אבטחת הפנקס: מדריך ברמת הדירקטוריון להגירה פוסט-קוונטית בפיננסים תאגידיים

TL;DR. הסיכון הקוונטי חדל להיות סקרנות מחקרית והפך למנדט רגולטורי פעיל. עם פרסום מפת הדרכים של G7 בינואר 2026, הבהרת לוחות הזמנים של האיחוד האירופי, בריטניה ו-ASD, ו-BIS Project Leap שמוכיח היתכנות ברמת הבנק המרכזי, השאלה עבור דירקטוריונים אינה עוד אם להגר, אלא אם ניתן להשלים את ההגירה בטרם יפוג חיי המדף הקריפטוגרפיים של הנתונים של היום.

עיקרי המסקנות

אבטחת הפנקס: מדריך ברמת הדירקטוריון להגירה פוסט-קוונטית בפיננסים תאגידיים. הסיכון הקוונטי חדל להיות סקרנות מחקרית והפך למנדט רגולטורי פעיל.
השנה שבה התקשח המצב הרגולטורי. לאורך רוב העשור האחרון, הקריפטוגרפיה הפוסט-קוונטית שכנה בפינה נוחה של מפת הדרכים ארוכת-הטווח.
שלושה וקטורי איום שאמורים להטריד את הדירקטוריון. לפני שדנים במנגנוני ההגירה, ראוי לדייק לגבי מה בדיוק נמצא בסיכון.
הידוק רגולטורי: מבט תחום שיפוט אחר תחום שיפוט. התמונה הרגולטורית העולמית במאי 2026 אינה עוד טלאים של הצעות.

אבטחת הפנקס: מדריך ברמת הדירקטוריון להגירה פוסט-קוונטית בפיננסים תאגידיים

הסיכון הקוונטי חדל להיות סקרנות מחקרית והפך למנדט רגולטורי פעיל. עם פרסום מפת הדרכים של G7 בינואר 2026, הבהרת לוחות הזמנים של האיחוד האירופי, בריטניה ואוסטרליה, ו-BIS Project Leap שמוכיח היתכנות במערכות תשלומים חיות, השאלה עבור דירקטוריונים אינה עוד אם להגר, אלא אם ניתן להשלים את ההגירה בטרם יפוג חיי המדף הקריפטוגרפיים של הנתונים של היום.

עיקרי המסקנות

2026 היא השנה שבה התקשח המצב הרגולטורי. מפת הדרכים של G7 Cyber Expert Group מינואר, לוח הזמנים המתואם של EU NIS Cooperation Group, והתוכנית תלת-השלבית של UK NCSC העבירו את השיח ממודעות לביצוע. Australian Signals Directorate הרחיקה לכת עוד יותר, וקבעה תאריך סיום נוקשה לשנת 2030 לקריפטוגרפיה אסימטרית קלאסית.

החשיפה אסימטרית. RSA, ECC ו-Diffie–Hellman הם הבעיה המיידית: האלגוריתמים האסימטריים העומדים בבסיס לחיצות היד של SWIFT, TLS, PKI, חתימת קוד ואימות רשתות סליקה. הצפנה סימטרית (AES-256) נותרת יציבה אם אורכי המפתחות נשמרים. המיקוד ברמת הדירקטוריון חייב להיות על המשטח האסימטרי.

Harvest-now-decrypt-later אינו תרחיש עתידי. יריבים מיירטים ומאחסנים כבר היום יומני מסחר פיננסיים מוצפנים, רשומות סליקה, חומרי M&A ונתוני העברות חוצות גבולות, בכוונה מפורשת לפענח אותם ברגע שיתקיים cryptographically relevant quantum computer (CRQC). עבור נתונים עם דרישת סודיות של 10 עד 20 שנה, הסיכון הזה כבר התממש.

לתעשייה יש כעת נקודת ייחוס עובדת. BIS Project Leap Phase 2 ⧉, שפורסם בדצמבר 2025, החליף בהצלחה חתימות דיגיטליות מסורתיות בקריפטוגרפיה פוסט-קוונטית בהעברות נזילות חיות ברחבי TARGET2, וחשף את העלויות ההנדסיות הספציפיות (זמן השהיית אימות, גודל מנה) שכל תוכנית הגירה תתמודד עמן.

חבילת NIST היא העוגן העולמי. FIPS 203 (ML-KEM) ⧉ ו-FIPS 204 (ML-DSA) מוזכרים בכל תחום שיפוט מרכזי, גם היכן שעמדות לאומיות נבדלות זו מזו בנוגע לסטי פרמטרים ולדרישות היברידיות. דירקטוריונים צריכים להתייחס אל ML-KEM-768/ML-DSA-65 כרצפה ואל ML-KEM-1024/ML-DSA-87 כקו הבסיס השמרני עבור נתונים ארוכי-חיים.

היברידיות היא המסלול האמין היחיד. אף רשות מרכזית אינה ממליצה על מעברים חדים ומלאים. הרצת אלגוריתמים קלאסיים ואלגוריתמים עמידי-קוונטים במקביל היא דפוס הפריסה שאושר על ידי NCSC, ANSSI, BSI, והוכח ב-Project Leap. הוא כבד יותר מכל אחת מהחלופות, אך הוא היחיד שמתמודד גם עם התאימות של היום וגם עם האיום של מחר.

השנה שבה התקשח המצב הרגולטורי

לאורך רוב העשור האחרון, הקריפטוגרפיה הפוסט-קוונטית שכנה בפינה נוחה של מפת הדרכים ארוכת-הטווח. מחשבים קוונטיים היו מרשימים אך רחוקים; המתמטיקה הקריפטוגרפית העומדת בבסיס RSA והעקומים האליפטיים נחשבה למצע יציב; ושיח ההגירה היה מוגבל ברובו לקבוצות עבודה מומחיות. עמדה זו אינה ניתנת עוד להצדקה.

