Chorwacki pilotaż €9.9M zasila EuroQCI

Każdą zaszyfrowaną wiadomość przesyłaną dziś przez internet może przechwycić wroga służba wywiadowcza i odłożyć do czasu, gdy dostatecznie mocny komputer kwantowy złamie jej matematyczne zabezpieczenie. W cyberbezpieczeństwie funkcjonuje już na to określenie: „harvest now, decrypt later”, czyli zbierz dziś, odszyfruj później (CSO Online). Taki moment może nadejść dopiero za dekadę, ale tajemnice państwowe, plany wojskowe i dane infrastruktury krytycznej też muszą pozostać poufne przez dekady. Dlatego UE buduje, w dużej mierze poza uwagą opinii publicznej, kontynentalną sieć komunikacji kwantowej, w której podsłuch wymiany kluczy ma być wykrywalny na poziomie praw fizyki.

Chorwacja właśnie dołożyła do tej układanki własny element. Projekt CroQCI o wartości 9,9 mln EUR pokazał działanie komunikacji zabezpieczonej kwantowo między ośmioma lokalizacjami w Zagrzebiu (Večernji list). Test wyszedł poza laboratorium: objął rzeczywiste środowiska centrów danych i aplikacje użytkowników końcowych (CroQCI). Projektem kieruje CARNET, chorwacka sieć akademicka, a stronę naukową prowadzi Instytut Ruđera Boškovića. Pilotaż sprawdzał infrastrukturę światłowodową i architekturę zarządzania kluczami, potrzebne do późniejszego wpięcia w szerszy system unijny. Sam jeden projekt w stolicy nie zmienia równowagi cyberbezpieczeństwa. W planie obejmującym 27 państw zaczyna jednak mieć znaczenie.

Plomba zrobiona ze światła

Kwantowa dystrybucja kluczy, czyli QKD, jest prostsza, niż sugeruje nazwa. System tworzy klucze szyfrujące przy użyciu pojedynczych cząstek światła, a następnie przekazuje je zwykłym mechanizmom szyfrowania, które chronią właściwe dane (ITU). Kluczowa jest tu fizyka: jeśli ktoś przechwyci cząstki światła, by skopiować klucz, naruszy ich stany kwantowe w sposób wykrywalny dla nadawcy i odbiorcy. To działa jak plomba zabezpieczająca przesyłkę. Gdy jest naruszona, wiadomo, że ktoś próbował zajrzeć do środka.

Ten mechanizm chroni jednak tylko jeden etap: wymianę kluczy. Zainfekowane urządzenia, wadliwe oprogramowanie, zagrożenia wewnętrzne i wycieki metadanych pozostają realnymi problemami (Fraunhofer IPMS). Sygnały kwantowe są też kruche. Nie da się ich wzmacniać tak jak zwykłego ruchu internetowego, więc zasięg pozostaje ograniczony bez zaufanych węzłów pośrednich albo łączy satelitarnych.

Kontynentalna układanka

Strategiczne znaczenie chorwackiego pilotażu wynika z EuroQCI, programu uruchomionego w 2019 r. z udziałem wszystkich 27 państw członkowskich i Europejskiej Agencji Kosmicznej (European Commission). Celem jest ochrona danych rządowych, infrastruktury krytycznej i wrażliwych badań przed przyszłym odszyfrowywaniem z użyciem komputerów kwantowych (HADEA).

Architektura ma dwie warstwy. Krajowe sieci światłowodowe, takie jak chorwacka, tworzą segment naziemny. Satelity mają z czasem połączyć te miejsca, których sam światłowód nie zepnie w praktyczny sposób. Instrument „Łącząc Europę” sfinansował 19 projektów transgranicznych o łącznej wartości 193 mln EUR, w tym 96 mln EUR dotacji unijnych, obejmujących 25 państw członkowskich (HADEA). Projekt TransEuroOGS buduje optyczne stacje naziemne w Niemczech, Grecji, Irlandii i Luksemburgu, które mają odbierać klucze kwantowe z satelitów (FAU, HellasQCI). Inny projekt szkieletowy, QUANT-GPICz, ma połączyć Frankfurt, Berlin, Warszawę i Pragę światłowodem zabezpieczonym kwantowo.

Największe ryzyko harmonogramowe dotyczy części satelitarnej. Prototyp Eagle-1 oficjalnie miał zostać wyniesiony pod koniec 2026 r., ale według doniesień opóźnienia mogą przesunąć start na koniec 2027 r. albo początek 2028 r. (Space Intel Report).

Dwie tarcze zamiast jednej

QKD jest tylko jednym elementem europejskiej odpowiedzi na zagrożenie kwantowe. Szerszą tarczą pozostaje kryptografia postkwantowa, czyli nowe algorytmy matematyczne projektowane tak, by opierały się atakom komputerów kwantowych. NIST, amerykański instytut standaryzacyjny, sfinalizował pierwsze trzy takie standardy w sierpniu 2024 r. (NIST). Francuska agencja cyberbezpieczeństwa ANSSI planuje od 2027 r. zaprzestać certyfikowania produktów, które nie mają szyfrowania odpornego na zagrożenia kwantowe (MarketScreener). To dotknie każdego oprogramowania używanego przez administrację i operatorów infrastruktury krytycznej.

Oba podejścia rozwiązują różne części problemu. Kryptografia postkwantowa jest aktualizacją programową dla całego świata cyfrowego: VPN-ów, certyfikatów i komunikatorów. QKD dokłada warstwę fizyczną dla najbardziej wrażliwych połączeń, tam gdzie nawet założenia matematyczne mogą być uznane za zbyt duże zaufanie (NIST, ITU). Europa rozwija oba kierunki, a Komisja otworzyła konsultacje publiczne trwające do 24 czerwca 2026 r., które mają ukształtować działania EuroQCI po 2027 r. (Quantum Flagship).

Osiem kwantowo połączonych lokalizacji w Zagrzebiu samo nie ochroni europejskich tajemnic. Wartość pojawi się dopiero wtedy, gdy krajowe pilotaże, światłowody transgraniczne, ramy certyfikacji i satelity zaczną działać jako jeden interoperacyjny system. Realny horyzont to rozbudowa infrastruktury pod koniec tej dekady i szersza migracja do zabezpieczeń odpornych na komputery kwantowe około 2030 r. Ten wyścig nie ma efektownej dramaturgii, ale jest konkretny: zaszyfrowany ruch przechwycony dziś nie traci ważności, a komputery zdolne go odczytać są coraz bliżej.