లెడ్జర్‌ను భద్రపరచడం: కార్పొరేట్ ఫైనాన్స్ కోసం పోస్ట్-క్వాంటమ్ మైగ్రేషన్‌పై బోర్డు-స్థాయి మార్గదర్శిని

TL;DR. క్వాంటమ్ ప్రమాదం పరిశోధనా ఆసక్తి నుండి క్రియాశీల నియంత్రణ ఆదేశంగా మారింది. జనవరి 2026లో G7 రోడ్‌మ్యాప్ ప్రచురించబడటంతో, EU, UK మరియు ASD కాలపరిమితులు స్పష్టం కావడంతో, మరియు BIS Project Leap కేంద్ర-బ్యాంకు స్థాయిలో సాధ్యతను నిరూపించడంతో, బోర్డులకు ప్రశ్న ఇక మైగ్రేట్ చేయాలా వద్దా అనేది కాదు - నేటి డేటా యొక్క క్రిప్టోగ్రాఫిక్ షెల్ఫ్-లైఫ్ ముగియకముందే మైగ్రేషన్‌ను పూర్తి చేయగలమా అనేదే.

ముఖ్య అంశాలు

నియంత్రణ వైఖరి కఠినతరమైన సంవత్సరం. గత దశాబ్దంలో చాలావరకు, పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీ దీర్ఘకాలిక రోడ్‌మ్యాప్‌లోని ఒక సౌకర్యవంతమైన మూలలో నివసించింది.
బోర్డును ఆందోళనపరచవలసిన మూడు ముప్పు వెక్టర్‌లు. మైగ్రేషన్ యంత్రాంగాన్ని చర్చించే ముందు, నిర్దిష్టంగా ఏది ప్రమాదంలో ఉందో ఖచ్చితంగా చెప్పడం విలువైనది.
నియంత్రణ కఠినీకరణ: అధికార పరిధి వారీగా దృష్టి. మే 2026లో ప్రపంచ నియంత్రణ చిత్రం ఇక సూచనల కూర్పు కాదు.
BIS Project Leap: పరిశ్రమ నిజంగా ఏమి నిరూపించింది. Project Leap బోర్డు దృష్టికి అర్హమైనది, అది మార్కెటింగ్ మైలురాయి కాబట్టి కాదు, ఇది ఇప్పటి వరకూ ప్రత్యక్ష ఆర్థిక చెల్లింపు వ్యవస్థలో పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీ యొక్క అత్యంత విశ్వసనీయ చివరి-నుండి-చివరి ప్రదర్శన కాబట్టి.

క్వాంటమ్ ప్రమాదం పరిశోధనా ఆసక్తి నుండి క్రియాశీల నియంత్రణ ఆదేశంగా మారింది. జనవరి 2026లో G7 రోడ్‌మ్యాప్ ప్రచురించబడటంతో, EU, UK మరియు ఆస్ట్రేలియా కాలపరిమితులు స్పష్టం కావడంతో, మరియు BIS Project Leap ప్రత్యక్ష చెల్లింపు వ్యవస్థల్లో సాధ్యతను నిరూపించడంతో, బోర్డులకు ప్రశ్న ఇక మైగ్రేట్ చేయాలా వద్దా అనేది కాదు — నేటి డేటా యొక్క క్రిప్టోగ్రాఫిక్ షెల్ఫ్-లైఫ్ ముగియకముందే మైగ్రేషన్‌ను పూర్తి చేయగలమా అనేదే.

ముఖ్య అంశాలు

నియంత్రణ వైఖరి కఠినతరమైన సంవత్సరం 2026. G7 Cyber Expert Group యొక్క జనవరి రోడ్‌మ్యాప్, EU NIS Cooperation Group యొక్క సమన్వయ కాలపరిమితి, మరియు UK NCSC యొక్క మూడు-దశల ప్రణాళిక సంభాషణను అవగాహన నుండి అమలుకు మార్చాయి. ఆస్ట్రేలియన్ సిగ్నల్స్ డైరెక్టరేట్ ఇంకా ముందుకు వెళ్లి, క్లాసికల్ అసమాన క్రిప్టోగ్రఫీకి 2030ను కఠినమైన ముగింపు తేదీగా నిర్ణయించింది.

బహిర్గతం అసమానమైనది. RSA, ECC, మరియు Diffie–Hellman అనేవి తక్షణ సమస్య — SWIFT హ్యాండ్‌షేక్‌లు, TLS, PKI, కోడ్ సైనింగ్, మరియు క్లియరింగ్-నెట్‌వర్క్ ప్రామాణీకరణకు ఆధారమైన అసమాన అల్గోరిథమ్‌లు. కీ పొడవులను నిర్వహిస్తే సిమెట్రిక్ ఎన్క్రిప్షన్ (AES-256) స్థిరంగా ఉంటుంది. బోర్డు-స్థాయి దృష్టి అసమాన ఉపరితలంపై ఉండాలి.

హార్వెస్ట్-నౌ-డిక్రిప్ట్-లేటర్ అనేది భవిష్యత్ దృశ్యం కాదు. ప్రత్యర్థులు నేడే ఎన్క్రిప్టెడ్ ఆర్థిక లాగ్‌లు, సెటిల్‌మెంట్ రికార్డులు, M&A మెటీరియల్, మరియు సరిహద్దు-దాటి వైర్ డేటాను అడ్డగించి నిల్వ చేస్తున్నారు, క్రిప్టోగ్రాఫికల్‌గా సంబంధిత క్వాంటమ్ కంప్యూటర్ (CRQC) ఉనికిలోకి వచ్చిన తర్వాత డిక్రిప్ట్ చేయాలనే స్పష్టమైన ఉద్దేశంతో. 10–20 సంవత్సరాల గోప్యతా అవసరం ఉన్న డేటాకు, ఆ ప్రమాదం ఇప్పటికే వాస్తవమైంది.

పరిశ్రమకు ఇప్పుడు పనిచేసే సూచన బిందువు ఉంది. డిసెంబర్ 2025లో ప్రచురించబడిన BIS Project Leap Phase 2 ⧉, TARGET2 అంతటా ప్రత్యక్ష లిక్విడిటీ బదిలీల్లో సాంప్రదాయ డిజిటల్ సంతకాలను పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీతో విజయవంతంగా భర్తీ చేసింది — మరియు ప్రతి మైగ్రేషన్ కార్యక్రమం ఎదుర్కొనే నిర్దిష్ట ఇంజనీరింగ్ ఖర్చులను (వెరిఫికేషన్ లేటెన్సీ, ప్యాకెట్ పరిమాణం) బయటపెట్టింది.

NIST సూట్ ప్రపంచవ్యాప్త ఆధారం. FIPS 203 (ML-KEM) ⧉ మరియు FIPS 204 (ML-DSA) అనేవి ప్రతి ప్రధాన అధికార పరిధి ద్వారా సూచించబడతాయి, జాతీయ వైఖరులు పరామితి సెట్‌లు మరియు హైబ్రిడ్ అవసరాలపై విభేదించే చోట కూడా. బోర్డులు ML-KEM-768/ML-DSA-65ను కనీస పరిమితిగా మరియు దీర్ఘకాలిక డేటా కోసం ML-KEM-1024/ML-DSA-87ను సంప్రదాయవాద ఆధారరేఖగా పరిగణించాలి.

హైబ్రిడ్ మాత్రమే విశ్వసనీయ మార్గం. స్వచ్ఛమైన కట్-ఓవర్‌లను ఏ ప్రధాన అధికారం కూడా సలహా ఇవ్వదు. క్లాసికల్ మరియు క్వాంటమ్-నిరోధక అల్గోరిథమ్‌లను సమాంతరంగా అమలు చేయడం అనేది NCSC, ANSSI, BSI ఆమోదించిన మరియు Project Leapలో నిరూపించబడిన విస్తరణ నమూనా. ఇది రెండు ప్రత్యామ్నాయాల కంటే భారీగా ఉంటుంది, కానీ నేటి అనుకూలత మరియు రేపటి ముప్పు రెండింటినీ పరిష్కరించే ఏకైక మార్గం ఇదే.

నియంత్రణ వైఖరి కఠినతరమైన సంవత్సరం

గత దశాబ్దంలో చాలావరకు, పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీ దీర్ఘకాలిక రోడ్‌మ్యాప్‌లోని ఒక సౌకర్యవంతమైన మూలలో నివసించింది. క్వాంటమ్ కంప్యూటర్లు ఆకట్టుకున్నప్పటికీ దూరంగా ఉండేవి; RSA మరియు ఎలిప్టిక్ కర్వ్‌లకు ఆధారమైన క్రిప్టోగ్రాఫిక్ గణితం ఒక స్థిరమైన పునాదిగా పరిగణించబడేది; మరియు మైగ్రేషన్ సంభాషణ ఎక్కువగా నిపుణుల పని సమూహాలకే పరిమితమైంది. ఆ స్థానం ఇక నిలబడదు.