בינואר 2026, G7 Cyber Expert Group פרסמה את הצהרתה המשמעותית ביותר עד כה ⧉, בראשות משותפת של US Treasury ו-Bank of England. המסמך אינו רגולציה, אך הוא נושא משקל רב יותר מהנחיה טיפוסית: הוא מייצג את התפיסה המשותפת של משרדי אוצר, בנקים מרכזיים ורשויות פיקוח ברחבי תחומי השיפוט של G7, שלפיה המעבר הקריפטוגרפי הוא כעת סוגיית ניהול סיכונים מערכתית. מפת הדרכים מיישרת את אופק התכנון שלה סביב אמצע שנות ה-2030, עם עידוד מערכות פיננסיות קריטיות להגר מוקדם יותר, ניסוח שבניב הזהיר של בנקאים מרכזיים מסמן ציפייה ולא הצעה.

חודשיים קודם לכן, BIS Innovation Hub ו-Eurosystem פרסמו את תוצאות Project Leap Phase 2 ⧉, ניסוי טכני שהחליף חתימות דיגיטליות מסורתיות בקריפטוגרפיה פוסט-קוונטית בהעברות נזילות חיות בין Bank of Italy, Banque de France, Deutsche Bundesbank, Nexi-Colt ו-Swift. הממצא המרכזי היה הצלחה: העברות חתומות עמידות-קוונטים עברו מקצה לקצה במערכת תשלומים תפעולית. הפירוט שמתחת לכותרת מלמד יותר, והוא נבחן בהמשך מאמר זה.

השילוב של שני אירועים אלה, מסגרת מדיניות מתואמת של G7 ונקודת הוכחה עובדת במערכת תשלומים אמיתית, הפיק את מה שהקהילה הטכנית חיכתה לו עשור: תשובה חד-משמעית לשאלה "האם זה אמיתי?" התשובה, במאי 2026, היא כן. השאלה שנותרה היא שאלה של קצב.

שלושה וקטורי איום שאמורים להטריד את הדירקטוריון

לפני שדנים במנגנוני ההגירה, ראוי לדייק לגבי מה בדיוק נמצא בסיכון. הסיכון הקוונטי בבנקאות התאגידית אינו אחיד על פני כלל הנכסים הקריפטוגרפיים, ומוטב להפנות את תשומת לב הדירקטוריון אל שלושת הווקטורים שבהם החשיפה חריפה ביותר.

1. Harvest Now, Decrypt Later (HNDL)

החשש המיידי ביותר אינו עתידי. הוא הווה. יריבים ברמת מדינה ופושעים מתוחכמים מיירטים ומאחסנים באופן שיטתי תעבורה פיננסית מוצפנת: העברות בנקאיות, זרמי הודעות SWIFT, תקשורת M&A, יומני סליקה חוצי גבולות, הסכמי החלף וקבצי KYC, ללא יכולת נוכחית לקרוא אותם. מטרתם פשוטה: אחסן עכשיו, פענח אחר כך, ברגע שיתקיים CRQC. כפי שBank for International Settlements ציין במפורש ⧉, איסוף זה כבר מתרחש.

עבור דירקטוריונים, ההשלכה לא נוחה אך ספציפית: כל נתון רגיש המשודר תחת הצפנה אסימטרית קלאסית היום, שדרישת הסודיות שלו משתרעת מעבר להגעת CRQC, חייב להיחשב כבר עתה כחשוף. אין הודעת דליפה כאשר HNDL מתרחש. אין התרעה ב-SIEM. ההצפנה מחזיקה, לעת עתה, אך הנתונים כבר עזבו את הפרימטר.

2. סיכון רגישות ארוכת-טווח

לנתוני בנקאות תאגידית יש חיי מדף מוסדיים ארוכים באופן חריג. תיעוד M&A אסטרטגי עשוי להישאר רגיש לשוק במשך עשור. תקשורת סודות מסחריים והערכות שווי של קניין רוחני עשויות להישאר חסויות חמש-עשרה עד עשרים שנה. יומני סליקה חוצי גבולות, חשיפות של צד נגדי מרכזי והערכות אשראי של צד נגדי שומרים על רגישות מסחרית הרבה מעבר לחיי העסקה המיידיים שלהם.

משוואת Mosca ⧉, שנוסחה במקור על ידי Michele Mosca וכעת מוטמעת בכל מסגרת הגירה רצינית, ממסדת את הבעיה. אם S הוא חיי המדף של הנתונים, M הוא הזמן הנדרש להגר את המערכות המגנות עליהם, ו-Q הוא הזמן עד ש-CRQC יהיה זמין, אזי:

אם S + M > Q, הנתונים כבר חשופים.

עבור נתונים עם אופק סודיות של עשרים שנה ותוכנית הגירה הדורשת באופן מציאותי חמש עד שבע שנים להשלמה, ערך ה-Q המשתמע שהדירקטוריון מהמר עליו הוא לפחות 25 שנה קדימה. גוף הולך וגדל של הערכות מומחים, תחזיות APAC של Forrester ל-2026 ⧉, הסקרים השנתיים של Global Risk Institute, ומאמר ארכיטקטורה מפברואר 2026 המציע CRQC בכ-100,000 קיוביטים פיזיים באמצעות קודי QLDPC, מרמז שההימור הזה אינו בטוח.

3. פגיעות לחיצות היד המרכזיות

הווקטור השלישי הוא המשמעותי ביותר מבחינה ארכיטקטונית. צפני סימטריה (AES-256) נותרים יציבים יחסית; האלגוריתם של Grover מקצץ בחצי את רמת האבטחה האפקטיבית, אך הכפלת אורך המפתח משיבה את המרווח. החשיפה הקטסטרופלית היא לאלגוריתמים אסימטריים, ואלה בדיוק האלגוריתמים העומדים בבסיס כל לחיצת יד מאומתת בפיננסים תאגידיים: RSA ב-SWIFT public-key infrastructure, ECDSA באימות TLS client/server, ECDH בביסוס מפתח הפעלה, וגרסאות ECC ברחבי אימות לקוח נייד, חתימות API וצינורות חתימת קוד.

