Soustanovitelj podjetja Sui razvija kvantno varne strojne denarnice za 10 dolarjev

Osebna misija

Kostas »Kryptos« Chalkias, soustanovitelj in glavni kriptograf v podjetju Mysten Labs, ki stoji za blokovno verigo Sui, je razkril, da dela na cenovno dostopnih karticah za kvantno dvofaktorsko avtentifikacijo (2FA) za Sui, in dodal:

»Lani sem s pomočjo nekaterih prijateljev najel namensko tovarno na skrivni lokaciji, da bi v velikem obsegu izdeloval kvantno varne denarnice.«

Postavil si je cilj, da bo cena ključa za kvantno kartico nižja od 10 dolarjev, čas za kvantni podpis prek NFC pa bo trajal 1–2 sekundi. Chalkias je povedal, da se je projekta lotil v prostem času zunaj svojega rednega dela in da bo morda šel celo tako daleč, da bo kartice sponzoriral za uporabnike, ki si jih ne morejo privoščiti.

Poleg tega se je neposredno skliceval na nedavno katastrofo s strojno denarnico Coldcard kot dodatni zagon za svojo tekočo misijo in zapisal:

»Kar se je zgodilo s Coldcardom, se mojim ljudem NIKOLI ne bo zgodilo.«

Podjetje Coinkite, proizvajalec priljubljene strojne denarnice Coldcard, je konec julija razkrilo, da je napaka v firmwareju, ki sega v posodobitev iz leta 2021, med generiranjem ključev zaobšla namenski strojen čip za naključnost naprave ter ga nadomestila s predvidljivim programskim postopkom, ki je bil v nekaterih primerih povezan z vrednostmi, kot so serijske številke naprav.

Napadalci so 30. julija začeli izčrpavati sredstva, izgube pa so se povečevale v valovih: približno 594 BTC v prvem valu, okoli 1.082 BTC do 1. avgusta in po ocenah 2.055 BTC, vrednih skoraj 130 milijonov dolarjev, z več kot 7.700 naslovov, ko se je izkoriščanje ranljivosti širilo. Vodja raziskav pri Galaxy Research, Alex Thorn, je dejal, da je vsaj 15 različnih napadalcev izkoriščalo preostale ranljive denarnice.

In čeprav napaka v Coldcardu ni bila kvantni napad, je ponazorila isto temeljno tveganje, ki ga Chalkias poskuša preprečiti, tj. da strojne denarnice, ki tiho odpovejo na kriptografski ravni, postanejo potencialni vektorji napadov, dokler se sredstva ne začnejo premikati.

Širši kvantni načrt podjetja Sui

Projekt denarnice za 10 dolarjev temelji na delu, ki že poteka na ravni protokola. Sui je napovedal, da namerava dodati dva sistema podpisovanja, ki ju je Nacionalni inštitut za standarde in tehnologijo (NIST) odobril kot kvantno odporna – enega, namenjenega za vsakdanje račune, in drugega za visokovredne trezorje, ki temeljijo na sistemu Move.

Obstoječi računi Sui bi se lahko preusmerili na kvantno varen ključ, izpeljan iz njihove obstoječe obnovitvene fraze, namesto da bi bila potrebna popolna migracija na novo denarnico. Chalkias je poudaril zmožnost Sui, da vključi nove metode avtentifikacije, vključno s postkvantno kriptografijo, kot strukturno prednost pred verigami, ki bi za enako spremembo potrebovale bolj rušilno trdo razcepitev.