Medstifter af Sui udvikler kvantesikre hardware-tegnebøger til 10 dollar

En personlig mission

Kostas "Kryptos" Chalkias, medstifter og chefkryptograf hos Mysten Labs – virksomheden bag Sui-blockchain – afslørede, at han har arbejdet på prisoverkommelige kvante-2FA-kort til Sui, og tilføjede:

»Sidste år lejede jeg med hjælp fra nogle venner en dedikeret fabrik på et hemmeligt sted for at fremstille kvantesikre tegnebøger i stor skala«

Han har sat sig et mål om under 10 dollar pr. kvantekortnøgle og 1-2 sekunder pr. NFC-kvantesignatur. Chalkias sagde, at han påtog sig projektet i sin fritid uden for sit daglige arbejde, og at han måske vil gå så langt som til at sponsorere kortene til brugere, der ikke har råd til dem.

Desuden henviste han direkte til den nylige katastrofe med Coldcard-hardware-tegnebogen som en ekstra drivkraft for sin igangværende mission og skrev:

"Det, der skete med Coldcard, vil ALDRIG ske for mine folk."

Coinkite, producenten af den populære Coldcard-hardware-wallet, afslørede i slutningen af juli, at en firmwarefejl, der stammede fra en opdatering i 2021, havde omgået enhedens dedikerede hardware-tilfældighedschip under nøglegenerering og erstattet den med en forudsigelig softwarebaseret proces, der i nogle tilfælde var knyttet til værdier som enhedens serienumre.

Hackerne begyndte at tømme konti den 30. juli, og tabene steg i bølger: ca. 594 BTC i den første bølge, ca. 1.082 BTC pr. 1. august og anslået 2.055 BTC, til en værdi af tæt på 130 millioner dollars, fra mere end 7.700 adresser, efterhånden som sårbarheden spredte sig. Galaxy Researchs forskningschef, Alex Thorn, sagde, at mindst 15 forskellige angribere arbejdede sig igennem de resterende sårbare tegnebøger.

Og selvom Coldcard-fejlen ikke var et kvanteangreb, illustrerede den den samme underliggende risiko, som Chalkias forsøger at komme i forkant med, nemlig at hardware-tegnebøger, der stille og roligt svigter på det kryptografiske niveau, bliver potentielle angrebsvektorer, indtil midlerne begynder at bevæge sig.

Suis bredere kvante-køreplan

10-dollar-tegnebogsprojektet bygger videre på det arbejde, der allerede er i gang på protokolniveau. Sui har udtalt, at man planlægger at tilføje to signaturordninger, der er godkendt af National Institute of Standards and Technology (NIST) med hensyn til kvantebestandighed – den ene designet til almindelige konti og den anden til Move-baserede opbevaringssteder med store værdier.

Eksisterende Sui-konti vil kunne skifte til en kvantesikker nøgle, der er afledt af deres eksisterende gendannelsesfrase, i stedet for at kræve en fuldstændig overgang til en ny tegnebog. Chalkias har fremhævet Suis evne til at skifte til nye autentificeringsmetoder, herunder post-kvantekryptografi, som en strukturel fordel i forhold til blockchains, der ville kræve en mere forstyrrende hard fork for at gennemføre den samme ændring.