CRQC פעיל המריץ את האלגוריתם של Shor אינו מחליש מערכות אלה בהדרגה. הוא שובר אותן. ברגע ש-CRQC תפעולי, כל לחיצת יד מוגנת-RSA, כל חתימת ECDSA וכל חילופי מפתחות בעקום אליפטי הופכים לניתנים לשחזור, לא לאורך חודשים של מאמץ, אלא בשעות. המעבר מ"מאובטח" ל"מפוגע" הוא בינארי, והוא מתפשט בו-זמנית על פני כל מערכת המשתמשת באלגוריתם המושפע. זהו הבסיס שעליו נשענת הדחיפות הרגולטורית.

הידוק רגולטורי: מבט תחום שיפוט אחר תחום שיפוט

התמונה הרגולטורית העולמית במאי 2026 אינה עוד טלאים של הצעות. זוהי מערכת מתואמת של לוחות זמנים המשתנים בחומרתם אך מתכנסים אל אותו יעד. בנק רב-לאומי הפועל על פני המרכזים הפיננסיים המרכזיים כפוף כעת לתחום השיפוט המחמיר ביותר החל, לא למקל ביותר.

ארצות הברית

לארצות הברית יש העמדה המחייבת ביותר עבור כל מוסד הנוגע במערכות פדרליות. Commercial National Security Algorithm Suite 2.0 ⧉ של NSA מחייב ML-KEM-1024 ו-ML-DSA-87 עבור מערכות ביטחון לאומי, כאשר מערכות חדשות נדרשות לפרוס PQC החל מינואר 2027 ולהשלים את הגירת התשתית עד 2035. OMB Memorandum M-23-02 מחייב סוכנויות פדרליות לאותו מסלול. עבור בנקים מסחריים, החשיפה המיידית היא דרך שרשראות רכש פדרליות, חוזים צמודי-NSS, והלחץ העקיף שהנחיות NSA מפעילות על השוק הרחב יותר.

האיחוד האירופי

האיחוד האירופי פועל בשלוש שכבות. מפת הדרכים המתואמת ליישום של הנציבות האירופית ⧉, שפורטה על ידי NIS Cooperation Group ביוני 2025, קובעת אבני דרך שלביות ב-2026 (אסטרטגיות לאומיות), 2030 (הגירת מערכות בסיכון גבוה), ו-2035 (מעבר מלא). Cyber Resilience Act יחייב שדרוגי אבטחה מתקדמים למוצרים דיגיטליים החל מסוף 2027. NIS2 מחזק את ניהול סיכוני ICT, אף שאף אחת מההנחיות אינה כוללת דרישת PQC מפורשת. הרגולטורים הלאומיים, עם זאת, נעו לפני הנציבות. BSI הגרמנית מחייבת חילופי מפתחות היברידיים ומאשרת סל שמרני של ML-KEM, FrodoKEM ו-Classic McEliece. ANSSI הצרפתית מחייבת היברידיות הן לאנקפסולציית מפתחות והן לחתימות. NLNCSA ההולנדית והרשויות הנורווגיות התיישרו סביב ML-KEM-1024 כקו הבסיס השמרני עבור נתונים ארוכי-חיים.

הממלכה המאוחדת

UK NCSC פרסמה את הנחייתה הסופית במרץ 2025 ואישררה אותה מחדש דרך הסקירה השנתית של 2025. לוח הזמנים תלת-השלבי מפורש:

עד 2028: זיהוי שירותים קריפטוגרפיים הדורשים שדרוג, בניית תוכנית ההגירה, והפקת מלאי קריפטוגרפי מלא.
2028 עד 2031: ביצוע שדרוגים בעדיפות גבוהה, בייחוד במערכות קריטיות ובפרוטוקולי אינטרנט הפונים כלפי חוץ.
2031 עד 2035: השלמת ההגירה על פני כל המערכות, השירותים והמוצרים.

עבור מוסדות פיננסיים בבריטניה, הנחיית PQC של CMORG (Cross-Market Operational Resilience Group) ⧉ ניצבת לצד מסגרת NCSC, מתייחסת לבנקים כתשתית לאומית קריטית ומדגישה מוכנות ספקים והתיישרות שרשרת אספקה.

אסיה-פסיפיק

עמדת APAC מפוצלת יותר אך נעה במהירות. ל-ASD האוסטרלית יש העמדה הקשוחה ביותר בעולם: אסור להשתמש בקריפטוגרפיה קלאסית של מפתח ציבורי מעבר לסוף 2030, ללא המלצה על היברידיות, ו-ML-KEM-1024 נדרש (ML-KEM-768 מקובל רק עד 2030). לארגונים צריכה להיות תוכנית מעבר מזוקקת עד סוף 2026. Monetary Authority של סינגפור פרסמה הנחיית מוכנות בטוחת-קוונטים רשמית. יפן וקוריאה הדרומית משקיעות באופן משמעותי, אף ששתיהן בעלות מסלולי אלגוריתם לאומיים (קוריאה בחרה ב-NTRU+ ו-SMAUG-T כ-KEMs, ו-ALMer ו-HAETAE כחתימות). National Quantum Mission של הודו, הנתמכת בהוצאה ממשלתית של 6,003.65 קרור רופי, מזהה במפורש מערכות בנקאיות ופיננסיות כעדיפות אסטרטגית. תחזיות APAC של Forrester ל-2026 ⧉ מעמידות את מספר הארגונים האזוריים הצפויים להשקיע בטכנולוגיות פוסט-קוונטיות השנה על יותר מ-90%.

העמדה הנטו

עבור דירקטוריון, הסינתזה המעשית של עמדות שיפוטיות אלה פשוטה. בנק רב-לאומי אינו יכול להתנהל לפי לוח הזמנים של רגולטור בודד; עליו להתנהל לפי המחמיר ביותר החל. עבור מרבית המוסדות הגדולים, פירוש הדבר אופק תכנון של סוף 2030 עבור מערכות בסיכון גבוה וסוף 2035 עבור הזנב הארוך, כאשר ישויות החשופות ל-ASD מכוונות ל-PQC נקי עד 2030 וישויות החשופות ל-CNSA מכוונות לאותו חלון עם ML-KEM-1024 ו-ML-DSA-87 באופן ספציפי.

