Kostas Chalkias, cofundador y criptógrafo jefe de Mysten Labs, afirma que ha alquilado discretamente una fábrica para producir en masa tarjetas de monedero físico resistentes a los ataques cuánticos para Sui, con el objetivo de proteger a los usuarios de una amenaza que acaba de costar a los titulares de bitcoins unos 130 millones de dólares.
El cofundador de Sui está desarrollando carteras de hardware a prueba de ataques cuánticos por 10 dólares
ESCRITO POR
COMPARTIR
Puntos clave
- Kostas Chalkias afirma que ha alquilado una fábrica para fabricar a gran escala tarjetas de monedero Sui a prueba de ataques cuánticos.
- El objetivo: menos de 10 dólares por clave de tarjeta cuántica y entre 1 y 2 segundos por firma cuántica NFC.
- Esta medida se produce tras un fallo en el firmware de Coldcard que ha supuesto la pérdida de unos 130 millones de dólares en BTC desde el 30 de julio.
Una misión personal
Kostas «Kryptos» Chalkias, cofundador y criptógrafo jefe de Mysten Labs —la empresa responsable de la cadena de bloques Sui—, reveló que ha estado trabajando en tarjetas asequibles de autenticación de dos factores (2FA) a prueba de ataques cuánticos para Sui, y añadió:
«El año pasado, con la ayuda de algunos amigos, alquilé una fábrica dedicada en una ubicación secreta para fabricar carteras a prueba de ataques cuánticos a gran escala».
Se ha fijado el objetivo de que cada clave de tarjeta cuántica cueste menos de 10 dólares y que cada firma cuántica NFC se realice en 1-2 segundos. Chalkias afirmó que se embarcó en el proyecto dedicándole tiempo libre fuera de su trabajo diario, y que podría llegar incluso a patrocinar las tarjetas para los usuarios que no puedan permitírselas.
Además, hizo referencia directa al reciente desastre de la cartera de hardware Coldcard como un impulso adicional para su misión en curso, escribiendo:
«Lo que le ha pasado a Coldcard NUNCA le pasará a mi gente».
Coinkite, fabricante del popular monedero físico Coldcard, reveló a finales de julio que un fallo de firmware que se remontaba a una actualización de 2021 había eludido el chip de aleatoriedad dedicado del dispositivo durante la generación de claves, sustituyéndolo por un proceso predecible basado en software vinculado, en algunos casos, a valores como los números de serie de los dispositivos.
Los atacantes comenzaron a vaciar los fondos el 30 de julio, y las pérdidas se dispararon por oleadas: aproximadamente 594 BTC en la primera oleada, unos 1 082 BTC hasta el 1 de agosto y unos 2 055 BTC, por un valor cercano a los 130 millones de dólares, procedentes de más de 7 700 direcciones a medida que se extendía la vulnerabilidad. El director de investigación de Galaxy Research, Alex Thorn, afirmó que al menos 15 atacantes diferentes estaban actuando sobre las carteras vulnerables restantes.
Y, aunque la vulnerabilidad de Coldcard no fue un ataque cuántico, puso de manifiesto el mismo riesgo subyacente al que Chalkias intenta adelantarse: las carteras de hardware que fallan silenciosamente a nivel criptográfico se convierten en vectores de ataque potenciales hasta que los fondos comienzan a moverse.
La hoja de ruta cuántica más amplia de Sui
El proyecto de la cartera de 10 dólares se basa en el trabajo que ya se está llevando a cabo a nivel de protocolo. Sui ha afirmado que tiene previsto añadir dos esquemas de firma aprobados por el Instituto Nacional de Estándares y Tecnología (NIST) para la resistencia cuántica: uno diseñado para cuentas de uso diario y otro para cajas fuertes de alto valor basadas en Move.
Las cuentas existentes de Sui podrían pasar a utilizar una clave segura frente a los ataques cuánticos derivada de su frase de recuperación actual, en lugar de requerir una migración completa a una nueva cartera. Chalkias ha destacado la capacidad de Sui para incorporar nuevos métodos de autenticación, incluida la criptografía poscuántica, como una ventaja estructural frente a otras cadenas que necesitarían un hard fork más disruptivo para realizar el mismo cambio.
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