జనవరి 2026లో, US ట్రెజరీ మరియు బ్యాంక్ ఆఫ్ ఇంగ్లండ్ సహ-అధ్యక్షత వహించిన G7 Cyber Expert Group తన ఇప్పటి వరకూ అత్యంత పరిణామాత్మక ప్రకటనను ప్రచురించింది ⧉. ఈ పత్రం నియంత్రణ కాదు, కానీ ఇది సాధారణ మార్గదర్శకత్వం కంటే ఎక్కువ బరువును కలిగి ఉంది: క్రిప్టోగ్రాఫిక్ మార్పు ఇప్పుడు ఒక వ్యవస్థాగత ప్రమాద-నిర్వహణ సమస్య అని G7 అధికార పరిధులలోని ఆర్థిక మంత్రిత్వ శాఖలు, కేంద్ర బ్యాంకులు, మరియు పర్యవేక్షక అధికారుల భాగస్వామ్య అభిప్రాయాన్ని ఇది సూచిస్తుంది. రోడ్‌మ్యాప్ తన ప్రణాళికా క్షితిజాన్ని 2030ల మధ్యకాలం చుట్టూ సర్దుబాటు చేస్తుంది, కీలక ఆర్థిక వ్యవస్థలు ముందుగానే మైగ్రేట్ చేయాలని ప్రోత్సహిస్తుంది — కేంద్ర బ్యాంకర్ల జాగ్రత్తగల భాషలో, ఇది సూచన కంటే ఆశయాన్ని సూచించే మాట.

రెండు నెలల ముందు, BIS Innovation Hub మరియు Eurosystem Project Leap Phase 2 ⧉ ఫలితాలను ప్రచురించాయి, ఇది బ్యాంక్ ఆఫ్ ఇటలీ, Banque de France, Deutsche Bundesbank, Nexi-Colt, మరియు Swift మధ్య ప్రత్యక్ష లిక్విడిటీ బదిలీల్లో సాంప్రదాయ డిజిటల్ సంతకాలను పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీతో భర్తీ చేసిన సాంకేతిక ప్రయోగం. ప్రధాన ఫలితం ఒక విజయం — క్వాంటమ్-నిరోధక సంతకం చేయబడిన బదిలీలు ఒక కార్యాచరణ చెల్లింపు వ్యవస్థ ద్వారా చివరి నుండి చివరి వరకూ ఆమోదించబడ్డాయి. ప్రధాన అంశం క్రింద ఉన్న వివరాలు మరింత బోధనాత్మకమైనవి, మరియు అవి ఈ వ్యాసంలో తర్వాత పరిశీలించబడతాయి.

ఈ రెండు సంఘటనల కలయిక — ఒక సమన్వయ G7 విధాన చట్రం మరియు నిజమైన చెల్లింపు వ్యవస్థలో పనిచేసే రుజువు బిందువు — సాంకేతిక సముదాయం దశాబ్దం పాటు వేచి చూసిన దానిని ఉత్పత్తి చేసింది: "ఇది నిజమేనా?" అనే ప్రశ్నకు నిర్ణయాత్మక సమాధానం. మే 2026లో ఆ సమాధానం అవును. మిగిలిన ప్రశ్న వేగం గురించిది.

బోర్డును ఆందోళనపరచవలసిన మూడు ముప్పు వెక్టర్‌లు

మైగ్రేషన్ యంత్రాంగాన్ని చర్చించే ముందు, నిర్దిష్టంగా ఏది ప్రమాదంలో ఉందో ఖచ్చితంగా చెప్పడం విలువైనది. కార్పొరేట్ బ్యాంకింగ్‌లో క్వాంటమ్ ప్రమాదం క్రిప్టోగ్రాఫిక్ ఎస్టేట్ అంతటా ఏకరీతిగా ఉండదు, మరియు బహిర్గతం అత్యంత తీవ్రంగా ఉన్న మూడు వెక్టర్‌లపై బోర్డు దృష్టిని కేంద్రీకరించడం ఉత్తమం.

1. హార్వెస్ట్ నౌ, డిక్రిప్ట్ లేటర్ (HNDL)

అత్యంత తక్షణ ఆందోళన భవిష్యత్తు కాదు. అది వర్తమానం. రాష్ట్ర-స్థాయి మరియు అధునాతన నేర ప్రత్యర్థులు ఎన్క్రిప్టెడ్ ఆర్థిక ట్రాఫిక్‌ను — వైర్ బదిలీలు, SWIFT సందేశ ప్రవాహాలు, M&A కమ్యూనికేషన్లు, సరిహద్దు-దాటి సెటిల్‌మెంట్ లాగ్‌లు, స్వాప్ ఒప్పందాలు, మరియు KYC ఫైళ్లు — వాటిని ప్రస్తుతం చదవగల సామర్థ్యం లేకుండా క్రమపద్ధతిలో అడ్డగించి నిల్వ చేస్తున్నారు. వారి లక్ష్యం సూటిగా ఉంది: ఇప్పుడు నిల్వ చేయి, CRQC ఉనికిలోకి వచ్చిన తర్వాత డిక్రిప్ట్ చేయి. బ్యాంక్ ఫర్ ఇంటర్నేషనల్ సెటిల్‌మెంట్స్ స్పష్టంగా గుర్తించినట్లుగా ⧉, ఈ సేకరణ ఇప్పటికే జరుగుతోంది.

బోర్డులకు, దీని అర్థం అసౌకర్యమైనది కానీ నిర్దిష్టమైనది: నేడు క్లాసికల్ అసమాన ఎన్క్రిప్షన్ కింద ప్రసారం చేయబడిన ఏదైనా సున్నితమైన డేటా, దాని గోప్యతా అవసరం CRQC రాక దాటి విస్తరిస్తే, అది ఇప్పటికే బహిర్గతమైనదిగా పరిగణించాలి. HNDL జరిగినప్పుడు ఎటువంటి ఉల్లంఘన నోటిఫికేషన్ ఉండదు. SIEMలో ఎటువంటి అలారం ఉండదు. ఎన్క్రిప్షన్ నిలుస్తుంది — ప్రస్తుతానికి — కానీ డేటా ఇప్పటికే పరిధిని విడిచిపెట్టింది.

2. దీర్ఘకాలిక సున్నితత్వ ప్రమాదం

కార్పొరేట్ బ్యాంకింగ్ డేటా అసాధారణంగా దీర్ఘ సంస్థాగత షెల్ఫ్-లైఫ్‌లను కలిగి ఉంటుంది. వ్యూహాత్మక M&A డాక్యుమెంటేషన్ ఒక దశాబ్దం పాటు మార్కెట్-సున్నితంగా ఉండవచ్చు. వాణిజ్య-రహస్య కమ్యూనికేషన్లు మరియు మేధో సంపత్తి మదింపులు పదిహేను నుండి ఇరవై సంవత్సరాల పాటు గోప్యంగా ఉండవచ్చు. సరిహద్దు-దాటి సెటిల్‌మెంట్ లాగ్‌లు, కేంద్ర ప్రతిపక్ష బహిర్గతాలు, మరియు ప్రతిపక్ష క్రెడిట్ మదింపులు వాటి తక్షణ లావాదేవీ జీవితం దాటి కూడా వాణిజ్య సున్నితత్వాన్ని నిలుపుకుంటాయి.

మొదట Michele Mosca ద్వారా వ్యక్తీకరించబడిన మరియు ఇప్పుడు ప్రతి తీవ్రమైన మైగ్రేషన్ చట్రంలో పొందుపరచబడిన Mosca సమీకరణం ⧉, సమస్యను అధికారికం చేస్తుంది. S అనేది డేటా షెల్ఫ్-లైఫ్ అయితే, M అనేది దానిని రక్షించే వ్యవస్థలను మైగ్రేట్ చేయడానికి అవసరమైన సమయం, మరియు Q అనేది CRQC అందుబాటులోకి వచ్చే వరకు ఉన్న సమయం అయితే:

If S + M > Q, the data is already exposed.

ఇరవై సంవత్సరాల గోప్యతా క్షితిజం ఉన్న డేటాకు మరియు వాస్తవికంగా పూర్తి కావడానికి ఐదు నుండి ఏడు సంవత్సరాలు అవసరమయ్యే మైగ్రేషన్ కార్యక్రమానికి, బోర్డు పందెం కాస్తున్న అవ్యక్త Q విలువ కనీసం 25 సంవత్సరాల దూరంలో ఉంది. పెరుగుతున్న నిపుణుల మదింపుల సమూహం — Forrester యొక్క 2026 APAC అంచనాలు ⧉, Global Risk Institute యొక్క వార్షిక సర్వేలు, మరియు QLDPC కోడ్‌లను ఉపయోగించి సుమారు 100,000 భౌతిక క్విట్‌ల వద్ద CRQCను ప్రతిపాదించే ఫిబ్రవరి 2026 ఆర్కిటెక్చర్ పేపర్ — ఆ పందెం సురక్షితం కాదని సూచిస్తున్నాయి.

3. కోర్ హ్యాండ్‌షేక్‌ల దుర్బలత్వం

మూడవ వెక్టర్ నిర్మాణపరంగా అత్యంత ముఖ్యమైనది. సిమెట్రిక్ సైఫర్‌లు (AES-256) తులనాత్మకంగా స్థిరంగా ఉంటాయి; Grover అల్గోరిథమ్ ప్రభావవంతమైన భద్రతా స్థాయిని సగానికి తగ్గిస్తుంది, కానీ కీ పొడవును రెట్టింపు చేయడం మార్జిన్‌ను పునరుద్ధరిస్తుంది. విపత్తు బహిర్గతం అసమాన అల్గోరిథమ్‌లకు, మరియు ఇవే కార్పొరేట్ ఫైనాన్స్‌లో ప్రతి ప్రామాణీకరించబడిన హ్యాండ్‌షేక్‌కు ఆధారమైన అల్గోరిథమ్‌లు: SWIFT పబ్లిక్-కీ మౌలిక సదుపాయాలలో RSA, TLS క్లయింట్/సర్వర్ ప్రామాణీకరణలో ECDSA, సెషన్ కీ స్థాపనలో ECDH, మరియు క్లయింట్ మొబైల్ ప్రామాణీకరణ, API సంతకాలు, మరియు కోడ్-సైనింగ్ పైప్‌లైన్‌ల అంతటా ECC వేరియంట్‌లు.