BIS Project Leap: מה שהתעשייה הוכיחה בפועל

Project Leap ראוי לתשומת לב הדירקטוריון לא משום שהוא אבן דרך שיווקית אלא משום שהוא ההדגמה מקצה לקצה האמינה ביותר של קריפטוגרפיה פוסט-קוונטית במערכת תשלומים פיננסית חיה עד כה. המסקנה המרכזית פשוטה: הוא עובד. הפירוט שמתחת הוא המקום שבו יושבות ההשלכות התפעוליות.

שלב 1, שהושלם ב-2023, ביסס VPN עמיד-קוונטים בין מערכות IT ב-Bank of France ו-Deutsche Bundesbank, כאשר הודעות תשלום מועברות בין פריז לפרנקפורט תחת מערך הצפנה היברידי. שלב 2, שהושלם בסוף 2025 ודווח בדצמבר ⧉, הרחיק לכת בהרבה. הקונסורציום החליף חתימות דיגיטליות מסורתיות מבוססות-RSA בחתימות פוסט-קוונטיות בביצוע העברות נזילות ברחבי TARGET2, מערכת ה-Real-Time Gross Settlement של Eurosystem. המשתתפים, BIS Innovation Hub Eurosystem Centre, Bank of Italy, Banque de France, Deutsche Bundesbank, Nexi-Colt (המספקת קישוריות TARGET2) ו-Swift, מייצגים בדיוק את המוסדות שתשתיתם חייבת בסופו של דבר להגר.

הדוח סימן שלושה ממצאים שכל תוכנית הגירה צריכה להפנים:

זמן השהיית האימות גבוה באופן משמעותי. אימות חתימה פוסט-קוונטית ארך זמן ארוך במידה ניכרת מאימות מבוסס-RSA על אותה חומרה. עבור מערכת RTGS המתוכננת סביב טיפול בהודעות בפחות משנייה, זו אינה הערה שולית; זהו קלט לתכנון קיבולת.
גדלי המנות דורשים פיתוח מחדש של המערכת. חתימות PQC גדולות בסדר גודל ממקבילות ECDSA (עוד על כך בהמשך). מערכות תשלומים שתורי הפנים שלהן, כלי הניטור ותרשימי מסדי הנתונים תוכננו למידות הודעה מדור קודם אינן יכולות להכיל את המטען החדש ללא עיצוב מחדש. Project Leap מצא במפורש ש-TARGET2 לא יכול "להכיל בקלות" את המודל ההיברידי ללא פיתוח מחדש מהותי.
היברידיות היא התשובה הנכונה, אך היא כבדה יותר. הרצת אלגוריתמים קלאסיים ופוסט-קוונטיים במקביל שמרה על תאימות לאחור וסיפקה הגנה לעומק, אך הכפילה את תקורת העיבוד הקריפטוגרפי. זוהי העלות התפעולית של ביצוע PQC כראוי במהלך המעבר; אין להימנע ממנה באמצעות הנדסה חכמה בלבד.

עבור CFO הבוחן תיק עסקי של PQC, ממצאי Project Leap שימושיים בדיוק משום שהם מדויקים. עלות ההגירה הפוסט-קוונטית אינה שורת הון אחת. זו זמן השהיית אימות שמתגלגל דרך חוזי SLA, התרחבות גודל הודעות שנוגעת בתקציבי אחסון ורוחב פס, ותקופת מעבר של פעולות קריפטוגרפיות כפולות שמשפיעה על תכנון קיבולת המחשוב. אף אחד מאלה אינו ספקולטיבי. הם נמדדו במערכת בנק מרכזי חיה.

ערכת הכלים של NIST: השוואה בין ML-KEM ו-ML-DSA

לב הליבה הטכני של כל מסגרת לאומית אמינה הוא חבילת התקנים הפוסט-קוונטיים של NIST שפורסמה באוגוסט 2024. שניים מתקנים אלה הם המיקוד המיידי עבור בנקאות תאגידית: ML-KEM (FIPS 203) לאנקפסולציית מפתחות ו-ML-DSA (FIPS 204) לחתימות דיגיטליות. הם חולקים בסיס מתמטי, שניהם נשענים על הקושי של בעיות Module Learning With Errors (ML-LWE) ו-Module Short Integer Solution על פני סריגים מובנים, אך הם משרתים תפקידים שונים מאוד בנכסים הקריפטוגרפיים, וקבצי הביצועים והגודל שלהם נבדלים באופן מהותי.

ML-KEM (FIPS 203): אנקפסולציית מפתחות

ML-KEM, הנגזר מ-CRYSTALS-Kyber, הוא התחליף ל-ECDH ו-RSA-KEM בפרוטוקולים שבהם שני צדדים צריכים לבסס מפתח סימטרי משותף על פני ערוץ לא מאובטח. הוא, במונחים מעשיים, המקום שאליו הולכות לחיצות היד של TLS לאחר פרישת RSA ו-ECDH. NIST מגדיר שלושה סטי פרמטרים בעוצמת אבטחה עולה ובביצועים יורדים: ML-KEM-512 (NIST Category 1), ML-KEM-768 (Category 3), ו-ML-KEM-1024 (Category 5).

ML-DSA (FIPS 204): חתימות דיגיטליות

ML-DSA, הנגזר מ-CRYSTALS-Dilithium, הוא התחליף לחתימות RSA ו-ECDSA. הוא מטפל בחתימת תעודות, חתימת קוד, חתימת מסמכים ואימות. שלושת סטי הפרמטרים הם ML-DSA-44, ML-DSA-65 ו-ML-DSA-87, המתאימים באופן כללי ל-NIST Categories 2, 3 ו-5.

פרופיל גודל וביצועים

עבור CIO הממפה את קיבולת ההגירה, המספרים החשובים ביותר הם גדלי הפריטים. אלה הקלטים לתכנון קיבולת רשת, תחזיות אחסון ובדיקות ברמת הפרוטוקול.

