Project Eleven và Relm đang tìm hiểu những rủi ro mà điện toán lượng tử có thể đặt ra cho bảo hiểm tài sản số. Trọng tâm là khả năng bảo vệ khóa riêng và tài sản lưu ký khi năng lực tính toán lượng tử phát triển, cũng như cách các công ty bảo hiểm nhận diện và định giá những rủi ro này.
Khóa riêng và chữ ký giao dịch nằm trong diện đánh giá
Tài sản số dựa vào các cơ chế mật mã để bảo vệ ví, giao dịch và quyền kiểm soát tài sản. Điện toán lượng tử có thể làm thay đổi mức độ an toàn của một số thuật toán mật mã hiện nay, khiến việc quản lý khóa riêng, phân quyền ví và ký giao dịch trở thành những điểm cần được ngành bảo hiểm đánh giá.
Ở thời điểm hiện tại, rủi ro lượng tử chủ yếu là vấn đề liên quan đến an toàn trong tương lai, chưa phải một sự kiện đã được xác nhận gây thiệt hại tài sản trên diện rộng.
Rủi ro công nghệ không chỉ liên quan đến các dự án blockchain và sàn giao dịch. Tác động còn có thể lan tới đơn vị lưu ký, doanh nghiệp bảo hiểm và các nhà đầu tư tổ chức cần chứng minh tài sản được bảo vệ an toàn. Nếu mô hình rủi ro không tính đến các hình thức tấn công mới, phạm vi bảo hiểm, điều khoản loại trừ và cách xét bồi thường có thể cần được rà soát.
Relm và Project Eleven xem xét ranh giới bảo hiểm
Relm hoạt động trong lĩnh vực bảo hiểm tài sản số, còn Project Eleven tập trung vào rủi ro liên quan đến điện toán lượng tử. Hai bên đang tìm hiểu cách công nghệ lượng tử có thể làm thay đổi khung đánh giá rủi ro của tài sản số.
Với doanh nghiệp bảo hiểm, việc này bao gồm xác định rủi ro nào thuộc phạm vi bảo hiểm an ninh mạng hiện có, rủi ro nào cần điều khoản riêng và bên mua bảo hiểm cần cung cấp những thông tin kỹ thuật, quản trị nào.
Rủi ro lượng tử cũng có yếu tố thời gian. Mối đe dọa có thể chưa gây thiệt hại trực tiếp, nhưng doanh nghiệp bảo hiểm vẫn cần tính đến biến động rủi ro trong thời hạn hợp đồng và xem xét liệu bên được bảo hiểm đã chuyển đổi khóa, nâng cấp thuật toán mật mã hay phân tách tài sản hay chưa. Với người nắm giữ tài sản số và các nhà cung cấp dịch vụ, việc làm rõ trách nhiệm bảo mật từ sớm có thể giúp xác định rõ hơn nghĩa vụ của từng bên nếu xảy ra sự cố.
Chưa có thông tin về sản phẩm bảo hiểm cụ thể
Thông tin hiện có cho thấy Project Eleven và Relm đang khảo sát mối liên hệ giữa rủi ro lượng tử và bảo hiểm crypto. Hai bên chưa công bố quy mô hợp đồng, mức phí, hạn mức bảo hiểm hay thời điểm ra mắt sản phẩm chính thức. Cũng chưa có thông tin về một mạng blockchain hoặc tài sản số cụ thể đã bị tấn công bằng công nghệ lượng tử.
Vì vậy, trọng tâm hiện nay vẫn là nhận diện rủi ro và thiết kế sản phẩm. Các câu hỏi còn bỏ ngỏ gồm doanh nghiệp bảo hiểm có đủ dữ liệu để đánh giá mối đe dọa lượng tử hay không, bên mua bảo hiểm có thể chứng minh các biện pháp nâng cấp an ninh đến mức nào, và hợp đồng sẽ xử lý ra sao với những sự cố công nghệ chưa xảy ra nhưng có thể ảnh hưởng đến quyền kiểm soát tài sản.