Il cofondatore di Sui sta realizzando portafogli hardware a prova di attacchi quantistici al prezzo di 10 dollari

Una missione personale

Kostas "Kryptos" Chalkias, cofondatore e capo crittografo di Mysten Labs, la società che sta dietro alla blockchain di Sui, ha rivelato di aver lavorato alla realizzazione di carte per l’autenticazione a due fattori (2FA) resistenti ai computer quantistici a prezzi accessibili per Sui, aggiungendo:

«L’anno scorso, con l’aiuto di alcuni amici, ho affittato uno stabilimento dedicato in una località segreta per produrre su larga scala portafogli quantisticamente sicuri»

Si è posto l’obiettivo di mantenere il costo al di sotto dei 10 dollari per chiave di scheda quantistica e di impiegare 1-2 secondi per ogni firma quantistica NFC. Chalkias ha dichiarato di aver intrapreso il progetto dedicandovi il proprio tempo libero al di fuori del lavoro quotidiano e che potrebbe arrivare persino a sponsorizzare le schede per gli utenti che non possono permettersele.

Inoltre, ha fatto riferimento diretto al recente disastro del portafoglio hardware Coldcard come ulteriore stimolo alla sua missione in corso, scrivendo:

«Quello che è successo a Coldcard non accadrà MAI alla mia gente».

Coinkite, produttore del popolare portafoglio hardware Coldcard, ha rivelato a fine luglio che una vulnerabilità del firmware risalente a un aggiornamento del 2021 aveva aggirato il chip hardware dedicato alla generazione casuale durante la creazione delle chiavi, sostituendolo con un processo software prevedibile legato, in alcuni casi, a valori quali i numeri di serie dei dispositivi.

Gli hacker hanno iniziato a sottrarre fondi il 30 luglio e le perdite sono aumentate a ondate: circa 594 BTC nella prima ondata, circa 1.082 BTC entro il 1° agosto e circa 2.055 BTC, per un valore di quasi 130 milioni di dollari, prelevati da oltre 7.700 indirizzi man mano che l’exploit si diffondeva. Il responsabile della ricerca di Galaxy Research, Alex Thorn, ha affermato che almeno 15 diversi aggressori stavano prendendo di mira i portafogli vulnerabili rimanenti.

E, sebbene la vulnerabilità di Coldcard non fosse un attacco quantistico, ha illustrato lo stesso rischio sottostante che Chalkias sta cercando di anticipare, ovvero che i portafogli hardware che falliscono silenziosamente a livello crittografico diventino potenziali vettori di attacco fino a quando i fondi non iniziano a muoversi.

La roadmap quantistica più ampia di Sui

Il progetto del portafoglio da 10 dollari si basa sul lavoro già in corso a livello di protocollo. Sui ha dichiarato di voler aggiungere due schemi di firma approvati dal National Institute of Standards and Technology (NIST) per la resistenza quantistica: uno progettato per i conti di uso quotidiano e un secondo per i vault di alto valore basati su Move.

Gli attuali conti Sui potrebbero passare a una chiave sicura contro gli attacchi quantistici derivata dalla loro frase di recupero esistente, senza dover effettuare una migrazione completa verso un nuovo portafoglio. Chalkias ha sottolineato la capacità di Sui di adottare nuovi metodi di autenticazione, compresa la crittografia post-quantistica, come un vantaggio strutturale rispetto alle catene che avrebbero bisogno di un hard fork più dirompente per apportare lo stesso cambiamento.