אלגוריתם	מפתח ציבורי	טקסט מוצפן / חתימה	המקבילה הקלאסית הקרובה ביותר	גודל מול קלאסי
ML-KEM-512	800 בתים	768 בתים (טקסט מוצפן)	ECDH P-256 (~32 בתים מפתח ציבורי)	~25× גדול יותר
ML-KEM-768	1,184 בתים	1,088 בתים (טקסט מוצפן)	ECDH P-384	~25× גדול יותר
ML-KEM-1024	1,568 בתים	1,568 בתים (טקסט מוצפן)	ECDH P-521	~25× גדול יותר
ML-DSA-44	1,312 בתים	~2,420 בתים (חתימה)	ECDSA P-256 (חתימה 64 בתים)	~38× גדול יותר
ML-DSA-65	1,952 בתים	~3,293 בתים (חתימה)	ECDSA P-384	~50× גדול יותר
ML-DSA-87	2,592 בתים	~4,595 בתים (חתימה)	ECDSA P-521	~70× גדול יותר

מקור: סינתזה של NIST FIPS 203 ⧉ ומפרטי FIPS 204, עם נתונים השוואתיים מספרות מדידה מעריכה עצמאית.

שלוש השלכות תפעוליות נובעות ישירות. ראשית, גודל החתימה הוא האילוץ המחייב עבור מרבית הפריסות הארגוניות. חתימת ML-DSA-65 גדולה בערך פי חמישים מחתימת ECDSA P-256, ושרשראות תעודות TLS הנושאות CAs ביניים גדלות באופן יחסי. עבודת קיבולת על משטח זה אינה אופציונלית; היא נושאת עומס. שנית, ML-KEM תחרותי חישובית עם ECDH ובחלק מהמימושים מהיר יותר במידה משמעותית, בייחוד על חומרה עם תמיכה וקטורית באריתמטיקת הסריג הבסיסית. שלישית, אימות ML-DSA מהיר באופן עקבי (לעתים קרובות מהיר יותר מאימות ECDSA), אך חתימת ML-DSA כרוכה בלולאת דגימת-דחייה שעשויה לדרוש מספר ניסיונות על חומרה מוגבלת. עבור שירותי חתימה בתפוקה גבוהה, זהו מדד לאמת ולא להניח.

בחירת סטי פרמטרים

העמדות השיפוטיות בנוגע לבחירת פרמטרים אינן זהות, אך ההתכנסות ברורה. ML-KEM-768 ו-ML-DSA-65 הם רצפת הארגון, מאושרים על ידי UK NCSC כקו הבסיס לארגונים בבריטניה ומקובלים תחת מרבית המסגרות האירופיות. ML-KEM-1024 ו-ML-DSA-87 הם התקרה השמרנית, מחויבים על ידי NSA CNSA 2.0 עבור מערכות ביטחון לאומי בארה"ב ונדרשים על ידי ASD עבור ישויות מוסדרות אוסטרליות עד 2030. עבור נתונים בעלי רגישות ארוכת-טווח קיצונית, יומני סליקה ריבוניים, קניין רוחני של עשור ומעלה, ורשומות משמורת עבור מכשירים ארוכי-מועד, סטי הפרמטרים הגבוהים יותר הם ברירת המחדל הניתנת להצדקה.

בסיס מתמטי משותף, סיכון משותף

נקודה ברמת הדירקטוריון הראויה לציון: הן ML-KEM והן ML-DSA שואבים את אבטחתם מאותה משפחה של בעיות סריג. פריצת דרך עתידית בניתוח קריפטוגרפי נגד Module-LWE תשפיע על שני התקנים בו-זמנית. זו בדיוק הסיבה שכמה רשויות לאומיות, בייחוד BSI הגרמנית ו-ANSSI הצרפתית, ממליצות להשלים את המחסנית מבוססת-הסריג בחתימות מבוססות-hash (SLH-DSA, FIPS 205) עבור מקרי שימוש של חתימה ארוכת-טווח וחתימת קוד. גמישות קריפטוגרפית, במובן זה, אינה רק היכולת להחליף RSA ב-ML-KEM. היא היכולת להחליף אלגוריתם PQC אחד באחר כאשר תנאי הניתוח הקריפטוגרפי משתנים.

מסלול הגירה לוגי: גילוי ← מיון ← פריסה היברידית

עבור דירקטוריון המאשר תוכנית PQC רב-שנתית, השאלה התפעולית היא כיצד לפצל את העבודה לשלבים מבלי לקחת סיכון זמינות-שירות בלתי מקובל. הדפוס שהתגבש על פני מפת הדרכים של G7, מסגרת NCSC, BIS Project Leap ומסמכי ההנחיה הלאומיים המרכזיים מתכנס לשלושה שלבים.

┌──────────────────────┐   ┌──────────────────────┐   ┌──────────────────────┐
│  1. גילוי ו-CBOM     │ → │  2. מיון (Mosca)     │ → │  3. פריסה היברידית   │
│  מלאי קריפטוגרפי     │   │  תעדוף מבוסס         │   │  מעטפת כפולה         │
│  על פני כל המערכות   │   │  סיכון לפי           │   │  קלאסי + PQC,        │
│                      │   │  חיי מדף הנתונים     │   │  גמיש קריפטוגרפית    │
└──────────────────────┘   └──────────────────────┘   └──────────────────────┘

שלב 1: גילוי ורשימת החומרים הקריפטוגרפית (CBOM)

אי אפשר לתכנן הגירה לנכסים קריפטוגרפיים שלא מופו, ולמרבית המוסדות אין מפה מדויקת. השלב הראשון הוא אפוא הפקת רשימת חומרים קריפטוגרפית, מלאי מובנה של כל מופע של קריפטוגרפיה אסימטרית ברחבי הארגון, כאשר כל מופע מתויג לפי אלגוריתם, אורך מפתח, הקשר פרוטוקול, רגישות נתונים ובעל מערכת. סריקה אוטומטית על פני בסיסי קוד, יישומי אינטרנט, דמויות מכולה, תצורות מסד נתונים, מאגרי תעודות, מודולי אבטחת חומרה וממשקי ספקים היא המנגנון המעשי; מלאי ידני של מערכות מדור קודם ופרוטוקולים קנייניים הוא ההשלמה הבלתי נמנעת.

תפוקת שלב 1 אינה זוהרת, אך היא הבסיס היחיד שעליו יכולים לנוח שלבים 2 ו-3. היא גם התוצר שרוב פונקציות הביקורת הפנימית והרגולטורים החיצוניים יחפשו תחילה כאשר יתחילו להתבקש אישורי ציות PQC.