Shor అల్గోరిథమ్‌ను నడుపుతున్న ఒక క్రియాత్మక CRQC ఈ వ్యవస్థలను క్రమంగా బలహీనపరచదు. అది వాటిని విచ్ఛిన్నం చేస్తుంది. CRQC కార్యాచరణలోకి వచ్చిన తర్వాత, ప్రతి RSA-రక్షిత హ్యాండ్‌షేక్, ప్రతి ECDSA సంతకం, మరియు ప్రతి ఎలిప్టిక్-కర్వ్ కీ మార్పిడి తిరిగి పొందదగినదిగా మారుతుంది — నెలల కృషిలో కాదు, గంటల్లో. "సురక్షితం" నుండి "రాజీపడ్డది" వరకు మార్పు బైనరీ, మరియు అది ప్రభావిత అల్గోరిథమ్‌ను ఉపయోగించే ప్రతి వ్యవస్థ అంతటా ఏకకాలంలో వ్యాపిస్తుంది. నియంత్రణ ఆవశ్యకత నిలిచేది ఈ పునాదిపైనే.

నియంత్రణ కఠినీకరణ: అధికార పరిధి వారీగా దృష్టి

మే 2026లో ప్రపంచ నియంత్రణ చిత్రం ఇక సూచనల కూర్పు కాదు. ఇది కఠినత్వంలో మారుతూ కానీ ఒకే గమ్యస్థానానికి కలిసిపోయే సమన్వయ కాలపరిమితుల సమితి. ప్రధాన ఆర్థిక కేంద్రాల అంతటా పనిచేసే బహుళజాతి బ్యాంకు ఇప్పుడు అత్యంత సడలింపు కాకుండా అత్యంత కఠినమైన వర్తించే అధికార పరిధికి లోబడి ఉంది.

అమెరికా సంయుక్త రాష్ట్రాలు

ఫెడరల్ వ్యవస్థలను తాకే ఏ సంస్థకైనా US అత్యంత నిర్దేశాత్మక వైఖరిని కలిగి ఉంది. NSA యొక్క Commercial National Security Algorithm Suite 2.0 ⧉ జాతీయ భద్రతా వ్యవస్థల కోసం ML-KEM-1024 మరియు ML-DSA-87ను ఆదేశిస్తుంది, కొత్త వ్యవస్థలు జనవరి 2027 నుండి PQCను విస్తరించాలని మరియు 2035 నాటికి మౌలిక సదుపాయాల మైగ్రేషన్‌ను పూర్తి చేయాలని అవసరం. OMB Memorandum M-23-02 ఫెడరల్ ఏజెన్సీలను అదే మార్గానికి కట్టిపడేస్తుంది. వాణిజ్య బ్యాంకులకు, తక్షణ బహిర్గతం ఫెడరల్ సేకరణ గొలుసుల ద్వారా, NSS-సమీప కాంట్రాక్ట్‌ల ద్వారా, మరియు NSA మార్గదర్శకత్వం విస్తృత మార్కెట్‌పై కలిగించే పరోక్ష ఒత్తిడి ద్వారా ఉంటుంది.

యూరోపియన్ యూనియన్

EU మూడు పొరలపై పనిచేస్తోంది. జూన్ 2025లో NIS Cooperation Group విస్తరించిన యూరోపియన్ కమిషన్ యొక్క సమన్వయ అమలు రోడ్‌మ్యాప్ ⧉, 2026 (జాతీయ వ్యూహాలు), 2030 (అధిక-ప్రమాద వ్యవస్థల మైగ్రేషన్), మరియు 2035 (పూర్తి మార్పు) వద్ద దశలవారీ మైలురాళ్లను నిర్ణయిస్తుంది. Cyber Resilience Act 2027 చివరి నుండి డిజిటల్ ఉత్పత్తులకు అత్యాధునిక భద్రతా అప్‌గ్రేడ్‌లను ఆదేశిస్తుంది. NIS2 ICT ప్రమాద నిర్వహణను బలపరుస్తుంది, అయితే ఏ ఆదేశంలోనూ స్పష్టమైన PQC అవసరం లేదు. అయినప్పటికీ, జాతీయ నియంత్రకులు కమిషన్ కంటే ముందుకు వెళ్లారు. జర్మనీ BSI హైబ్రిడ్ కీ మార్పిడిని ఆదేశిస్తుంది మరియు ML-KEM, FrodoKEM, మరియు Classic McEliece యొక్క సంప్రదాయవాద బుట్టను ఆమోదిస్తుంది. ఫ్రాన్స్ ANSSI కీ ఎన్‌క్యాప్సులేషన్ మరియు సంతకాలు రెండింటికీ హైబ్రిడ్ అవసరం. నెదర్లాండ్స్ NLNCSA మరియు నార్వే అధికారులు దీర్ఘకాలిక డేటా కోసం సంప్రదాయవాద ఆధారరేఖగా ML-KEM-1024 చుట్టూ సర్దుబాటు అయ్యారు.

యునైటెడ్ కింగ్‌డమ్

UK NCSC మార్చి 2025లో తన నిర్ణయాత్మక మార్గదర్శకత్వాన్ని ప్రచురించింది మరియు 2025 వార్షిక సమీక్ష ద్వారా దానిని పునరుద్ఘాటించింది. మూడు-దశల కాలపరిమితి స్పష్టంగా ఉంది:

2028 వరకు — అప్‌గ్రేడ్‌లు అవసరమయ్యే క్రిప్టోగ్రాఫిక్ సేవలను గుర్తించడం, మైగ్రేషన్ ప్రణాళికను నిర్మించడం, మరియు పూర్తి క్రిప్టోగ్రాఫిక్ ఇన్వెంటరీని రూపొందించడం.
2028 నుండి 2031 — అధిక-ప్రాధాన్యత అప్‌గ్రేడ్‌లను అమలు చేయడం, ప్రత్యేకంగా కీలక వ్యవస్థలు మరియు బాహ్యంగా-ముఖంగా ఉన్న ఇంటర్నెట్ ప్రోటోకాల్‌లపై.
2031 నుండి 2035 — అన్ని వ్యవస్థలు, సేవలు, మరియు ఉత్పత్తుల అంతటా మైగ్రేషన్‌ను పూర్తి చేయడం.

UK ఆర్థిక సంస్థలకు, CMORG (Cross-Market Operational Resilience Group) PQC మార్గదర్శకత్వం ⧉ NCSC చట్రం పక్కన ఉంటుంది, బ్యాంకులను కీలక జాతీయ మౌలిక సదుపాయాలుగా పరిగణించి, విక్రేత సన్నద్ధత మరియు సరఫరా-గొలుసు అమరికను నొక్కి చెబుతుంది.

ఆసియా-పసిఫిక్

APAC వైఖరి మరింత విచ్ఛిన్నమైనది కానీ వేగంగా కదులుతోంది. ఆస్ట్రేలియా ASD ప్రపంచవ్యాప్తంగా అత్యంత కఠినమైన వైఖరిని కలిగి ఉంది: క్లాసికల్ పబ్లిక్-కీ క్రిప్టోగ్రఫీని 2030 చివరి దాటి ఉపయోగించకూడదు, హైబ్రిడ్ సిఫారసు లేదు, మరియు ML-KEM-1024 అవసరం (ML-KEM-768 కేవలం 2030 వరకు మాత్రమే ఆమోదయోగ్యం). సంస్థలు 2026 చివరి నాటికి మెరుగుపరచబడిన మార్పు ప్రణాళికను కలిగి ఉండాలి. సింగపూర్ మానిటరీ అథారిటీ అధికారిక క్వాంటమ్-సురక్షిత సన్నద్ధత మార్గదర్శకత్వాన్ని జారీ చేసింది. జపాన్ మరియు దక్షిణ కొరియా గణనీయంగా పెట్టుబడి పెడుతున్నాయి, అయితే రెండూ జాతీయ అల్గోరిథమ్ ట్రాక్‌లను కలిగి ఉన్నాయి (కొరియా KEMలుగా NTRU+ మరియు SMAUG-Tను, సంతకాలుగా ALMer మరియు HAETAEను ఎంచుకుంది). రూ. 6,003.65 కోట్ల ప్రభుత్వ కేటాయింపుతో మద్దతు ఇవ్వబడిన భారతదేశ National Quantum Mission బ్యాంకింగ్ మరియు ఆర్థిక వ్యవస్థలను వ్యూహాత్మక ప్రాధాన్యతగా స్పష్టంగా గుర్తిస్తుంది. Forrester యొక్క 2026 APAC అంచనాలు ⧉ ఈ సంవత్సరం పోస్ట్-క్వాంటమ్ సాంకేతికతలలో పెట్టుబడి పెట్టనున్న ప్రాంతీయ సంస్థల సంఖ్యను 90% కంటే ఎక్కువగా ఉంచుతాయి.

నికర వైఖరి

బోర్డుకు, ఈ అధికార పరిధి వైఖరుల యొక్క ఆచరణాత్మక సంశ్లేషణ సూటిగా ఉంది. ఒక బహుళజాతి బ్యాంకు ఏ ఒక్క నియంత్రకుడి కాలపరిమితికీ నిర్వహించలేదు; అది అత్యంత కఠినమైన వర్తించే దానికి నిర్వహించాలి. చాలా ప్రధాన సంస్థలకు, అంటే అధిక-ప్రమాద వ్యవస్థలకు 2030 చివరి మరియు దీర్ఘ తోకకు 2035 చివరి ప్రణాళికా క్షితిజం — ASD-బహిర్గత సంస్థలు 2030 నాటికి స్వచ్ఛమైన-PQCను లక్ష్యంగా చేసుకుని, మరియు CNSA-బహిర్గత సంస్థలు ప్రత్యేకంగా ML-KEM-1024 మరియు ML-DSA-87తో అదే విండోను లక్ష్యంగా చేసుకుంటాయి.

