المؤسس المشارك لشركة «سوي» يعمل على تطوير محافظ أجهزة آمنة من التلاعب الكمومي بسعر 10 دولارات

مهمة شخصية

كشف كوستاس «كريبتوس» تشالكياس، المؤسس المشارك وكبير خبراء التشفير في Mysten Labs، الشركة التي تقف وراء بلوكشين Sui، أنه كان يعمل على بطاقات مصادقة ثنائية العوامل (2FA) مقاومة للحوسبة الكمومية وبأسعار معقولة لـ Sui، مضيفًا:

"في العام الماضي، وبمساعدة بعض الأصدقاء، استأجرت مصنعًا مخصصًا في موقع سري لتصنيع محافظ آمنة من التهديدات الكمومية على نطاق واسع"

وقد حدد هدفًا بأقل من 10 دولارات لكل مفتاح بطاقة كمية، و1-2 ثانية لكل توقيع كمي عبر تقنية NFC. وقال تشالكياس إنه تولى هذا المشروع مستغلًا وقته الشخصي خارج ساعات عمله اليومية، وأنه قد يصل الأمر به إلى رعاية تكاليف البطاقات للمستخدمين الذين لا يستطيعون تحمل تكلفتها.

علاوة على ذلك، أشار بشكل مباشر إلى كارثة محفظة Coldcard المادية التي وقعت مؤخرًا باعتبارها دافعًا إضافيًا لمهمته المستمرة، حيث كتب:

"ما حدث لـ Coldcard لن يحدث أبدًا لأتباعي."

وكشفت شركة Coinkite، المصنعة لمحفظة Coldcard الشهيرة، في أواخر يوليو أن عيبًا في البرنامج الثابت يعود إلى تحديث عام 2021 قد تجاوز رقاقة العشوائية المخصصة في الجهاز أثناء إنشاء المفاتيح، واستبدلها بعملية برمجية يمكن التنبؤ بها ترتبط في بعض الحالات بقيم مثل الأرقام التسلسلية للأجهزة.

بدأ المهاجمون في استنزاف الأموال في 30 يوليو، وتصاعدت الخسائر على مراحل: حوالي 594 بيتكوين في الموجة الأولى، وحوالي 1,082 بيتكوين بحلول 1 أغسطس، وما يقدر بـ 2,055 بيتكوين، بقيمة تقارب 130 مليون دولار، من أكثر من 7,700 عنوان مع انتشار الاستغلال. قال أليكس ثورن، رئيس قسم الأبحاث في Galaxy Research، إن ما لا يقل عن 15 مهاجمًا مختلفًا كانوا يعملون على استغلال المحافظ المتبقية المعرضة للخطر.

وعلى الرغم من أن ثغرة Coldcard لم تكن هجوماً كمياً، إلا أنها أظهرت نفس الخطر الكامن الذي يحاول تشالكياس استباقه، أي أن المحافظ المادية التي تفشل بهدوء على مستوى التشفير، تصبح نواقل هجوم محتملة حتى تبدأ الأموال في التحرك.

خريطة طريق «سوي» الأوسع نطاقًا لمواجهة التهديدات الكمومية

يعتمد مشروع المحفظة التي تبلغ قيمتها 10 دولارات على العمل الجاري بالفعل على مستوى البروتوكول. وقد أعلنت Sui أنها تخطط لإضافة نظامين للتوقيع معتمدين من المعهد الوطني للمعايير والتكنولوجيا (NIST) لمقاومة الهجمات الكمومية، أحدهما مصمم للحسابات اليومية والآخر للخزائن عالية القيمة القائمة على تقنية Move.

وستتمكن حسابات Sui الحالية من التحول إلى مفتاح آمن من التكنولوجيا الكمومية مشتق من عبارة الاسترداد الحالية الخاصة بها، بدلاً من الحاجة إلى ترحيل كامل إلى محفظة جديدة. وقد أبرز تشالكياس قدرة Sui على استبدال طرق المصادقة الجديدة، بما في ذلك التشفير ما بعد الكم، باعتبارها ميزة هيكلية مقارنة بالسلاسل التي ستحتاج إلى هارد فورك أكثر إرباكًا لإجراء التغيير نفسه.