান্টাম ঝুঁকি সমগ্র ক্রিপ্টোগ্রাফিক সম্পদের মধ্যে অভিন্ন নয়, এবং বোর্ডের মনোযোগ সেই…
- নিয়ন্ত্রক কড়াকড়ি: বিচারব্যবস্থা ভিত্তিক একটি বিশদ চিত্র. মে ২০২৬-এ বৈশ্বিক নিয়ন্ত্রক চিত্রটি আর বিচ্ছিন্ন কিছু পরামর্শের সমষ্টি নয়। এটি সমন্বিত সময়রেখার একটি সেট যা কঠোরতার দিক থেকে ভিন্ন হলেও একই গন্তব্যে পৌঁছায়। প্রধান প্রধান আর্থিক কেন্দ্র জুড়ে পরিচালিত একটি…
- BIS Project Leap: শিল্প প্রকৃতপক্ষে কী প্রমাণ করেছে. Project Leap বোর্ডের মনোযোগ আকর্ষণ করার যোগ্য কোনো বিপণন মাইলফলক হওয়ার কারণে নয়, lotions এটি একটি লাইভ আর্থিক পেমেন্ট系统中 পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফির আজ পর্যন্ত সবচেয়ে নির্ভরযোগ্য প্রথম থেকে শেষ পর্যন্ত…

এই নিবন্ধে উল্লিখিত চ্যালেঞ্জগুলির প্রতি আপনার প্রতিষ্ঠানের পদ্ধতি কী?

→ https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/

#পোস্টকোয়ান্টামক্রিপ্টোগ্রাফি #Pqcমাইগ্রেশন #কর্পোরেটব্যাংকিং #আর্থিকসেবা #G7CegRoadmap

Sebastien Rousseau | CC-BY-4.0

@online{rousseau2026ল,
  author  = {Rousseau, Sebastien},
  title   = {{লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau}},
  year    = {2026},
  url     = {https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/},
  urldate = {2026}
}

TY  - GEN
AU  - Rousseau, Sebastien
TI  - লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau
PY  - 2026
UR  - https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/
ER  -

Rousseau S. লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau. sebastienrousseau.com. 2026 May 14. Available from: https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/

Rousseau, Sebastien. "লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau." sebastienrousseau.com. May 14, 2026. https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/.

Rousseau, S. (2026, May 14). লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau. sebastienrousseau.com. https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/

লেজার সুরক্ষিত করা: কর্পোরেট ফিন্যান্সের জন্য পোস্ট-কোয়ান্টাম মাইগ্রেশনের একটি বোর্ড-স্তরের নির্দেশিকা — Sebastien Rousseau

কোয়ান্টাম ঝুঁকি গবেষণার কৌতূহল থেকে সক্রিয় নিয়ন্ত্রক বাধ্যতায় পরিণত হয়েছে। G7 রোডম্যাপ, BIS Project Leap এবং EU, UK ও ASD সময়রেখার পরিপ্রেক্ষিতে বোর্ডের প্রশ্ন এখন মাইগ্রেশন সম্পন্ন করা যাবে কিনা।

Originally published at https://sebastienrousseau.com/bn/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU · FOUNDER · ENGINEER