BIS Project Leap: పరిశ్రమ నిజంగా ఏమి నిరూపించింది

Project Leap బోర్డు దృష్టికి అర్హమైనది, అది మార్కెటింగ్ మైలురాయి కాబట్టి కాదు, ఇది ఇప్పటి వరకూ ప్రత్యక్ష ఆర్థిక చెల్లింపు వ్యవస్థలో పోస్ట్-క్వాంటమ్ క్రిప్టోగ్రఫీ యొక్క అత్యంత విశ్వసనీయ చివరి-నుండి-చివరి ప్రదర్శన కాబట్టి. ప్రధాన నిర్ధారణ సూటిగా ఉంది: ఇది పనిచేస్తుంది. క్రింద ఉన్న వివరాలలోనే కార్యాచరణ చిక్కులు ఉంటాయి.

2023లో పూర్తయిన Phase 1, బ్యాంక్ ఆఫ్ ఫ్రాన్స్ మరియు Deutsche Bundesbank వద్ద IT వ్యవస్థల మధ్య ఒక క్వాంటమ్-నిరోధక VPNను స్థాపించింది, పారిస్ మరియు ఫ్రాంక్‌ఫర్ట్ మధ్య చెల్లింపు సందేశాలను హైబ్రిడ్ ఎన్క్రిప్షన్ పథకం కింద ప్రసారం చేసింది. 2025 చివరిలో పూర్తయి డిసెంబర్‌లో నివేదించబడిన ⧉ Phase 2 గణనీయంగా ముందుకు వెళ్లింది. కన్సార్టియం Eurosystem యొక్క రియల్-టైమ్ గ్రాస్ సెటిల్‌మెంట్ వ్యవస్థ అయిన TARGET2 అంతటా లిక్విడిటీ బదిలీల అమలులో సాంప్రదాయ RSA-ఆధారిత డిజిటల్ సంతకాలను పోస్ట్-క్వాంటమ్ సంతకాలతో భర్తీ చేసింది. పాల్గొన్నవారు — BIS Innovation Hub Eurosystem Centre, బ్యాంక్ ఆఫ్ ఇటలీ, Banque de France, Deutsche Bundesbank, Nexi-Colt (ఇది TARGET2 కనెక్టివిటీని అందిస్తుంది), మరియు Swift — వాటి మౌలిక సదుపాయాలు చివరికి మైగ్రేట్ కావలసిన సంస్థలను ఖచ్చితంగా సూచిస్తారు.

ప్రతి మైగ్రేషన్ కార్యక్రమం అంతర్గతం చేసుకోవలసిన మూడు ఫలితాలను నివేదిక ఎత్తిచూపింది:

వెరిఫికేషన్ లేటెన్సీ గణనీయంగా ఎక్కువ. పోస్ట్-క్వాంటమ్ సంతకం వెరిఫికేషన్ అదే హార్డ్‌వేర్‌పై RSA-ఆధారిత వెరిఫికేషన్ కంటే గణనీయంగా ఎక్కువ సమయం తీసుకుంది. సెకనుకు తక్కువ సందేశ నిర్వహణ చుట్టూ రూపొందించబడిన RTGS వ్యవస్థకు, ఇది ఒక ఉపాంత పరిశీలన కాదు; ఇది సామర్థ్య-ప్రణాళికా ఇన్‌పుట్.
ప్యాకెట్ పరిమాణాలు వ్యవస్థ పునర్అభివృద్ధి అవసరం. PQC సంతకాలు ECDSA సమానమైన వాటి కంటే ఒక పరిమాణం క్రమంలో పెద్దవి (దీనిపై మరిన్ని క్రింద). అంతర్గత క్యూలు, పర్యవేక్షణ సాధనాలు, మరియు డేటాబేస్ స్కీమాలు లెగసీ సందేశ కొలతల కోసం పరిమాణంలో ఉన్న చెల్లింపు వ్యవస్థలు పునఃరూపకల్పన లేకుండా కొత్త పేలోడ్‌ను ఆమోదించలేవు. TARGET2 గణనీయమైన పునర్అభివృద్ధి లేకుండా హైబ్రిడ్ నమూనాను "సులభంగా ఆమోదించలేదు" అని Project Leap స్పష్టంగా కనుగొంది.
హైబ్రిడ్ సరైన సమాధానం — కానీ అది భారీగా ఉంటుంది. క్లాసికల్ మరియు పోస్ట్-క్వాంటమ్ అల్గోరిథమ్‌లను సమాంతరంగా అమలు చేయడం వెనుకబడిన అనుకూలతను కాపాడింది మరియు లోతైన రక్షణను అందించింది, కానీ అది క్రిప్టోగ్రాఫిక్ ప్రాసెసింగ్ ఓవర్‌హెడ్‌ను రెట్టింపు చేసింది. మార్పు సమయంలో PQCను సరిగ్గా చేయడం యొక్క కార్యాచరణ ఖర్చు ఇదే; ఇది తెలివైన ఇంజనీరింగ్ ద్వారా మాత్రమే నివారించలేనిది.

PQC వ్యాపార కేసును సమీక్షించే CFOకు, Project Leap ఫలితాలు అవి ఖచ్చితమైనవి కాబట్టే ఉపయోగకరమైనవి. పోస్ట్-క్వాంటమ్ మైగ్రేషన్ ఖర్చు ఒకే మూలధన వరుస కాదు. ఇది SLA కాంట్రాక్ట్‌ల ద్వారా వ్యాపించే వెరిఫికేషన్ లేటెన్సీ, నిల్వ మరియు బ్యాండ్‌విడ్త్ బడ్జెట్‌లను తాకే సందేశ-పరిమాణ విస్తరణ, మరియు కంప్యూట్ సామర్థ్య ప్రణాళికను ప్రభావితం చేసే నకిలీ క్రిప్టోగ్రాఫిక్ కార్యకలాపాల పరివర్తన కాలం. వీటిలో ఏదీ ఊహాజనితం కాదు. అవి ప్రత్యక్ష కేంద్ర-బ్యాంకు వ్యవస్థలో కొలవబడ్డాయి.

NIST టూల్‌కిట్: ML-KEM మరియు ML-DSA పోలిక

ప్రతి విశ్వసనీయ జాతీయ చట్రం యొక్క సాంకేతిక కేంద్ర భాగం ఆగస్టు 2024లో ప్రచురించబడిన NIST పోస్ట్-క్వాంటమ్ ప్రమాణాల సూట్. ఈ ప్రమాణాలలో రెండు కార్పొరేట్ బ్యాంకింగ్‌కు తక్షణ దృష్టి: కీ ఎన్‌క్యాప్సులేషన్ కోసం ML-KEM (FIPS 203) మరియు డిజిటల్ సంతకాల కోసం ML-DSA (FIPS 204). అవి ఒక గణిత పునాదిని పంచుకుంటాయి — రెండూ నిర్మాణాత్మక లాటిస్‌లపై Module Learning With Errors (ML-LWE) మరియు Module Short Integer Solution సమస్యల కాఠిన్యంపై ఆధారపడతాయి — కానీ అవి క్రిప్టోగ్రాఫిక్ ఎస్టేట్‌లో చాలా భిన్నమైన పాత్రలను పోషిస్తాయి, మరియు వాటి పనితీరు మరియు పరిమాణ ప్రొఫైల్‌లు గణనీయంగా విభిన్నంగా ఉంటాయి.

ML-KEM (FIPS 203) — కీ ఎన్‌క్యాప్సులేషన్

CRYSTALS-Kyber నుండి ఉత్పన్నమైన ML-KEM, రెండు పార్టీలు ఒక అసురక్షిత ఛానెల్‌పై భాగస్వామ్య సిమెట్రిక్ కీని స్థాపించవలసిన ప్రోటోకాల్‌లలో ECDH మరియు RSA-KEMకు ప్రత్యామ్నాయం. ఆచరణాత్మకంగా చెప్పాలంటే, RSA మరియు ECDH విరమించబడిన తర్వాత TLS హ్యాండ్‌షేక్‌లు ఇక్కడికి వెళ్తాయి. NIST పెరుగుతున్న భద్రతా బలం మరియు తగ్గుతున్న పనితీరుతో మూడు పరామితి సెట్‌లను నిర్వచిస్తుంది: ML-KEM-512 (NIST Category 1), ML-KEM-768 (Category 3), మరియు ML-KEM-1024 (Category 5).

ML-DSA (FIPS 204) — డిజిటల్ సంతకాలు

CRYSTALS-Dilithium నుండి ఉత్పన్నమైన ML-DSA, RSA మరియు ECDSA సంతకాలకు ప్రత్యామ్నాయం. ఇది సర్టిఫికేట్ సైనింగ్, కోడ్ సైనింగ్, డాక్యుమెంట్ సైనింగ్, మరియు ప్రామాణీకరణను నిర్వహిస్తుంది. మూడు పరామితి సెట్‌లు ML-DSA-44, ML-DSA-65, మరియు ML-DSA-87, ఇవి విస్తృతంగా NIST Categories 2, 3, మరియు 5కు అనుగుణంగా ఉంటాయి.

