Współzałożyciel firmy Sui tworzy portfele sprzętowe odporne na ataki kwantowe za 10 dolarów

Osobista misja

Kostas „Kryptos” Chalkias, współzałożyciel i główny kryptograf w Mysten Labs – firmie stojącej za blockchainem Sui – ujawnił, że pracuje nad przystępnymi cenowo kartami do kwantowego uwierzytelniania dwuskładnikowego (2FA) dla Sui, dodając:

„W zeszłym roku, z pomocą kilku przyjaciół, wynająłem dedykowaną fabrykę w tajnej lokalizacji, aby produkować na dużą skalę portfele odporne na ataki kwantowe”.

Wyznaczył sobie cel, aby cena jednego klucza kwantowego nie przekraczała 10 dolarów, a czas generowania podpisu kwantowego za pomocą NFC wynosił 1–2 sekundy. Chalkias powiedział, że zajął się tym projektem, poświęcając na niego swój wolny czas poza codzienną pracą, i że może nawet posunąć się do sponsorowania kart dla użytkowników, których nie stać na ich zakup.

Ponadto bezpośrednio odniósł się do niedawnej katastrofy związanej z portfelem sprzętowym Coldcard jako dodatkowego bodźca do kontynuowania swojej misji, pisząc:

„To, co spotkało Coldcard, NIGDY nie spotka moich ludzi”.

Coinkite, producent popularnego portfela sprzętowego Coldcard, ujawnił pod koniec lipca, że luka w oprogramowaniu sprzętowym, sięgająca aktualizacji z 2021 roku, pozwoliła na ominięcie dedykowanego układu generującego losowość podczas generowania kluczy, zastępując go przewidywalnym procesem opartym na oprogramowaniu, powiązanym w niektórych przypadkach z wartościami takimi jak numery seryjne urządzeń.

Atakujący zaczęli wyprowadzać środki 30 lipca, a straty rosły falami: około 594 BTC w pierwszej fali, około 1 082 BTC do 1 sierpnia oraz szacunkowo 2 055 BTC, o wartości blisko 130 milionów dolarów, z ponad 7 700 adresów w miarę rozprzestrzeniania się luki. Szef działu badań w Galaxy Research, Alex Thorn, stwierdził, że co najmniej 15 różnych atakujących wykorzystywało pozostałe podatne na atak portfele.

I choć luka w Coldcard nie była atakiem kwantowym, to zilustrowała to samo podstawowe ryzyko, któremu Chalkias stara się zapobiec, tj. portfele sprzętowe, które po cichu zawodzą na poziomie kryptograficznym, stają się potencjalnymi wektorami ataku, dopóki środki nie zaczną się przemieszczać.

Szerszy plan działania Sui w zakresie odporności kwantowej

Projekt portfela za 10 dolarów opiera się na pracach już prowadzonych na poziomie protokołu. Sui ogłosiło, że planuje dodać dwa schematy podpisów zatwierdzone przez Narodowy Instytut Standardów i Technologii (NIST) pod kątem odporności kwantowej – jeden przeznaczony dla kont codziennego użytku, a drugi dla skarbców o wysokiej wartości opartych na funkcji Move.

Istniejące konta Sui mogłyby przejść na klucz odporny na ataki kwantowe, wygenerowany na podstawie istniejącej frazy odzyskiwania, zamiast wymagać pełnej migracji do nowego portfela. Chalkias podkreślił zdolność Sui do wdrażania nowych metod uwierzytelniania, w tym kryptografii postkwantowej, jako przewagę strukturalną nad łańcuchami, które wymagałyby bardziej radykalnego hard forka, aby wprowadzić tę samą zmianę.