Společnost Project Eleven, zabývající se post-kvantovou bezpečností, v úterý oznámila, že navázala vývojové partnerství s bermudskou pojišťovnou Relm Insurance s cílem prozkoumat, jak by měly být hrozby kvantových počítačů vyhodnocovány při underwritingovém posuzování pojištění digitálních aktiv. Podle oznámení budou obě společnosti pracovat na způsobech, jak do procesu upisování začlenit post-kvantové bezpečnostní kontroly.
Co partnerství zahrnuje
Dohoda spojuje práci Project Eleven na post-kvantové bezpečnosti se specializovaným pojišťovacím byznysem Relm, který kryje rizika digitálních aktiv. Deklarovaným cílem je vytvořit metodu pro hodnocení kvantové expozice, když pojišťovny vystavují pojistky pro kryptospolečnosti a další držitele digitálních aktiv.
Jde o úzce vymezenou, ale konkrétní práci. Upisovatelé již při cenotvorbě krytí digitálních aktiv zvažují úschovná uspořádání, postupy správy klíčů a provozní historii. Partnerství by přidalo další kategorii: zda jsou klientské systémy připraveny na den, kdy kvantový počítač dokáže prolomit kryptografii, která v současnosti zabezpečuje peněženky a transakce.
Ani jedna společnost nezveřejnila finanční podmínky, časový plán práce ani podrobnosti o tom, jak by výsledný rámec pro upisování vypadal. Oznámení popsalo úsilí jako vývojové partnerství, nikoli jako uvedení produktu na trh.
Proč se kvantové riziko přesouvá na stůl upisovatelů
Kvantové počítače jsou pro kryptografy už roky starostí v pozadí. Obava je přímočará: dostatečně výkonný kvantový stroj by teoreticky mohl prolomit kryptografii s veřejným klíčem, na níž stojí většina infrastruktury digitálních aktiv. To by ohrozilo soukromé klíče, podpisy a uloženou hodnotu.
Pro pojišťovny je otázka méně o vědě a více o načasování a důkazech. Upisovatelé potřebují něco, co mohou měřit a ocenit. Spolupráce Project Eleven a Relm zřejmě směřuje k vytvoření právě toho – způsobu, jak vyhodnotit, zda potenciální pojistník přijal post-kvantové bezpečnostní kontroly a jak to ovlivňuje přenášené riziko.
Partnerství si nenárokuje vyřešení základního technického problému. Zaměřuje se na pojistnou stránku: jak klást správné otázky, jaké důkazy vyžadovat a jak odpovědi promítnout do podmínek krytí.
Bermudy jako základna pro krytí digitálních aktiv
Relm Insurance sídlí na Bermudách, jurisdikci, která vybudovala trh se specializovaným pojištěním zaměřeným na nově vznikající rizika. Společnost se etablovala v oblasti pojištění digitálních aktiv a vystavuje pojistky klientům, kteří drží nebo spravují kryptoaktiva.
Zapojení firmy zabývající se post-kvantovou bezpečností do tohoto upisovacího procesu je pro sektor neobvyklým krokem. Většina diskusí o pojištění digitálních aktiv se stále točí kolem selhání úschovy, hacků a chyb smart kontraktů. Kvantové riziko bylo z velké části považováno za dlouhodobou záležitost, nikoli za něco, co se objevuje v žádosti o pojistku.
Partnerství naznačuje, že alespoň jedna pojišťovna to chce změnit, nebo alespoň být připravena, pokud to trh začne vyžadovat.
Co bude následovat
Obě společnosti neuvedly, kdy očekávají vytvoření funkčního rámce ani zda bude aplikován na stávající portfolio Relm. Prozatím je partnerství vývojovým úsilím a podrobnosti, které by byly pro pojistníky důležité – limity krytí, výluky, úpravy pojistného – nejsou veřejné.
Dalším signálem bude, zda Relm začne vystavovat pojistky, které výslovně odkazují na post-kvantové kontroly. Do té doby patří práce do kategorie příprav: pojišťovna a bezpečnostní firma se snaží přijít na to, jak ocenit riziko, které ještě plně nenastalo.