పరిమాణం మరియు పనితీరు ప్రొఫైల్

మైగ్రేషన్ సామర్థ్యాన్ని పరిధీకరించే CIOకు, అత్యంత ముఖ్యమైన సంఖ్యలు ఆర్టిఫ్యాక్ట్ పరిమాణాలు. ఇవి నెట్‌వర్క్ సామర్థ్య ప్రణాళిక, నిల్వ అంచనాలు, మరియు ప్రోటోకాల్-స్థాయి పరీక్షకు ఇన్‌పుట్‌లు.

అల్గోరిథమ్	పబ్లిక్ కీ	సైఫర్‌టెక్స్ట్ / సంతకం	సమీప క్లాసికల్ సమానం	క్లాసికల్ కంటే పరిమాణం
ML-KEM-512	800 బైట్‌లు	768 బైట్‌లు (సైఫర్‌టెక్స్ట్)	ECDH P-256 (~32 బైట్‌ల పబ్ కీ)	~25× పెద్దది
ML-KEM-768	1,184 బైట్‌లు	1,088 బైట్‌లు (సైఫర్‌టెక్స్ట్)	ECDH P-384	~25× పెద్దది
ML-KEM-1024	1,568 బైట్‌లు	1,568 బైట్‌లు (సైఫర్‌టెక్స్ట్)	ECDH P-521	~25× పెద్దది
ML-DSA-44	1,312 బైట్‌లు	~2,420 బైట్‌లు (సంతకం)	ECDSA P-256 (64-బైట్ sig)	~38× పెద్దది
ML-DSA-65	1,952 బైట్‌లు	~3,293 బైట్‌లు (సంతకం)	ECDSA P-384	~50× పెద్దది
ML-DSA-87	2,592 బైట్‌లు	~4,595 బైట్‌లు (సంతకం)	ECDSA P-521	~70× పెద్దది

మూలం: NIST FIPS 203 ⧉ మరియు FIPS 204 స్పెసిఫికేషన్‌ల సంశ్లేషణ, స్వతంత్ర బెంచ్‌మార్కింగ్ సాహిత్యం నుండి తులనాత్మక డేటాతో.

మూడు కార్యాచరణ చిక్కులు నేరుగా అనుసరిస్తాయి. మొదట, చాలా ఎంటర్‌ప్రైజ్ విస్తరణలకు సంతకం పరిమాణం అనేది బంధించే పరిమితి. ఒక ML-DSA-65 సంతకం ఒక ECDSA P-256 సంతకం పరిమాణం కంటే సుమారు యాభై రెట్లు, మరియు మధ్యంతర CAలను మోసే TLS సర్టిఫికేట్ చైన్‌లు దామాషా ప్రకారం పెరుగుతాయి. ఈ ఉపరితలంపై సామర్థ్య పని ఐచ్ఛికం కాదు — ఇది భారం-మోసేది. రెండవది, ML-KEM ECDHతో గణనపరంగా పోటీగా ఉంటుంది మరియు కొన్ని అమలుల్లో గణనీయంగా వేగంగా ఉంటుంది, ప్రత్యేకంగా అంతర్లీన లాటిస్ అంకగణితానికి వెక్టరైజ్డ్ మద్దతు ఉన్న హార్డ్‌వేర్‌పై. మూడవది, ML-DSA వెరిఫికేషన్ స్థిరంగా వేగంగా ఉంటుంది (తరచుగా ECDSA వెరిఫికేషన్ కంటే వేగంగా), కానీ ML-DSA సైనింగ్ ఒక రిజెక్షన్-శాంప్లింగ్ లూప్‌ను కలిగి ఉంటుంది, ఇది పరిమిత హార్డ్‌వేర్‌పై బహుళ ప్రయత్నాలను అవసరం చేయవచ్చు. అధిక-థ్రూపుట్ సైనింగ్ సేవలకు, ఇది ఊహించడం కంటే ధృవీకరించవలసిన బెంచ్‌మార్క్.

పరామితి సెట్‌లను ఎంచుకోవడం

పరామితి ఎంపికపై అధికార పరిధి వైఖరులు ఒకేలా లేవు, కానీ కలయిక స్పష్టంగా ఉంది. ML-KEM-768 మరియు ML-DSA-65 అనేవి ఎంటర్‌ప్రైజ్ కనీస పరిమితి — UK NCSC ద్వారా UK సంస్థలకు ఆధారరేఖగా ఆమోదించబడ్డాయి మరియు చాలా యూరోపియన్ చట్రాల కింద ఆమోదయోగ్యం. ML-KEM-1024 మరియు ML-DSA-87 అనేవి సంప్రదాయవాద పైకప్పు — US జాతీయ భద్రతా వ్యవస్థల కోసం NSA CNSA 2.0 ద్వారా ఆదేశించబడ్డాయి మరియు 2030 నాటికి ఆస్ట్రేలియన్ నియంత్రిత సంస్థల కోసం ASD ద్వారా అవసరం. తీవ్ర దీర్ఘకాలిక సున్నితత్వం ఉన్న డేటాకు — సార్వభౌమ సెటిల్‌మెంట్ లాగ్‌లు, దశాబ్దం-పైగా మేధో సంపత్తి, దీర్ఘ-తేదీ సాధనాల కస్టడీ రికార్డులు — అధిక పరామితి సెట్‌లు రక్షణీయ డిఫాల్ట్.

ఒక భాగస్వామ్య గణిత పునాది, ఒక భాగస్వామ్య ప్రమాదం

గమనించదగిన ఒక బోర్డు-స్థాయి అంశం: ML-KEM మరియు ML-DSA రెండూ ఒకే లాటిస్ సమస్యల కుటుంబం నుండి తమ భద్రతను పొందుతాయి. Module-LWEకి వ్యతిరేకంగా భవిష్యత్ క్రిప్టవిశ్లేషణ పురోగతి రెండు ప్రమాణాలను ఏకకాలంలో ప్రభావితం చేస్తుంది. అనేక జాతీయ అధికారులు — ప్రత్యేకంగా జర్మనీ BSI మరియు ఫ్రాన్స్ ANSSI — దీర్ఘకాలిక సైనింగ్ మరియు కోడ్-సైనింగ్ వినియోగ కేసుల కోసం లాటిస్-ఆధారిత స్టాక్‌ను హాష్-ఆధారిత సంతకాలతో (SLH-DSA, FIPS 205) పూరించాలని సిఫారసు చేయడానికి ఇదే ఖచ్చితమైన కారణం. ఈ కోణంలో క్రిప్టో-చురుకుదనం అనేది కేవలం RSAను ML-KEMతో మార్చగలగడం గురించి కాదు. ఇది క్రిప్టవిశ్లేషణ దృశ్యం మారినప్పుడు ఒక PQC అల్గోరిథమ్‌ను మరొకదానితో మార్చగలగడం గురించి.

ఒక తార్కిక మైగ్రేషన్ మార్గం: డిస్కవరీ → ట్రియాజ్ → హైబ్రిడ్ విస్తరణ

బహుళ-సంవత్సర PQC కార్యక్రమాన్ని ఆమోదించే బోర్డుకు, కార్యాచరణ ప్రశ్న ఏమిటంటే అంగీకరించలేని సేవ-లభ్యత ప్రమాదం తీసుకోకుండా పనిని ఎలా దశలవారీగా చేయాలి. G7 రోడ్‌మ్యాప్, NCSC చట్రం, BIS Project Leap, మరియు ప్రధాన జాతీయ మార్గదర్శక పత్రాల అంతటా ఉద్భవించిన నమూనా మూడు దశలపై కలిసిపోతుంది.

┌──────────────────────┐   ┌──────────────────────┐   ┌──────────────────────┐
│  1. DISCOVERY & CBOM │ → │  2. TRIAGE (MOSCA)   │ → │  3. HYBRID DEPLOYMENT│
│  Cryptographic       │   │  Risk-based          │   │  Dual-envelope       │
│  inventory across    │   │  prioritisation by   │   │  classical + PQC,    │
│  all systems         │   │  data shelf life     │   │  crypto-agile        │
└──────────────────────┘   └──────────────────────┘   └──────────────────────┘

దశ 1 — డిస్కవరీ మరియు క్రిప్టోగ్రాఫిక్ బిల్ ఆఫ్ మెటీరియల్స్ (CBOM)

మ్యాప్ చేయని క్రిప్టోగ్రాఫిక్ ఎస్టేట్ కోసం మైగ్రేషన్‌ను ప్రణాళిక చేయలేము, మరియు చాలా సంస్థలకు ఖచ్చితమైన మ్యాప్ లేదు. అందువల్ల మొదటి దశ ఒక క్రిప్టోగ్రాఫిక్ బిల్ ఆఫ్ మెటీరియల్స్ తయారీ — సంస్థ అంతటా అసమాన క్రిప్టోగ్రఫీ యొక్క ప్రతి సందర్భం యొక్క నిర్మాణాత్మక ఇన్వెంటరీ, ప్రతి సందర్భం అల్గోరిథమ్, కీ పొడవు, ప్రోటోకాల్ సందర్భం, డేటా సున్నితత్వం, మరియు వ్యవస్థ యజమాని కోసం ట్యాగ్ చేయబడుతుంది. కోడ్‌బేస్‌లు, వెబ్ అప్లికేషన్లు, కంటైనర్ ఇమేజ్‌లు, డేటాబేస్ కాన్ఫిగరేషన్లు, సర్టిఫికేట్ స్టోర్లు, హార్డ్‌వేర్ భద్రతా మాడ్యూల్‌లు, మరియు విక్రేత ఇంటర్‌ఫేస్‌ల అంతటా ఆటోమేటెడ్ స్కానింగ్ ఆచరణాత్మక యంత్రాంగం; లెగసీ వ్యవస్థలు మరియు యాజమాన్య ప్రోటోకాల్‌ల మాన్యువల్ ఇన్వెంటరీ అనివార్య అనుబంధం.

