Horvátország €9.9M-os kvantumpilotja az EU-pajzsban

A ma interneten elküldött titkosított üzeneteket egy ellenséges hírszerzés elvben rögzítheti és eltárolhatja arra az időre, amikor egy elég erős kvantumszámítógép már feltöri a matematikai védelmüket. A kockázatnak neve is van: „harvest now, decrypt later”, vagyis most begyűjteni, később visszafejteni (CSO Online). Ez akár még egy évtizedre is lehet, de a kormányzati titkoknak, katonai terveknek és kritikus infrastruktúrák adatai­nak is évtizedekig kell bizalmasnak maradniuk. Ezért építi az EU, többnyire a nyilvánosság figyelmén kívül, azt a kontinensnyi kvantumkommunikációs hálózatot, amelynél a kulcscsere lehallgatása fizikailag észlelhetővé válik.

Horvátország most illesztette be a maga darabját ebbe a rendszerbe. A 9,9 millió eurós CroQCI projekt nyolc zágrábi helyszín között mutatta be a kvantumbiztonságos kommunikációt (Večernji list), vagyis a technológia kilépett a laborból, és adatközponti környezetben, végfelhasználói alkalmazásokkal is tesztelték (CroQCI). A projektet a horvát akadémiai hálózat, a CARNET vezeti, a tudományos irányítást a Ruđer Bošković Intézet adja. A pilot azt a száloptikai infrastruktúrát és kulcskezelési architektúrát próbálta ki, amelyre később az uniós rendszerhez való kapcsolódáshoz lesz szükség. Egy fővárosi teszt önmagában korlátozott jelentőségű. Egy 27 tagállamos terv részeként már nem az.

Fényből készült, sérülést jelző pecsét

A kvantumkulcs-elosztás, angol rövidítéssel QKD, egyszerűbb elv, mint amilyennek hangzik. A rendszer egyedi fényrészecskék segítségével hoz létre titkosítási kulcsokat, majd ezeket a kulcsokat a hagyományos titkosítás használja a tényleges adatok védelmére (ITU). A lényeg a fizikában van: ha valaki elfogja a fényrészecskéket, hogy lemásolja a kulcsot, megváltoztatja a kvantumállapotukat, amit a küldő és a fogadó észlelni tud. Olyan, mint egy sérülést jelző pecsét: ha feltörték, látszik, hogy valaki belenézett.

Ez a védelem egy konkrét pontot fed le: a kulcsok cseréjét. A feltört eszközök, rosszul megírt szoftverek, belső fenyegetések és metaadat-szivárgások ettől még valós problémák maradnak (Fraunhofer IPMS). A kvantumjelek ráadásul törékenyek. Nem erősíthetők úgy, mint a hagyományos internetes forgalom, ezért a hatótáv megbízható továbbító csomópontok vagy műholdas kapcsolatok nélkül korlátozott.

A kontinensnyi kirakós

Horvátország pilotjának stratégiai jelentőségét az EuroQCI adja: ez az a 2019-ben indított uniós program, amelyben mind a 27 tagállam és az Európai Űrügynökség is részt vesz (Európai Bizottság). A cél a kormányzati adatok, kritikus infrastruktúrák és érzékeny kutatási eredmények védelme a jövőbeli, kvantumszámítógépekkel támogatott visszafejtéssel szemben (HADEA).

Az architektúrának két rétege van. A horváthoz hasonló nemzeti száloptikai hálózatok adják a földi szegmenst. A műholdak később azokat az országokat kötik össze, amelyeket önmagában a száloptika nem tud áthidalni. Az Európai Hálózatfinanszírozási Eszköz 19 határon átnyúló projektet támogatott, összesen 193 millió eurós beruházási értékkel és 96 millió euró uniós támogatással, 25 tagállamot lefedve (HADEA). A TransEuroOGS projekt Németországban, Görögországban, Írországban és Luxemburgban épít optikai földi állomásokat, amelyek műholdakról érkező kvantumkulcsokat fogadnak majd (FAU, HellasQCI). Egy másik gerinchálózati projekt, a QUANT-GPICz Frankfurtot, Berlint, Varsót és Prágát kapcsolná össze kvantumbiztonságos száloptikai hálózaton.

A műholdas rész ütemezése kockázatosabb. Az Eagle-1 prototípust hivatalosan 2026 végére várták, de sajtóértesülések szerint a start 2027 végére vagy 2028 elejére csúszhat (Space Intel Report).

Két pajzs, nem egy

A QKD csak az egyik része annak, ahogy Európa a kvantumfenyegetésre készül. A szélesebb védelem a posztkvantum-kriptográfia: olyan új matematikai algoritmusok sora, amelyeket kvantumtámadásokkal szemben terveztek ellenállóvá. Az amerikai NIST 2024 augusztusában véglegesítette az első három ilyen szabványt (NIST). A francia kiberbiztonsági ügynökség, az ANSSI 2027-től nem tervezi tanúsítani azokat a termékeket, amelyekből hiányzik a kvantumbiztos titkosítás (MarketScreener). Ez minden olyan szoftverterméket érint, amelyet kormányzati szervek vagy kritikus szolgáltatók használnak.

A két megközelítés nem ugyanarra a problémára válaszol. A posztkvantum-algoritmusok a teljes digitális világ szoftveres frissítését jelentik: VPN-eket, tanúsítványokat, üzenetküldő alkalmazásokat. A QKD ehhez képest fizikai védelmi réteget ad a legérzékenyebb kapcsolatokhoz, ahol még a matematikai feltételezésekbe vetett bizalom is túl nagy kockázatnak tűnik (NIST, ITU). Európa mindkét irányban halad, az Európai Bizottság pedig 2026. június 24-ig tartó nyilvános konzultációt indított arról, hogyan alakuljanak az EuroQCI tevékenységei 2027 után (Quantum Flagship).

A nyolc zágrábi kvantumkapcsolat önmagában nem fogja megvédeni Európa titkait. Az érték akkor jelenik meg, amikor a nemzeti pilotok, a határon átnyúló száloptikai hálózatok, a tanúsítási keretek és a műholdak együttműködő rendszerré állnak össze. A reális menetrend a 2020-as évek végére tehető infrastruktúra-kiépítés, miközben a szélesebb kvantumbiztos átállás 2030 körül válhat meghatározóvá. A verseny nem látványos, de valós: a ma elfogott titkosított forgalom nem jár le, és közelebb kerülnek azok a gépek, amelyek egyszer olvasni tudják.