Project Eleven, sebuah perusahaan keamanan pascakuantum, pada Selasa mengatakan telah membentuk kemitraan pengembangan dengan Relm Insurance yang berbasis di Bermuda untuk mempelajari bagaimana ancaman komputasi kuantum harus dievaluasi dalam underwriting asuransi aset digital. Kedua perusahaan akan bekerja pada cara-cara untuk memasukkan kontrol keamanan pascakuantum ke dalam proses underwriting, menurut pengumuman tersebut.
Cakupan kemitraan
Perjanjian ini memadukan pekerjaan Project Eleven pada keamanan pascakuantum dengan bisnis asuransi khusus Relm, yang mencakup risiko aset digital. Tujuan yang dinyatakan adalah membangun metode untuk menilai eksposur terkait kuantum ketika perusahaan asuransi menulis polis untuk perusahaan kripto dan pemegang aset digital lainnya.
Itu adalah bagian pekerjaan yang sempit namun konkret. Underwriter sudah mempertimbangkan pengaturan kustodian, praktik manajemen kunci, dan riwayat operasional saat menetapkan harga cakupan aset digital. Kemitraan ini akan menambahkan kategori lain: apakah sistem klien siap untuk hari ketika komputer kuantum dapat memecahkan kriptografi yang saat ini mengamankan dompet dan transaksi.
Kedua perusahaan tidak merilis syarat keuangan, jadwal pekerjaan, atau rincian tentang seperti apa kerangka underwriting yang dihasilkan nantinya. Pengumuman tersebut menggambarkan upaya ini sebagai kemitraan pengembangan, bukan peluncuran produk.
Mengapa risiko kuantum bergerak ke meja underwriting
Komputasi kuantum telah menjadi kekhawatiran latar belakang bagi para kriptografer selama bertahun-tahun. Kekhawatirannya sederhana: mesin kuantum yang cukup kuat secara teori dapat mengalahkan kriptografi kunci publik yang mendasari sebagian besar infrastruktur aset digital. Itu akan menempatkan kunci privat, tanda tangan, dan nilai yang disimpan dalam risiko.
Bagi perusahaan asuransi, pertanyaannya bukan tentang sains, melainkan tentang waktu dan bukti. Underwriter membutuhkan sesuatu yang dapat mereka ukur dan tetapkan harganya. Kolaborasi Project Eleven-Relm tampaknya bertujuan menghasilkan hal itu — cara untuk mengevaluasi apakah calon pemegang polis telah mengadopsi kontrol keamanan pascakuantum, dan bagaimana hal itu memengaruhi risiko yang dialihkan.
Kemitraan ini tidak mengklaim telah menyelesaikan masalah teknis yang mendasarinya. Fokusnya adalah pada sisi asuransi: bagaimana mengajukan pertanyaan yang tepat, bukti apa yang harus diminta, dan bagaimana mencerminkan jawabannya dalam ketentuan cakupan.
Bermuda sebagai basis cakupan aset digital
Relm Insurance berbasis di Bermuda, yurisdiksi yang telah membangun pasar asuransi khusus seputar risiko yang muncul. Perusahaan telah memposisikan dirinya di ruang asuransi aset digital, menulis polis untuk klien yang memegang atau mengelola aset kripto.
Membawa perusahaan keamanan pascakuantum ke dalam proses underwriting tersebut merupakan langkah yang tidak biasa bagi sektor ini. Sebagian besar diskusi asuransi aset digital masih berpusat pada kegagalan kustodian, peretasan, dan bug kontrak pintar. Risiko kuantum sebagian besar diperlakukan sebagai kekhawatiran jangka panjang, bukan sesuatu yang muncul dalam aplikasi polis.
Kemitraan ini menunjukkan setidaknya satu perusahaan asuransi ingin mengubahnya, atau setidaknya siap jika pasar mulai memintanya.
Apa yang terjadi selanjutnya
Kedua perusahaan belum mengatakan kapan mereka mengharapkan menghasilkan kerangka kerja yang berfungsi atau apakah itu akan diterapkan pada portofolio bisnis Relm yang ada. Untuk saat ini, kemitraan ini adalah upaya pengembangan, dan rincian yang akan penting bagi pemegang polis — batas cakupan, pengecualian, penyesuaian premi — tidak dipublikasikan.
Sinyal berikutnya adalah apakah Relm mulai menulis polis yang secara eksplisit merujuk pada kontrol pascakuantum. Sampai saat itu, pekerjaan ini berada dalam kategori persiapan: seorang penanggung asuransi dan perusahaan keamanan mencoba mencari cara menetapkan harga risiko yang belum sepenuhnya tiba.