దశ 1 యొక్క ఫలితం ఆకర్షణీయమైనది కాదు, కానీ దశలు 2 మరియు 3 నిలబడగల ఏకైక పునాది ఇదే. PQC సమ్మతి ధృవీకరణలు అభ్యర్థించడం ప్రారంభమైనప్పుడు చాలా అంతర్గత ఆడిట్ విధులు మరియు బాహ్య నియంత్రకులు మొదట వెతికే డెలివరబుల్ కూడా ఇదే.

దశ 2 — Mosca సమీకరణాన్ని ఉపయోగించి ప్రమాద ట్రియాజ్

చేతిలో CBOMతో, సంస్థ ఆస్తి వారీగా Mosca చట్రాన్ని వర్తింపజేయగలదు. ప్రతి క్రిప్టోగ్రాఫిక్ డిపెండెన్సీకి, ప్రశ్న S + M > Q అనేదా — డేటా షెల్ఫ్-లైఫ్ ప్లస్ మైగ్రేషన్ సమయం CRQCకు అంచనా వేసిన సమయాన్ని మించిందా. అసమానత అత్యంత తీవ్రంగా ఉన్న ఆస్తులు — మైగ్రేట్ చేయడానికి సంవత్సరాలు పట్టే మౌలిక సదుపాయాలపై దీర్ఘకాలిక సున్నితమైన డేటా — క్యూ ముందుకు వెళ్తాయి. తక్కువ డేటా జీవితకాలం లేదా ఇప్పటికే ఆధునీకరించబడిన మౌలిక సదుపాయాలు ఉన్న ఆస్తులు కార్యక్రమంలో తర్వాత క్రమబద్ధీకరించబడతాయి.

బోర్డు యొక్క ప్రమాద ఆసక్తి అత్యంత కనిపించే దశ ఇదే. సంస్థ ప్రణాళిక చేయడానికి ఎంచుకునే Q విలువ, వాస్తవానికి, క్వాంటమ్ హార్డ్‌వేర్ పురోగతి రేటుపై వ్యూహాత్మక పందెం. ఒక సంప్రదాయవాద Q (2030ల మధ్యకాలం) మరింత దూకుడు మైగ్రేషన్ ప్రణాళికను మరియు అధిక సమీప-కాల మూలధన వరుసను ఉత్పత్తి చేస్తుంది. ఒక ఆశావాద Q (2040 తర్వాత) మరింత సడలింపు ప్రణాళికను మరియు ఇప్పటికే హార్వెస్ట్ చేయబడుతున్న డేటాకు అధిక అవశేష బహిర్గతాన్ని ఉత్పత్తి చేస్తుంది. ఏదీ తప్పు కాదు; రెండూ సాంకేతిక విభాగం యొక్క అవ్యక్త డిఫాల్ట్‌లు కాకుండా బోర్డు యొక్క స్పష్టమైన నిర్ణయాలు అయి ఉండాలి.

దశ 3 — హైబ్రిడ్ విస్తరణ

ప్రాధాన్యత ఆస్తులు గుర్తించబడిన తర్వాత, విస్తరణ Project Leapలో నిరూపించబడిన మరియు NCSC, ANSSI, BSI, మరియు G7 రోడ్‌మ్యాప్ ఆమోదించిన హైబ్రిడ్ నమూనాను అనుసరించాలి. ఒక హైబ్రిడ్ విస్తరణ ఒక క్లాసికల్ అల్గోరిథమ్ మరియు ఒక పోస్ట్-క్వాంటమ్ అల్గోరిథమ్‌ను సమాంతరంగా అమలు చేస్తుంది, వాటి ఫలితాలను ఒకే ఎన్వలప్‌లో కలుపుతుంది. మిశ్రమం క్లాసికల్ దాడులకు (క్లాసికల్ అల్గోరిథమ్ నేడు నిలుస్తుంది) మరియు క్వాంటమ్ దాడులకు (PQC అల్గోరిథమ్ రేపు నిలుస్తుంది) రెండింటికీ వ్యతిరేకంగా సురక్షితం. ప్రత్యేకంగా, సాధారణ నమూనా కీ ఎన్‌క్యాప్సులేషన్ కోసం X25519ను ML-KEM-768 లేదా ML-KEM-1024తో కలపడం, మరియు డ్యూయల్ సంతకాలు కార్యాచరణపరంగా సాధ్యమైన చోట సంతకాల కోసం ECDSAను ML-DSAతో కలపడం.

హైబ్రిడ్ రెండు స్వచ్ఛమైన విధానాల కంటే "చాలా, చాలా భారీగా" ఉందనే Project Leap ఫలితం ఈ సిఫారసుకు నిజాయితీగల ప్రతిభారం. బోర్డులు మార్పు సమయంలో కంప్యూట్ మరియు నిల్వ సామర్థ్య పెరుగుదల, ఎక్కువ హ్యాండ్‌షేక్‌లు, మరియు అదనపు సర్టిఫికేట్-చైన్ సంక్లిష్టతను ఆశించాలి. వ్యాపార-లావాదేవీ ఏమిటంటే హైబ్రిడ్ మైగ్రేషన్ ప్రమాదానికి అతిపెద్ద మూలాన్ని తొలగిస్తుంది: ఉత్పత్తి వాతావరణంలో ఒక క్రిప్టోగ్రాఫిక్ పునాది నుండి మరొకదానికి కొండ-అంచు కట్-ఓవర్.

దీని ఖర్చు ఎంత మరియు ఏమీ చేయకపోవడం ఎందుకు ఎక్కువ ఖర్చు

2026 ప్రారంభంలో నివేదించబడిన ⧉ Mastercard విశ్లేషణ, ప్రపంచ ఆర్థిక-రంగ PQC మైగ్రేషన్ ఖర్చును $28–42 బిలియన్లుగా ఉంచింది. ఆ మొత్తంలో, వాస్తవ సంస్థాగత ఖర్చును ట్రాక్ చేసే RedCompass Labs మరియు CMORG పరిశోధన ⧉ టైర్-వన్ బ్యాంకులు సన్నద్ధత కార్యక్రమాలకు ఏటా $20–30 మిలియన్లను కేటాయిస్తున్నాయని సూచిస్తుంది, అమలు కాలపరిమితులు బహుళ నాయకత్వ చక్రాల మీదుగా విస్తరిస్తున్నాయి. ఇవి గణనీయమైన సంఖ్యలు. అయితే, అవి సంబంధిత పోలిక కాదు.

సంబంధిత పోలిక ఒకే వెనుకటి-డిక్రిప్షన్ సంఘటన యొక్క ఖర్చు. హార్వెస్ట్ చేయబడిన వైర్ ట్రాఫిక్, M&A కరస్పాండెన్స్, లేదా ప్రతిపక్ష బహిర్గత డేటా 2032లో ఒక ప్రత్యర్థికి చదవదగినదిగా మారే సంస్థకు, కార్యాచరణ మరియు ప్రతిష్టా ఖర్చు మైగ్రేషన్ మూలధన వరుసతో పరిమితం కాదు. ఇది అంతర్లీన దశాబ్దపు వ్యూహాత్మక సమాచార విలువతో పరిమితం — ఇది, ఏ వ్యవస్థాత్మకంగా ముఖ్యమైన సంస్థకైనా, ఏ సంభావ్య మైగ్రేషన్ బడ్జెట్ కంటే గణనీయంగా పెద్దది. క్రిప్టోగ్రాఫిక్ మార్పును సాంకేతిక అప్‌గ్రేడ్ కంటే వ్యవస్థాగత ప్రమాద-నిర్వహణ సమస్యగా G7 రూపొందించడం సరైనది, మరియు బోర్డులు ఆ ప్రాతిపదికన దానితో నిమగ్నం కావాలి.

వేరు చేయదగిన రెండవ ఖర్చు వరుస ఉంది. PQCకు మైగ్రేషన్ అనేది క్రిప్టో-చురుకుదనం కోసం ఒక ఒత్తిడి విధి — ఆధారపడే వ్యవస్థలను పునర్నిర్మించకుండా క్రిప్టోగ్రాఫిక్ అల్గోరిథమ్‌లను మార్చే నిర్మాణ సామర్థ్యం. చాలా సంస్థలకు ప్రస్తుతం క్రిప్టో-చురుకుదనం లేదు; వాటి RSA మరియు ECC డిపెండెన్సీలు PKIలు, కోడ్-సైనింగ్ చైన్‌లు, విక్రేత అనుసంధానాలు, మరియు దశాబ్దాల పాటు పోగుపడిన అనుకూల ప్రోటోకాల్‌లలో లోతుగా పొందుపరచబడ్డాయి. PQC మార్పు ఒత్తిడి కింద చేసిన చురుకుదనంపై పెట్టుబడి మన్నికైనది. తదుపరి క్రిప్టోగ్రాఫిక్ మార్పు వచ్చినప్పుడు అది మళ్లీ ఉపయోగించబడుతుంది — అది లాటిస్-ఆధారిత PQCకు వారసుడైనా, ఒక క్వాంటమ్-కీ-డిస్ట్రిబ్యూషన్ ఓవర్‌లే అయినా, లేదా ఇంకా ప్రమాణాల రోడ్‌మ్యాప్‌లో లేని ఏదైనా అయినా. సరిగ్గా పరిగణించబడితే, PQC మైగ్రేషన్ మూలధనం అనేది పునరావృత ఆప్షనాలిటీని అందించే ఒక-సారి పెట్టుబడి.

