Suiの共同創業者は、10ドルで量子耐性のあるハードウェアウォレットを開発しています。

個人的な使命

Suiブロックチェーンを開発するMysten Labsの共同創業者兼チーフ暗号学者であるコスタス・「クリプトス」・チャルキアス氏は、Sui向けの低価格な量子耐性2要素認証（2FA）カードの開発に取り組んでいることを明かし、次のように付け加えました。

「昨年、友人たちの協力を得て、秘密の場所に専用工場を借り上げ、量子耐性のあるウォレットを大規模に製造しました」

彼は量子カードキー1枚あたり10ドル未満、NFC量子署名1回あたり1～2秒を目標に掲げています。チャルキアス氏は、本業の合間の個人的な時間を使ってこのプロジェクトに取り組んでおり、購入費用を賄えないユーザーにはカードを無償提供することも検討していると述べました。

さらに、彼は自身の継続的な取り組みに対するさらなる原動力として、最近のColdcardハードウェアウォレットの惨事を直接言及し、次のように記した。

「Coldcardで起きたようなことは、私のユーザーには決して起こらない」

人気のあるColdcardハードウェアウォレットのメーカーであるCoinkiteは7月下旬、2021年のアップデートに起因するファームウェアの欠陥により、鍵生成時にデバイスの専用ハードウェア乱数生成チップが迂回され、場合によってはデバイスのシリアル番号などの値と関連付けられた予測可能なソフトウェアベースの処理が代用されていたことを明らかにしました。

攻撃者による資金の流出は7月30日に始まり、損失額は波状的に増加しました。 第1波で約594BTC、8月1日までに約1,082BTC、脆弱性の悪用が拡大するにつれて7,700以上のアドレスから推定2,055BTC（約1億3,000万ドル相当）が流出しました。 Galaxy Researchのリサーチ責任者であるアレックス・ソーン氏は、少なくとも15人の異なる攻撃者が残りの脆弱なウォレットを次々と狙っていると述べました。

また、Coldcardの脆弱性は量子攻撃によるものではなかったものの、これはチャルキアスが先手を打とうとしている根本的なリスク、すなわち、暗号化レベルで静かに機能不全に陥ったハードウェアウォレットが、資金の移動が始まるまで潜在的な攻撃経路となり得るという事実を浮き彫りにした。

Suiの包括的な量子耐性ロードマップ

この「10ドルウォレット」プロジェクトは、プロトコルレベルですでに進行中の取り組みを基盤としています。Suiは、米国国立標準技術研究所（NIST）によって量子耐性が承認された2つの署名方式を追加する計画であると述べています。1つは日常的なアカウント向けに、もう1つは高価値のMoveベースの保管庫向けに設計されたものです。

既存のSuiアカウントは、新しいウォレットへ完全に移行する必要なく、既存のリカバリーフレーズから導出された量子耐性のある鍵へ切り替えることが可能になります。 Chalkias氏は、ポスト量子暗号を含む新しい認証方式に切り替えることができるSuiの能力を、同様の変更を行うためにより大きな混乱を伴うハードフォークを必要とする他のチェーンに対する構造的な優位性として挙げている。