שלב 2: מיון סיכונים באמצעות משוואת Mosca

עם ה-CBOM ביד, המוסד יכול ליישם את מסגרת Mosca נכס אחר נכס. עבור כל תלות קריפטוגרפית, השאלה היא האם S + M > Q, האם חיי המדף של הנתונים בתוספת זמן ההגירה עולים על הזמן המשוער ל-CRQC. נכסים שבהם אי-השוויון חריף ביותר, נתונים רגישים ארוכי-חיים על תשתית שהגירתה אורכת שנים, עוברים לראש התור. נכסים עם משכי חיי נתונים קצרים או תשתית שכבר עברה מודרניזציה ניתן לתזמן מאוחר יותר בתוכנית.

זהו השלב שבו תיאבון הסיכון של הדירקטוריון גלוי ביותר. ערך ה-Q שהמוסד בוחר לתכנן מולו הוא, למעשה, הימור אסטרטגי על קצב ההתקדמות של חומרה קוונטית. Q שמרני (אמצע שנות ה-2030) מפיק תוכנית הגירה אגרסיבית יותר ושורת הון גבוהה יותר לטווח הקרוב. Q אופטימי (לאחר 2040) מפיק תוכנית רגועה יותר וחשיפה שיורית גבוהה יותר לנתונים שכבר נאספים. אף אחד מהם אינו שגוי; שניהם צריכים להיות החלטות מפורשות של הדירקטוריון, לא ברירות מחדל מובלעות של פונקציית הטכנולוגיה.

שלב 3: פריסה היברידית

לאחר שזוהו נכסי העדיפות, הפריסה צריכה לעקוב אחר הדפוס ההיברידי שהוכח ב-Project Leap ואושר על ידי NCSC, ANSSI, BSI ומפת הדרכים של G7. פריסה היברידית מריצה אלגוריתם קלאסי ואלגוריתם פוסט-קוונטי במקביל, ומשלבת את תפוקותיהם למעטפת אחת. המורכב מאובטח הן מפני התקפות קלאסיות (האלגוריתם הקלאסי מחזיק היום) והן מפני התקפות קוונטיות (אלגוריתם PQC מחזיק מחר). באופן ספציפי, הדפוס הנפוץ הוא X25519 בשילוב עם ML-KEM-768 או ML-KEM-1024 לאנקפסולציית מפתחות, ו-ECDSA בשילוב עם ML-DSA לחתימות היכן שחתימות כפולות אפשריות תפעולית.

ממצא Project Leap שלפיו היברידיות "כבדה הרבה, הרבה יותר" מכל גישה נקייה הוא משקל הנגד הכן להמלצה זו. דירקטוריונים צריכים לצפות להגדלת קיבולת מחשוב ואחסון, לחיצות יד ארוכות יותר, ומורכבות שרשרת-תעודות נוספת במהלך המעבר. התמורה היא שהיברידיות מסירה את מקור הסיכון הגדול ביותר בהגירה: המעבר החד מבסיס קריפטוגרפי אחד לאחר בסביבת ייצור.

כמה זה עולה ומדוע אי-עשייה עולה יותר

הניתוח של Mastercard, שדווח בתחילת 2026 ⧉, העמיד את עלות הגירת ה-PQC של הסקטור הפיננסי העולמי על 28 עד 42 מיליארד דולר. בתוך אותו מצרף, המחקר של RedCompass Labs ו-CMORG ⧉ העוקב אחר הוצאה מוסדית בפועל מרמז שבנקים ברמה הראשונה מקצים 20 עד 30 מיליון דולר בשנה לתוכניות מוכנות, עם לוחות זמני יישום המשתרעים על פני מספר מחזורי הנהגה. אלה מספרים משמעותיים. הם אינם, עם זאת, ההשוואה הרלוונטית.

ההשוואה הרלוונטית היא עלות אירוע פענוח רטרואקטיבי בודד. עבור מוסד שתעבורת ההעברות שנאספה ממנו, התכתובת ב-M&A, או נתוני החשיפה לצד נגדי הופכים לקריאים ליריב ב-2032, העלות התפעולית והמוניטין אינה חסומה על ידי שורת ההשקעות ההוניות של ההגירה. היא חסומה על ידי ערך העשור הבסיסי של מידע אסטרטגי, אשר, עבור כל מוסד בעל חשיבות מערכתית, גדול באופן מהותי מכל תקציב הגירה סביר. מסגור G7 של המעבר הקריפטוגרפי כסוגיית ניהול סיכונים מערכתית ולא כשדרוג טכנולוגי הוא נכון, ודירקטוריונים צריכים להתייחס אליו על בסיס זה.

ישנה שורת עלות שנייה הראויה להפרדה. ההגירה ל-PQC היא פונקציה מכריחה לגמישות קריפטוגרפית, היכולת הארכיטקטונית להחליף אלגוריתמים קריפטוגרפיים מבלי לבנות מחדש את המערכות התלויות בהם. למרבית המוסדות אין כיום גמישות קריפטוגרפית; תלויות ה-RSA וה-ECC שלהם מוטמעות עמוק ב-PKIs, שרשראות חתימת קוד, שילובי ספקים ופרוטוקולים ייעודיים שהצטברו לאורך עשורים. ההשקעה בגמישות, הנעשית תחת לחץ המעבר ל-PQC, בת-קיימא. יימשך ממנה שוב כאשר יגיע המעבר הקריפטוגרפי הבא, בין אם זהו יורש ל-PQC מבוסס-סריג, שכבת-על של הפצת מפתחות קוונטית, או משהו שטרם נמצא במפת המעברים של התקנים. אם מטופלת נכון, ההשקעה ההונית בהגירת PQC היא השקעה חד-פעמית המניבה אופציונליות חוזרת.

סיכום

הנימוק להתייחס להגירה הפוסט-קוונטית כעדיפות ברמת הדירקטוריון ל-2026 אינו בנוי על קרבתו של CRQC. אומדנים לכך נותרים לא ודאיים באמת; דעה אקדמית אמינה מעמידה את הסבירות ל-CRQC עד 2028 על הרבה פחות מאחוז אחד, העולה לכ-חמישים אחוזים עד 2037-2040. הנימוק בנוי על שלוש תצפיות אחרות שאינן לא ודאיות.