ముగింపు

పోస్ట్-క్వాంటమ్ మైగ్రేషన్‌ను 2026 బోర్డు-స్థాయి ప్రాధాన్యతగా పరిగణించడానికి కేసు CRQC యొక్క ఆసన్నతపై నిర్మించబడలేదు. దాని అంచనాలు నిజంగా అనిశ్చితంగా ఉంటాయి — విశ్వసనీయ పండిత అభిప్రాయం 2028 నాటికి CRQC సంభావ్యతను ఒక శాతం కంటే బాగా తక్కువగా ఉంచుతుంది, 2037–2040 నాటికి సుమారు యాభై శాతానికి పెరుగుతుంది. కేసు అనిశ్చితం కాని మూడు ఇతర పరిశీలనలపై నిర్మించబడింది.

మొదట, హార్వెస్ట్-నౌ-డిక్రిప్ట్-లేటర్ నేడు జరుగుతోంది, మరియు దశాబ్దం-పైగా గోప్యతా అవసరం ఉన్న డేటా CRQC ఎప్పుడు వచ్చినా బహిర్గతమైనది. రెండవది, ఒక ప్రధాన ఆర్థిక సంస్థ యొక్క క్రిప్టోగ్రాఫిక్ ఎస్టేట్ మైగ్రేషన్ తగినంత నిధులు మరియు నాయకత్వ దృష్టితో కూడా ఐదు నుండి ఏడు సంవత్సరాలు పడుతుంది — అంటే 2026లో ప్రారంభమైన కార్యక్రమం 2031 చుట్టూ ముగుస్తుంది, ఇది CRQC సంభావ్యత పంపిణీ యొక్క సంప్రదాయవాద చివర లోపల బాగా ఉంది. మూడవది, గత పన్నెండు నెలల్లో నియంత్రణ అంచనాలు గణనీయంగా కఠినమయ్యాయి, మరియు 2026 బోర్డు నిమిషాలలో స్పష్టమైన PQC కార్యక్రమాన్ని నమోదు చేసిన సంస్థలు కేవలం ఒక పరిశీలనా వైఖరిని నమోదు చేసిన వాటి కంటే గణనీయంగా బలమైన స్థితిలో ఉంటాయి.

ఇప్పుడు ప్రారంభించే సంస్థలకు ఎంపిక యొక్క ప్రయోజనం ఉంది. అవి నాయకత్వ చక్రాల మీదుగా పనిని క్రమబద్ధీకరించగలవు, విస్తృత స్థితిస్థాపకత చొరవలతో దానిని అనుసంధానించగలవు, మరియు సాధారణ మూలధన ప్రణాళికలో హైబ్రిడ్ విస్తరణ కార్యాచరణ ఖర్చులను గ్రహించగలవు. వేచి ఉండే సంస్థలు అదే పనిని కఠినమైన గడువులతో, క్రమబద్ధీకరణకు తక్కువ పరిధితో, మరియు PQC-సామర్థ్యం గల హార్డ్‌వేర్, నైపుణ్యం, మరియు విక్రేత సామర్థ్యంపై సరఫరా పరిమితుల నేపథ్యంలో ఎదుర్కొంటాయి. ముందుగా చర్య తీసుకునే ఖర్చు తెలిసినది; ఆలస్యంగా చర్య తీసుకునే ఖర్చు ప్రమాద నిర్వహణ నివారించడానికి రూపొందించబడిన విధంగా ఖచ్చితంగా అసమానమైనది.

ఈ సైట్‌పై పూర్వ సందర్భం కోసం, క్వాంటమ్ థ్రెషోల్డ్ కంప్రెషన్‌పై ఏప్రిల్ 2026 రచన అంతర్లీన హార్డ్‌వేర్ మార్గాన్ని పరిశీలించింది, CRYSTALS-Kyber యొక్క నవంబర్ 2023 విశ్లేషణ ఇప్పుడు ML-KEMగా ప్రామాణీకరించబడిన గణిత పునాదులను కవర్ చేసింది, క్వాంటమ్ కీ డిస్ట్రిబ్యూషన్‌పై డిసెంబర్ 2023 వ్యాసం పరిపూరక QKD ఓవర్‌లేను ప్రస్తావించింది, మరియు KyberLib ఓపెన్-సోర్స్ రిఫరెన్స్ అమలు క్రిప్టోగ్రాఫిక్ ఉపరితలాన్ని నేరుగా పరిశీలించాలనుకునే సంస్థల కోసం అంతర్లీన ప్రిమిటివ్‌ల యొక్క పనిచేసే Rust అమలును అందిస్తుంది. ఆచరణాత్మక మరియు సాంకేతిక వివరాలతో నిమగ్నం కావడం — కేవలం నియంత్రణ శీర్షికలతో కాదు — విశ్వసనీయ మైగ్రేషన్ కార్యక్రమాలను సమ్మతి నాటకం నుండి బోర్డులు వేరు చేసే విధానం ఇదే.

తరచుగా అడిగే ప్రశ్నలు

క్రిప్టోగ్రాఫికల్‌గా సంబంధిత క్వాంటమ్ కంప్యూటర్ నిజంగా ఎప్పుడు ఉనికిలోకి వస్తుంది?

విశ్వసనీయ అంచనాలు విస్తృతంగా మారుతాయి. 2026 ప్రారంభం నాటికి, పబ్లిక్ క్వాంటమ్ ప్రదర్శనలు సుమారు 24 నుండి 28 లాజికల్ క్విట్‌లను సాధించాయి, అయితే ఒక CRQCకు ఎర్రర్-కరెక్షన్ విధానాన్ని బట్టి, 100,000 నుండి అనేక మిలియన్ల భౌతిక క్విట్‌ల మధ్య ఏదో ఒకదానికి ఆధారమైన సుమారు 6,000 లాజికల్ క్విట్‌లు అవసరమని అంచనా. నిపుణుల ఏకాభిప్రాయం CRQC సంభావ్యతను 2028 నాటికి ఒక శాతం కంటే తక్కువగా, 2037–2040 నాటికి సుమారు యాభై శాతంగా ఉంచుతుంది, అంచనాల అంతటా గణనీయమైన వైవిధ్యంతో. సైద్ధాంతిక వనరుల అంచనాలలో ఇటీవలి తగ్గింపులు — కొన్ని సంవత్సరాల క్రితం 20 మిలియన్ క్విట్‌ల నుండి Gidney యొక్క 2025 పనిలో ఒక మిలియన్ కంటే తక్కువకు, మరియు ఫిబ్రవరి 2026 QLDPC ఆర్కిటెక్చర్ పేపర్‌లో సుమారు 100,000కు — ప్రణాళికా క్షితిజాన్ని కుదించాయి. బోర్డు ప్రయోజనాల కోసం, తగిన ప్రణాళికా ఊహ అధిక-ప్రమాద వ్యవస్థలకు 2030ల మధ్యకాలం, సంప్రదాయవాద మధ్యబిందువుగా 2030ల చివరి, మరియు HNDL బహిర్గతం బంధించే ఆందోళన అయితే ముందుగా.

స్వచ్ఛమైన పోస్ట్-క్వాంటమ్ కాకుండా హైబ్రిడ్ విస్తరణ ఎందుకు?

మూడు కారణాలు. మొదట, ML-KEM మరియు ML-DSA, బాగా-పరిశీలించబడినప్పటికీ, RSA మరియు ECC కంటే తక్కువ క్రిప్టవిశ్లేషణ చరిత్రలను కలిగి ఉన్నాయి. ఏదో ఒక భాగం నిలిస్తే హైబ్రిడ్ పథకం సురక్షితంగా ఉంటుంది; లాటిస్ సమస్య అనూహ్యంగా బలహీనపడితే స్వచ్ఛమైన PQC పథకం బహిర్గతమవుతుంది. రెండవది, ఇంకా మైగ్రేట్ కాని ప్రతిపక్షాలతో హైబ్రిడ్ వెనుకబడిన అనుకూలతను కాపాడుతుంది — బహుళ-సంవత్సర పరిశ్రమ మార్పులో కీలకం. మూడవది, ఆస్ట్రేలియన్ సిగ్నల్స్ డైరెక్టరేట్ మినహా ప్రతి ప్రధాన అధికారం మార్పు కాలానికి హైబ్రిడ్‌ను స్పష్టంగా సిఫారసు చేస్తుంది: NCSC, ANSSI, BSI, NLNCSA, మరియు G7 చట్రం అన్నీ డ్యూయల్-ఎన్వలప్ విధానాన్ని ఆమోదిస్తాయి. Project Leap పరిమాణీకరించినట్లుగా, వ్యాపార-లావాదేవీ గణనీయంగా అధిక కంప్యూట్ మరియు నిల్వ ఓవర్‌హెడ్. అది ఆప్షనాలిటీ యొక్క ధర.

మనకు ML-KEM మరియు ML-DSA రెండూ అవసరమా, లేదా మనం ఒకదాన్ని ఎంచుకోవచ్చా?

