Der Mitbegründer von Sui entwickelt quantensichere Hardware-Wallets für 10 Dollar

Eine persönliche Mission

Kostas „Kryptos“ Chalkias, Mitbegründer und Chefkryptograf bei Mysten Labs, dem Unternehmen hinter der Sui-Blockchain, gab bekannt, dass er an erschwinglichen Karten für die quantensichere Zwei-Faktor-Authentifizierung (2FA) für Sui arbeitet, und fügte hinzu:

„Letztes Jahr habe ich mit Hilfe einiger Freunde eine eigene Fabrik an einem geheimen Standort angemietet, um quantensichere Wallets in großem Maßstab herzustellen.“

Er hat sich zum Ziel gesetzt, den Preis pro Quantenkartenschlüssel auf unter 10 US-Dollar und die Dauer pro NFC-Quantensignatur auf 1–2 Sekunden zu senken. Chalkias erklärte, er habe das Projekt in seiner Freizeit neben seinem Hauptberuf in Angriff genommen und erwäge sogar, die Karten für Nutzer zu sponsern, die sich diese nicht leisten können.

Darüber hinaus verwies er direkt auf das jüngste Desaster um die Coldcard-Hardware-Wallet als zusätzlichen Ansporn für seine fortlaufende Mission und schrieb:

„Was mit Coldcard passiert ist, wird meinen Leuten NIEMALS passieren.“

Coinkite, Hersteller der beliebten Coldcard-Hardware-Wallet, gab Ende Juli bekannt, dass ein Firmware-Fehler, der auf ein Update aus dem Jahr 2021 zurückging, den dedizierten Hardware-Zufallsgenerator-Chip des Geräts bei der Schlüsselgenerierung umgangen hatte und durch einen vorhersehbaren, softwarebasierten Prozess ersetzt wurde, der in einigen Fällen an Werte wie die Seriennummern der Geräte gekoppelt war.

Angreifer begannen am 30. Juli, Gelder abzuziehen, und die Verluste stiegen in Wellen an: etwa 594 BTC in der ersten Welle, rund 1.082 BTC bis zum 1. August und geschätzte 2.055 BTC im Wert von fast 130 Millionen US-Dollar von mehr als 7.700 Adressen, als sich der Exploit ausbreitete. Alex Thorn, Forschungsleiter bei Galaxy Research, erklärte, dass mindestens 15 verschiedene Angreifer die verbleibenden anfälligen Wallets abklapperten.

Und obwohl es sich bei der Coldcard-Sicherheitslücke nicht um einen Quantenangriff handelte, verdeutlichte sie doch dasselbe zugrunde liegende Risiko, dem Chalkias zuvorkommen will: Hardware-Wallets, die auf kryptografischer Ebene unbemerkt versagen, werden zu potenziellen Angriffsvektoren, bis die Gelder in Bewegung geraten.

Suis umfassendere Quanten-Roadmap

Das 10-Dollar-Wallet-Projekt baut auf bereits laufenden Arbeiten auf Protokollebene auf. Sui hat angekündigt, zwei vom National Institute of Standards and Technology (NIST) als quantenresistent zugelassene Signaturschemata hinzuzufügen: eines für Alltags-Konten und ein zweites für hochwertige, auf „Move“ basierende Tresore.

Bestehende Sui-Konten könnten auf einen quantensicheren Schlüssel umgestellt werden, der aus ihrer bestehenden Wiederherstellungsphrase abgeleitet wird, anstatt eine vollständige Migration auf eine neue Wallet zu erfordern. Chalkias hat die Fähigkeit von Sui, neue Authentifizierungsmethoden – einschließlich postquantenkryptografischer Verfahren – einzubinden, als strukturellen Vorteil gegenüber Blockchains hervorgehoben, die für dieselbe Änderung einen aufwändigeren Hard Fork benötigen würden.