O cofundador da Sui está desenvolvendo carteiras de hardware à prova de computadores quânticos por US$ 10

Uma missão pessoal

Kostas “Kryptos” Chalkias, cofundador e criptógrafo-chefe da Mysten Labs, empresa responsável pela blockchain Sui, revelou que vem trabalhando no desenvolvimento de cartões de autenticação de dois fatores (2FA) resistentes à computação quântica a preços acessíveis para a Sui, acrescentando:

“No ano passado, com a ajuda de alguns amigos, aluguei uma fábrica dedicada em um local secreto para fabricar carteiras quânticas seguras em grande escala”

Ele estabeleceu uma meta de menos de US$ 10 por chave de cartão quântico e de 1 a 2 segundos por assinatura quântica NFC. Chalkias disse que assumiu o projeto usando seu tempo livre, fora do horário de trabalho, e que pode chegar ao ponto de patrocinar os cartões para usuários que não têm condições de comprá-los.

Além disso, ele citou diretamente o recente desastre com a carteira de hardware Coldcard como um impulso adicional para sua missão em andamento, escrevendo:

“O que aconteceu com a Coldcard NUNCA acontecerá com o meu pessoal.”

A Coinkite, fabricante da popular carteira de hardware Coldcard, divulgou no final de julho que uma falha no firmware, que remonta a uma atualização de 2021, havia contornado o chip de aleatoriedade dedicado do dispositivo durante a geração de chaves, substituindo-o por um processo previsível baseado em software, vinculado, em alguns casos, a valores como os números de série dos dispositivos.

Os invasores começaram a drenar fundos em 30 de julho, e as perdas aumentaram em ondas: cerca de 594 BTC na primeira onda, cerca de 1.082 BTC até 1º de agosto e uma estimativa de 2.055 BTC, no valor de quase US$ 130 milhões, provenientes de mais de 7.700 endereços à medida que a exploração se espalhava. O chefe de pesquisa da Galaxy Research, Alex Thorn, afirmou que pelo menos 15 invasores diferentes estavam atacando as carteiras vulneráveis restantes.

E, embora a falha do Coldcard não tenha sido um ataque quântico, ela ilustrou o mesmo risco subjacente que Chalkias está tentando antecipar, ou seja, carteiras de hardware que falham silenciosamente no nível criptográfico, tornando-se vetores de ataque em potencial até que os fundos comecem a ser movimentados.

O roteiro quântico mais amplo da Sui

O projeto da carteira de US$ 10 se baseia no trabalho já em andamento no nível do protocolo. A Sui afirmou que planeja adicionar dois esquemas de assinatura aprovados pelo Instituto Nacional de Padrões e Tecnologia (NIST) para resistência quântica: um projetado para contas de uso diário e outro para cofres de alto valor baseados em Move.

As contas existentes da Sui poderiam migrar para uma chave segura contra ataques quânticos derivada de sua frase de recuperação atual, em vez de exigir uma migração completa para uma nova carteira. Chalkias destacou a capacidade da Sui de adotar novos métodos de autenticação, incluindo criptografia pós-quântica, como uma vantagem estrutural em relação às cadeias que precisariam de um hard fork mais disruptivo para realizar a mesma mudança.