రెండూ. ML-KEM మరియు ML-DSA వేర్వేరు క్రిప్టోగ్రాఫిక్ పాత్రలను పోషిస్తాయి. TLS, VPNలు, మొబైల్ ప్రామాణీకరణ, మరియు రెండు పార్టీలు భాగస్వామ్య సిమెట్రిక్ కీని అంగీకరించవలసిన సారూప్య ప్రోటోకాల్‌లలో కీ-స్థాపన ప్రిమిటివ్‌లను ML-KEM భర్తీ చేస్తుంది. PKI సర్టిఫికేట్‌లు, కోడ్ సైనింగ్, డాక్యుమెంట్ సైనింగ్, SWIFT-శైలి ప్రామాణీకరించబడిన సందేశం, మరియు గుర్తింపు వాదనలలో డిజిటల్-సంతకం ప్రిమిటివ్‌లను ML-DSA భర్తీ చేస్తుంది. ఒక సంస్థ యొక్క క్రిప్టోగ్రాఫిక్ ఎస్టేట్ వేర్వేరు చోట్ల రెండు రకాల ప్రిమిటివ్‌లను ఉపయోగిస్తుంది; మైగ్రేషన్ రెండింటినీ పరిష్కరించాలి. ML-DSA యొక్క గణనీయంగా పెద్ద సంతకం పరిమాణం (ECDSA కంటే 50–70×) సాధారణంగా రెండింటిలో కార్యాచరణపరంగా మరింత డిమాండ్ చేసేది; ML-DSA కోసం నెట్‌వర్క్ మరియు నిల్వ ప్రణాళికా పని చాలా మైగ్రేషన్ సామర్థ్య మదింపులలో ఆధిపత్యం చెలాయిస్తుంది.

ఇంత పెద్ద కార్యక్రమంపై పురోగతిని మనం ఎలా కొలుస్తాం?

మూడు మెట్రిక్‌లు ఆచరణాత్మకమైనవి మరియు ప్రధాన నియంత్రణ చట్రాలతో సర్దుబాటు అవుతాయి. CBOM కవరేజ్ — సంస్థ యొక్క అసమాన క్రిప్టోగ్రాఫిక్ సందర్భాలలో ఎంత శాతం ఇన్వెంటరీ చేయబడ్డాయి, వర్గీకరించబడ్డాయి, మరియు మైగ్రేషన్ ప్రాధాన్యత కోసం ట్యాగ్ చేయబడ్డాయి. అధిక-ప్రమాద ఆస్తుల మైగ్రేషన్ కవరేజ్ — Mosca యొక్క S + M > Q షరతు నిలిచే ఆస్తులలో ఎంత శాతం హైబ్రిడ్ PQCకు తరలించబడ్డాయి. క్రిప్టో-చురుకుదనం కవరేజ్ — క్రిప్టోగ్రాఫిక్-డిపెండెన్సీ వ్యవస్థలలో ఎంత శాతం కోడ్ మార్పులు లేకుండా, కేవలం-కాన్ఫిగరేషన్‌తో అల్గోరిథమ్‌లను మార్చగలవు. G7 CEG రోడ్‌మ్యాప్, NCSC మూడు-దశల చట్రం, మరియు EU సమన్వయ రోడ్‌మ్యాప్ అన్నీ వేర్వేరు పరిభాషను ఉపయోగించే చోట కూడా ఈ మూడు కొలతలకు దాదాపు మ్యాప్ అవుతాయి.

మరో సంవత్సరం వేచి ఉండటం ఖర్చు ఎంత?

అది సున్నా కాదు, మరియు అది సమానం కాదు. ఒక సంవత్సరం వేచి ఉండటం దీర్ఘకాలిక డేటాపై ఒక సంవత్సరపు HNDL రక్షణను కోల్పోతుంది — 2040 వరకు గోప్యతా అవసరం విస్తరించే డేటా అవసరమైన దానికంటే ఒక సంవత్సరం ఎక్కువగా బహిర్గతమవుతుంది. ఇది స్థిర నియంత్రణ గడువులకు (ASD 2030, NSA CNSA 2.0 మైలురాళ్లు, EU 2030 కీలక-వ్యవస్థల లక్ష్యం) వ్యతిరేకంగా మైగ్రేషన్ విండోను కుదిస్తుంది, ఇది అధిక డెలివరీ ప్రమాదానికి మరియు తగ్గిన క్రమబద్ధీకరణ సౌలభ్యతకు దారితీస్తుంది. ఇది మార్కెట్‌లో ఇప్పటికే కనిపించే మరియు పరిశ్రమ యొక్క అతిపెద్ద ఆటగాళ్లు ప్రణాళిక నుండి అమలుకు మారేకొద్దీ దిగజారే విక్రేత మరియు ప్రతిభ సరఫరా పరిమితులకు సంస్థను బహిర్గతం చేస్తుంది. ఏ ఒక్క సంవత్సరంలోనూ ఖర్చు విపత్తు కాదు, కానీ అది సంచితమవుతుంది, మరియు బోర్డులు ఖర్చు కంటే ఆలస్యాన్ని వివరించవలసిన స్థితికి నియంత్రణ వాతావరణం కలిసిపోతోంది.

సూచనలు

Sebastien Rousseau, (2026). Quantum Thresholds Are Moving Again.
Sebastien Rousseau, (2023). CRYSTALS-Kyber: క్వాంటం యుగంలో రక్షణ కల్పించే అల్గోరిథం.
Sebastien Rousseau, (2023). బ్యాంకింగ్‌లో భద్రతను విప్లవాత్మకంగా మార్చుతున్న క్వాంటం కీ డిస్ట్రిబ్యూషన్.
Sebastien Rousseau, (2023). KyberLib: A Rust-Powered Shield Against Quantum Threats.
G7 Cyber Expert Group, (2026). Advancing a Coordinated Roadmap for the Transition to Post-Quantum Cryptography in the Financial Sector ⧉. GOV.UK.
Bank for International Settlements, (2025). Project Leap Phase 2: Quantum-Proofing Payment Systems ⧉. BIS.
Bank for International Settlements, (2025). Project Leap: Quantum-Proofing the Financial System ⧉. BIS.
NIST, (2024). FIPS 203: Module-Lattice-Based Key-Encapsulation Mechanism Standard ⧉. NIST.
UK NCSC, (2025). Timelines for Migration to Post-Quantum Cryptography ⧉. UK National Cyber Security Centre.
CMORG, (2025). Guidance for Post-Quantum Cryptography ⧉. Cross-Market Operational Resilience Group.
Post-Quantum Cryptography Coalition, (2025). International PQC Requirements ⧉. PQCC.
PQShield, (2025). PQC Roadmaps and Transition Guidance ⧉. PQShield.
Banking.Vision, (2026). The Year of Quantum Computing: 2026 ⧉. Banking.Vision / msg for banking.
The Quantum Insider, (2026). How to Prep For Post-Quantum Cryptography: G7 Releases Roadmap ⧉. The Quantum Insider.
Quantum Computing Report, (2026). Shor, QLDPC Codes, and the Compression of RSA-2048 Resource Estimates ⧉. Quantum Computing Report.
Cryptomathic, (2025). A Banker's Guide to Quantum Safe Cryptography — Roadmap to PQC Migration for Financial Institutions ⧉. Cryptomathic.
Forrester, (2025). 2026 Asia Pacific Predictions: Quantum Security ⧉. Forrester Research.
The Asian Banker, (2025). Building Resilience for a Quantum-Ready Financial System ⧉. The Asian Banker.

చివరిగా సమీక్షించబడింది 2026-07-17.

ఈ వ్యాసాన్ని పునఃప్రచురించండి

లెడ్జర్‌ను భద్రపరచడం: కార్పొరేట్ ఫైనాన్స్ కోసం పోస్ట్-క్వాంటమ్ మైగ్రేషన్‌పై బోర్డు-స్థాయి మార్గదర్శిని — Sebastien Rousseau

క్వాంటమ్ ప్రమాదం పరిశోధనా ఆసక్తి నుండి క్రియాశీల నియంత్రణ ఆదేశంగా మారింది. జనవరి 2026లో G7 రోడ్‌మ్యాప్ ప్రచురించబడటంతో, EU, UK మరియు ASD కాలపరిమితులు స్పష్టం కావడంతో, మరియు BIS Project Leap కేంద్ర-బ్యాంకు స్థాయిలో సాధ్యతను నిరూపించడంతో, బోర్డులకు ప్రశ్న ఇక మైగ్రేట్ చేయాలా వద్దా అనేది కాదు - నేటి డేటా యొక్క క్రిప్టోగ్రాఫిక్ షెల్ఫ్-లైఫ్ ముగియకముందే మైగ్రేషన్‌ను పూర్తి చేయగలమా అనేదే.

ఈ వ్యాసం కింది లైసెన్స్ కింద ఉంది Creative Commons Attribution 4.0 International. పునఃప్రచురణకు కానానికల్ URLకు ఆపాదన అవసరం.

లెడ్జర్‌ను భద్రపరచడం: కార్పొరేట్ ఫైనాన్స్ కోసం పోస్ట్-క్వాంటమ్ మైగ్రేషన్‌పై బోర్డు-స్థాయి మార్గదర్శిని — Sebastien Rousseau

క్వాంటమ్ ప్రమాదం పరిశోధనా ఆసక్తి నుండి క్రియాశీల నియంత్రణ ఆదేశంగా మారింది. జనవరి 2026లో G7 రోడ్‌మ్యాప్ ప్రచురించబడటంతో, EU, UK మరియు ASD కాలపరిమితులు స్పష్టం కావడంతో, మరియు BIS Project Leap కేంద్ర-బ్యాంకు స్థాయిలో సాధ్యతను నిరూపించడంతో, బోర్డులకు ప్రశ్న ఇక మైగ్రేట్ చేయాలా వద్దా అనేది కాదు - నేటి డేటా యొక్క క్రిప్టోగ్రాఫిక్ షెల్ఫ్-లైఫ్ ముగియకముందే మైగ్రేషన్‌ను పూర్తి చేయగలమా అనేదే.

Originally published at https://sebastienrousseau.com/te/2026-05-14-securing-the-ledger-post-quantum-migration-corporate-finance/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER