Salah Satu Pendiri Sui Sedang Mengembangkan Dompet Perangkat Keras yang Aman dari Serangan Kuantum Seharga $10

Sebuah Misi Pribadi

Kostas "Kryptos" Chalkias, salah satu pendiri dan kepala kriptografer di Mysten Labs—perusahaan di balik blockchain Sui—mengungkapkan bahwa ia telah mengembangkan kartu otentikasi dua faktor (2FA) yang tahan kuantum dan terjangkau untuk Sui, sambil menambahkan:

"Tahun lalu, dengan bantuan beberapa teman, saya menyewa sebuah pabrik khusus di lokasi rahasia untuk memproduksi dompet yang aman dari serangan kuantum dalam skala besar"

Ia telah menetapkan target harga di bawah $10 per kunci kartu kuantum dan 1-2 detik per tanda tangan kuantum NFC. Chalkias mengatakan bahwa ia mengerjakan proyek ini menggunakan waktu luangnya di luar pekerjaan hariannya, dan bahwa ia mungkin akan sampai pada tahap mensponsori kartu-kartu tersebut bagi pengguna yang tidak mampu membelinya.

Selain itu, ia secara langsung merujuk pada bencana dompet perangkat keras Coldcard baru-baru ini sebagai dorongan tambahan bagi misinya yang sedang berlangsung, dengan menulis:

"Apa yang terjadi pada Coldcard TIDAK AKAN PERNAH terjadi pada orang-orang saya."

Coinkite, pembuat dompet perangkat keras Coldcard yang populer, mengungkapkan pada akhir Juli bahwa kelemahan firmware yang berasal dari pembaruan tahun 2021 telah melewati chip keacakan perangkat keras khusus perangkat tersebut selama pembuatan kunci, menggantikannya dengan proses berbasis perangkat lunak yang dapat diprediksi yang dalam beberapa kasus terkait dengan nilai-nilai seperti nomor seri perangkat.

Para penyerang mulai menguras dana pada 30 Juli, dan kerugian terus meningkat secara bertahap: sekitar 594 BTC pada gelombang pertama, sekitar 1.082 BTC pada 1 Agustus, dan diperkirakan 2.055 BTC, senilai hampir $130 juta, dari lebih dari 7.700 alamat seiring penyebaran eksploitasi tersebut. Kepala penelitian Galaxy Research, Alex Thorn, mengatakan setidaknya ada 15 penyerang berbeda yang sedang mengincar dompet-dompet rentan yang tersisa.

Dan, meskipun kelemahan Coldcard bukanlah serangan kuantum, hal ini menggambarkan risiko mendasar yang sama yang coba diantisipasi oleh Chalkias, yaitu dompet perangkat keras yang diam-diam gagal pada tingkat kriptografi, menjadi vektor serangan potensial hingga dana mulai berpindah.

Peta Jalan Kuantum Sui yang Lebih Luas

Proyek dompet senilai $10 ini dibangun di atas pekerjaan yang sudah berjalan di tingkat protokol. Sui telah menyatakan rencananya untuk menambahkan dua skema tanda tangan yang disetujui oleh National Institute of Standards and Technology (NIST) untuk ketahanan kuantum, satu dirancang untuk akun sehari-hari dan yang kedua untuk brankas berbasis Move bernilai tinggi.

Akun Sui yang sudah ada akan dapat beralih ke kunci yang aman terhadap serangan kuantum yang diturunkan dari frasa pemulihan yang sudah ada, alih-alih harus melakukan migrasi penuh ke dompet baru. Chalkias menyoroti kemampuan Sui untuk mengganti metode otentikasi baru, termasuk kriptografi pasca-kuantum, sebagai keunggulan struktural dibandingkan rantai lain yang memerlukan hard fork yang lebih mengganggu untuk melakukan perubahan serupa.