Pengasas Bersama Sui Sedang Membina Dompet Perkakasan Selamat-Kuantum Dengan Harga $10

Misi Peribadi

Kostas “Kryptos” Chalkias, pengasas bersama dan ketua kriptografer di Mysten Labs, syarikat di sebalik rantaian blok Sui, mendedahkan bahawa beliau telah mengusahakan kad pengesahan dua faktor (2FA) kuantum yang mampu milik untuk Sui, sambil menambah:

“Tahun lalu, dengan bantuan beberapa rakan, saya menyewa sebuah kilang khusus di lokasi rahsia untuk membina dompet selamat-kuantum pada skala besar”

Beliau menetapkan sasaran di bawah $10 bagi setiap kunci kad kuantum dan 1-2 saat bagi setiap tandatangan kuantum NFC. Chalkias berkata beliau mengambil projek itu menggunakan masa peribadi di luar kerja hariannya, dan beliau mungkin sampai ke tahap menaja kad tersebut untuk pengguna yang tidak mampu membelinya.

Selain itu, beliau merujuk secara langsung bencana dompet perkakasan Coldcard baru-baru ini sebagai dorongan tambahan kepada misinya yang sedang berjalan, dengan menulis:

“Apa yang berlaku kepada Coldcard TIDAK akan PERNAH berlaku kepada orang saya.”

Coinkite, pembuat dompet perkakasan Coldcard yang popular, mendedahkan pada lewat Julai bahawa satu kecacatan perisian tegar yang bermula sejak kemas kini 2021 telah memintas cip rawak perkakasan khusus peranti itu semasa penjanaan kunci, menggantikannya dengan proses berasaskan perisian yang boleh diramal yang dalam sesetengah kes terikat kepada nilai seperti nombor siri peranti.

Penyerang mula menguras dana pada 30 Julai, dan kerugian meningkat secara berombak: kira-kira 594 BTC pada gelombang pertama, sekitar 1,082 BTC menjelang 1 Ogos, dan anggaran 2,055 BTC, bernilai hampir $130 juta, daripada lebih 7,700 alamat apabila eksploit itu merebak. Ketua penyelidikan Galaxy Research, Alex Thorn, berkata sekurang-kurangnya 15 penyerang berbeza sedang mengusahakan dompet yang masih terdedah.

Dan, walaupun kelemahan Coldcard itu bukan serangan kuantum, ia menggambarkan risiko asas yang sama yang Chalkias cuba tangani lebih awal, iaitu dompet perkakasan yang gagal secara senyap pada peringkat kriptografi menjadi vektor serangan yang berpotensi sehingga dana mula bergerak.

Pelan Hala Tuju Kuantum Sui yang Lebih Luas

Projek dompet $10 itu membina kerja yang sudah berjalan di peringkat protokol. Sui berkata ia merancang untuk menambah dua skim tandatangan yang diluluskan oleh National Institute of Standards and Technology (NIST) untuk ketahanan kuantum, satu direka untuk akaun harian dan satu lagi untuk peti simpanan berasaskan Move bernilai tinggi.

Akaun Sui sedia ada akan dapat berputar kepada kunci selamat-kuantum yang diperoleh daripada frasa pemulihan sedia ada mereka, bukannya memerlukan migrasi penuh ke dompet baharu. Chalkias telah mengemukakan keupayaan Sui untuk menukar masuk kaedah pengesahan baharu, termasuk kriptografi pasca-kuantum, sebagai kelebihan struktur berbanding rantaian yang memerlukan hard fork yang lebih mengganggu untuk membuat perubahan yang sama.