هم‌بنیان‌گذار Sui در حال ساخت کیف پول‌های سخت‌افزاری کوانتوم‌امن با قیمت ۱۰ دلار است

یک مأموریت شخصی

کوستاس «کریپتوس» کالکیاس، هم‌بنیان‌گذار و رئیس رمزنگاری در Mysten Labs، شرکت پشت بلاک‌چین Sui، فاش کرد که روی کارت‌های احراز هویت دومرحله‌ای (2FA) کوانتومیِ مقرون‌به‌صرفه برای Sui کار می‌کند و افزود:

“سال گذشته، با کمک چند نفر از دوستانم، یک کارخانه اختصاصی را در مکانی محرمانه اجاره کردم تا کیف پول‌های امن در برابر کوانتوم را در مقیاس بالا بسازم”

او هدفی کمتر از ۱۰ دلار برای هر کلید کارت کوانتومی و ۱ تا ۲ ثانیه برای هر امضای کوانتومی NFC تعیین کرده است. کالکیاس گفت این پروژه را با زمان شخصی و خارج از کار روزانه‌اش پیش برده و حتی ممکن است تا جایی پیش برود که برای کاربرانی که توان خریدشان را ندارند، کارت‌ها را اسپانسر کند.

علاوه بر این، او مستقیماً به فاجعه اخیر کیف پول سخت‌افزاری Coldcard به‌عنوان انگیزه‌ای اضافی برای مأموریت در حال انجام خود اشاره کرد و نوشت:

“آنچه برای Coldcard رخ داد هرگز برای مردم من اتفاق نخواهد افتاد.”

Coinkite، سازنده کیف پول سخت‌افزاری محبوب Coldcard، اواخر ژوئیه افشا کرد که یک نقص فریم‌ور که به یک به‌روزرسانی سال ۲۰۲۱ برمی‌گشت، در جریان تولید کلید از تراشه اختصاصی تولید تصادفی سخت‌افزاری دستگاه عبور کرده و به‌جای آن، یک فرایند قابل‌پیش‌بینیِ مبتنی بر نرم‌افزار را جایگزین کرده بود؛ فرایندی که در برخی موارد به مقادیری مانند شماره سریال دستگاه گره خورده بود.

مهاجمان از ۳۰ ژوئیه شروع به تخلیه وجوه کردند و زیان‌ها به‌صورت موجی افزایش یافت: حدود ۵۹۴ BTC در موج اول، حدود ۱,۰۸۲ BTC تا ۱ اوت، و برآورد ۲,۰۵۵ BTC به ارزش نزدیک به ۱۳۰ میلیون دلار از بیش از ۷,۷۰۰ آدرس با گسترش اکسپلویت. الکس تورن، رئیس پژوهش Galaxy Research، گفت دست‌کم ۱۵ مهاجم مختلف در حال کار روی کیف پول‌های آسیب‌پذیرِ باقی‌مانده بودند.

و در حالی که نقص Coldcard یک حمله کوانتومی نبود، همان ریسک زیربنایی‌ای را نشان داد که کالکیاس می‌کوشد از آن پیشی بگیرد؛ یعنی کیف پول‌های سخت‌افزاری که در سطح رمزنگاری بی‌سروصدا از کار می‌افتند و تا زمانی که وجوه شروع به جابه‌جایی کند، به بردارهای بالقوه حمله تبدیل می‌شوند.

نقشه راه گسترده‌تر کوانتومی Sui

پروژه کیف پول ۱۰ دلاری بر کارهایی بنا می‌شود که در سطح پروتکل از قبل در جریان است. Sui گفته است برنامه دارد دو طرح امضا را که توسط مؤسسه ملی استانداردها و فناوری (NIST) برای مقاومت در برابر کوانتوم تأیید شده‌اند اضافه کند؛ یکی برای حساب‌های روزمره و دومی برای خزانه‌های مبتنی بر Move با ارزش بالا.

حساب‌های موجود Sui می‌توانند به کلید امن در برابر کوانتوم که از عبارت بازیابی موجودشان مشتق می‌شود چرخش کنند، بدون آنکه نیاز به مهاجرت کامل به یک کیف پول جدید باشد. کالکیاس توانایی Sui برای جایگزین‌کردن روش‌های جدید احراز هویت، از جمله رمزنگاری پساکوانتومی، را به‌عنوان یک مزیت ساختاری نسبت به زنجیره‌هایی مطرح کرده که برای اعمال همان تغییر به یک هاردفورک مخرب‌تر نیاز خواهند داشت.