ראשית, harvest-now-decrypt-later מתרחש היום, ונתונים עם דרישת סודיות של עשור ומעלה חשופים ללא קשר למועד הגעת ה-CRQC. שנית, הגירת הנכסים הקריפטוגרפיים של מוסד פיננסי גדול אורכת חמש עד שבע שנים אפילו עם מימון מספק ומיקוד הנהגה, כלומר התוכנית שהחלה ב-2026 מסתיימת סביב 2031, שהוא היטב בתוך הקצה השמרני של התפלגות הסבירות של CRQC. שלישית, הציפיות הרגולטוריות התקשחו באופן מהותי בשנים-עשר החודשים האחרונים, והמוסדות שפרוטוקולי הדירקטוריון שלהם ל-2026 מתעדים תוכנית PQC ברורה יהיו בעמדה חזקה באופן משמעותי מאלה שפרוטוקוליהם מתעדים עמדת המתנה.

המוסדות שמתחילים עכשיו נהנים מיתרון הבחירה. הם יכולים לתזמן את העבודה על פני מחזורי הנהגה, לשלב אותה עם יוזמות עמידות רחבות יותר, ולספוג את העלויות התפעוליות של פריסה היברידית בתוך תכנון הון רגיל. המוסדות שממתינים יתמודדו עם אותה עבודה תחת מועדים צפופים יותר, עם פחות מרחב לתזמון, ועל רקע אילוצי אספקה על חומרה בעלת יכולת PQC, מומחיות וקיבולת ספקים. עלות הפעולה המוקדמת ידועה; עלות הפעולה המאוחרת אסימטרית בדיוק באופן שניהול סיכונים נועד למנוע.

להקשר קודם באתר זה, הכתבה מאפריל 2026 על דחיסת ספי קוונטים בחנה את מסלול החומרה הבסיסי, הניתוח מנובמבר 2023 של CRYSTALS-Kyber כיסה את הבסיס המתמטי המתוקנן כעת כ-ML-KEM, המאמר מדצמבר 2023 על Quantum Key Distribution התייחס לשכבת-העל המשלימה של QKD, ומימוש הייחוס בקוד פתוח KyberLib מספק מימוש Rust עובד של הפרימיטיבים הבסיסיים עבור מוסדות המעוניינים לבחון את המשטח הקריפטוגרפי ישירות. עיסוק בפירוט המעשי והטכני, לא רק בכותרות הרגולטוריות, הוא הדרך שבה דירקטוריונים מבחינים בין תוכניות הגירה אמינות לבין תיאטרון ציות.

שאלות נפוצות

מתי באמת יתקיים cryptographically relevant quantum computer?

אומדנים אמינים משתנים מאוד. נכון לתחילת 2026, הדגמות קוונטיות ציבוריות השיגו כ-24 עד 28 קיוביטים לוגיים, בעוד ש-CRQC מוערך כדורש כ-6,000 קיוביטים לוגיים הנתמכים במשהו בין 100,000 לכמה מיליוני קיוביטים פיזיים, בהתאם לגישת תיקון השגיאות. הקונצנזוס בקרב מומחים מעמיד את הסבירות ל-CRQC על פחות מאחוז אחד עד 2028, כחמישים אחוזים עד 2037-2040, עם שונות משמעותית בין תחזיות. הפחתות אחרונות באומדני המשאבים התיאורטיים, מ-20 מיליון קיוביטים לפני מספר שנים לפחות ממיליון בעבודתו של Gidney מ-2025, ולכ-100,000 במאמר הארכיטקטורה QLDPC מפברואר 2026, דחסו את אופק התכנון. לצורכי הדירקטוריון, הנחת התכנון המתאימה היא אמצע שנות ה-2030 עבור מערכות בסיכון גבוה, סוף שנות ה-2030 כנקודת אמצע שמרנית, ומוקדם יותר אם חשיפת HNDL היא החשש המחייב.

מדוע פריסה היברידית ולא פוסט-קוונטית נקייה?

שלוש סיבות. ראשית, ML-KEM ו-ML-DSA, אף שנבדקו היטב, בעלי היסטוריית ניתוח קריפטוגרפי קצרה יותר מ-RSA ו-ECC. מערך היברידי נותר מאובטח אם מרכיב כלשהו מחזיק; מערך PQC נקי חשוף אם בעיית הסריג נחלשת באופן בלתי צפוי. שנית, היברידיות שומרת על תאימות לאחור עם צדדים נגדיים שטרם הגרו, קריטי במעבר תעשייתי רב-שנתי. שלישית, כל רשות מרכזית מחוץ ל-Australian Signals Directorate ממליצה במפורש על היברידיות עבור תקופת המעבר: NCSC, ANSSI, BSI, NLNCSA, ומסגרת G7 כולן מאשרות את גישת המעטפת הכפולה. התמורה, כפי ש-Project Leap כימת, היא תקורת מחשוב ואחסון גבוהה באופן משמעותי. זהו מחיר האופציונליות.

האם אנו זקוקים גם ל-ML-KEM וגם ל-ML-DSA, או שנוכל לבחור אחד?

שניהם. ML-KEM ו-ML-DSA משרתים תפקידים קריפטוגרפיים שונים. ML-KEM מחליף את פרימיטיבי ביסוס-המפתחות ב-TLS, VPNs, אימות נייד ופרוטוקולים דומים שבהם שני צדדים צריכים להסכים על מפתח סימטרי משותף. ML-DSA מחליף את פרימיטיבי החתימה הדיגיטלית בתעודות PKI, חתימת קוד, חתימת מסמכים, מסרים מאומתים בסגנון SWIFT, ואישורי זהות. הנכסים הקריפטוגרפיים של מוסד משתמשים בשני סוגי הפרימיטיבים במקומות שונים; ההגירה חייבת לטפל בשניהם. גודל החתימה הגדול משמעותית של ML-DSA (50-70× ECDSA) הוא בדרך כלל התובעני יותר תפעולית מבין השניים; עבודת תכנון הרשת והאחסון עבור ML-DSA שולטת במרבית הערכות קיבולת ההגירה.

כיצד אנו מודדים התקדמות בתוכנית בסדר גודל כזה?

שלושה מדדים מעשיים ומתיישרים עם המסגרות הרגולטוריות המרכזיות. כיסוי ה-CBOM: איזה אחוז ממופעי הקריפטוגרפיה האסימטרית של המוסד נכללו במלאי, סווגו ותויגו לעדיפות הגירה. כיסוי ההגירה של נכסים בסיכון גבוה: איזה אחוז מהנכסים שבהם מתקיים תנאי S + M > Q של Mosca הועברו ל-PQC היברידי. כיסוי הגמישות הקריפטוגרפית: איזה אחוז ממערכות התלות הקריפטוגרפית יכולות להחליף אלגוריתמים ללא שינויי קוד, בתצורה בלבד. מפת הדרכים של G7 CEG, מסגרת NCSC תלת-השלבית, ומפת הדרכים המתואמת של האיחוד האירופי ממופות כולן בקירוב לשלושת המדדים הללו, גם היכן שהן משתמשות במונחים שונים.

מהי עלות ההמתנה שנה נוספת?

היא אינה אפס, והיא אינה סימטרית. המתנה של שנה מוותרת על שנה של הגנת HNDL על נתונים ארוכי-חיים, נתונים שדרישת הסודיות שלהם משתרעת עד 2040 חשופים שנה ארוכה יותר מהנדרש. היא דוחסת את חלון ההגירה מול מועדים רגולטוריים קבועים (ASD 2030, אבני הדרך של NSA CNSA 2.0, יעד המערכות הקריטיות של האיחוד האירופי ל-2030), מה שמתורגם לסיכון אספקה גבוה יותר וגמישות תזמון מופחתת. היא חושפת את המוסד לאילוצי אספקה של ספקים וכישרון הנראים כבר בשוק ואשר יחמירו ככל שהשחקנים הגדולים בתעשייה עוברים מתכנון לביצוע. העלות אינה קטסטרופלית בשנה בודדת כלשהי, אך היא מצטברת, והסביבה הרגולטורית מתכנסת לעמדה שבה יצפו מדירקטוריונים להסביר את העיכוב ולא את ההוצאה.

מקורות

Sebastien Rousseau, (2026). Quantum Thresholds Are Moving Again.
Sebastien Rousseau, (2023). CRYSTALS-Kyber: אלגוריתם ההגנה בעידן הקוונטי.
Sebastien Rousseau, (2023). חלוקת מפתחות קוונטית משנה את אבטחת המערכת הבנקאית.
Sebastien Rousseau, (2023). KyberLib: A Rust-Powered Shield Against Quantum Threats.
G7 Cyber Expert Group, (2026). Advancing a Coordinated Roadmap for the Transition to Post-Quantum Cryptography in the Financial Sector ⧉. GOV.UK.
Bank for International Settlements, (2025). Project Leap Phase 2: Quantum-Proofing Payment Systems ⧉. BIS.
Bank for International Settlements, (2025). Project Leap: Quantum-Proofing the Financial System ⧉. BIS.
NIST, (2024). FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard ⧉. NIST.
UK NCSC, (2025). Timelines for Migration to Post-Quantum Cryptography ⧉. UK National Cyber Security Centre.
CMORG, (2025). Guidance for Post-Quantum Cryptography ⧉. Cross-Market Operational Resilience Group.
Post-Quantum Cryptography Coalition, (2025). International PQC Requirements ⧉. PQCC.
PQShield, (2025). PQC Roadmaps and Transition Guidance ⧉. PQShield.
Banking.Vision, (2026). The Year of Quantum Computing: 2026 ⧉. Banking.Vision / msg for banking.
The Quantum Insider, (2026). How to Prep For Post-Quantum Cryptography: G7 Releases Roadmap ⧉. The Quantum Insider.
Quantum Computing Report, (2026). Shor, QLDPC Codes, and the Compression of RSA-2048 Resource Estimates ⧉. Quantum Computing Report.
Cryptomathic, (2025). A Banker's Guide to Quantum Safe Cryptography — Roadmap to PQC Migration for Financial Institutions ⧉. Cryptomathic.
Forrester, (2025). 2026 Asia Pacific Predictions: Quantum Security ⧉. Forrester Research.
The Asian Banker, (2025). Building Resilience for a Quantum-Ready Financial System ⧉. The Asian Banker.

נסקר לאחרונה 2026-08-10.

פרסום מחדש של הכתבה

אבטחת הפנקס: מדריך ברמת הדירקטוריון להגירה פוסט-קוונטית בפיננסים תאגידיים — Sebastien Rousseau

הסיכון הקוונטי חדל להיות סקרנות מחקרית והפך למנדט רגולטורי פעיל. עם פרסום מפת הדרכים של G7 בינואר 2026, הבהרת לוחות הזמנים של האיחוד האירופי, בריטניה ו-ASD, ו-BIS Project Leap שמוכיח היתכנות ברמת הבנק המרכזי, השאלה עבור דירקטוריונים אינה עוד אם להגר, אלא אם ניתן להשלים את ההגירה בטרם יפוג חיי המדף הקריפטוגרפיים של הנתונים של היום.

כתבה זו מפורסמת ברישיון Creative Commons Attribution 4.0 International. פרסום מחדש מחייב ייחוס לכתובת ה-URL הקאנונית.

אבטחת הפנקס: מדריך ברמת הדירקטוריון להגירה פוסט-קוונטית בפיננסים תאגידיים — Sebastien Rousseau

הסיכון הקוונטי חדל להיות סקרנות מחקרית והפך למנדט רגולטורי פעיל. עם פרסום מפת הדרכים של G7 בינואר 2026, הבהרת לוחות הזמנים של האיחוד האירופי, בריטניה ו-ASD, ו-BIS Project Leap שמוכיח היתכנות ברמת הבנק המרכזי, השאלה עבור דירקטוריונים אינה עוד אם להגר, אלא אם ניתן להשלים את ההגירה בטרם יפוג חיי המדף הקריפטוגרפיים של הנתונים של היום.

Originally published at https://sebastienrousseau.com/he/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER