ผู้ร่วมก่อตั้ง Sui กำลังสร้างฮาร์ดแวร์วอลเล็ตที่ปลอดภัยต่อการโจมตีด้วยควอนตัมในราคา 10 ดอลลาร์

ภารกิจส่วนตัว

คอสตาส “Kryptos” ชอลเกียส ผู้ร่วมก่อตั้งและหัวหน้าผู้เชี่ยวชาญด้านคริปโตกราฟีที่ Mysten Labs บริษัทผู้อยู่เบื้องหลังบล็อกเชน Sui เปิดเผยว่าเขาได้กำลังทำงานเกี่ยวกับการ์ดยืนยันตัวตนแบบสองปัจจัย (2FA) ที่ทนทานต่อควอนตัมในราคาที่เข้าถึงได้สำหรับ Sui โดยเสริมว่า:

“ปีที่แล้ว ด้วยความช่วยเหลือจากเพื่อนๆ บางคน ผมได้เช่าโรงงานเฉพาะกิจในสถานที่ลับเพื่อสร้างวอลเล็ตที่ปลอดภัยจากควอนตัมในระดับการผลิตจำนวนมาก”

เขาตั้งเป้าหมายให้ต่ำกว่า 10 ดอลลาร์ต่อคีย์การ์ดควอนตัม และใช้เวลา 1-2 วินาทีต่อการลงนามควอนตัมผ่าน NFC ชอลเกียสกล่าวว่าเขารับทำโปรเจกต์นี้ในเวลาส่วนตัวนอกเหนือจากงานประจำ และอาจถึงขั้นสนับสนุนค่าใช้จ่ายของการ์ดให้ผู้ใช้ที่ไม่สามารถจ่ายไหว

ยิ่งไปกว่านั้น เขายังอ้างอิงถึงหายนะฮาร์ดแวร์วอลเล็ต Coldcard ล่าสุดโดยตรงว่าเป็นแรงผลักดันเพิ่มเติมต่อภารกิจที่เขาทำอยู่ โดยเขาเขียนว่า:

“สิ่งที่เกิดขึ้นกับ Coldcard จะไม่มีวันเกิดขึ้นกับคนของผมอีก”

Coinkite ผู้ผลิตฮาร์ดแววอลเล็ต Coldcard ยอดนิยม เปิดเผยในช่วงปลายเดือนกรกฎาคมว่า ช่องโหว่ของเฟิร์มแวร์ที่มีมาตั้งแต่อัปเดตปี 2021 ได้ข้ามชิปสร้างความสุ่มแบบฮาร์ดแวร์เฉพาะของอุปกรณ์ระหว่างการสร้างคีย์ และแทนที่ด้วยกระบวนการแบบซอฟต์แวร์ที่คาดเดาได้ ซึ่งในบางกรณีผูกกับค่าอย่างหมายเลขซีเรียลของอุปกรณ์

ผู้โจมตีเริ่มดูดเงินออกตั้งแต่วันที่ 30 กรกฎาคม และความเสียหายเพิ่มขึ้นเป็นระลอก: ประมาณ 594 BTC ในระลอกแรก ราว 1,082 BTC ภายในวันที่ 1 สิงหาคม และ ประมาณการ 2,055 BTC มูลค่าเกือบ 130 ล้านดอลลาร์ จากมากกว่า 7,700 แอดเดรสเมื่อการโจมตีแพร่กระจาย อเล็กซ์ ธอร์น หัวหน้าฝ่ายวิจัยของ Galaxy Research กล่าวว่า มีผู้โจมตีอย่างน้อย 15 รายที่กำลังทำงานไล่เจาะวอลเล็ตที่ยังคงเปราะบางอยู่

และแม้ว่าช่องโหว่ Coldcard จะไม่ใช่การโจมตีด้วยควอนตัม แต่มันสะท้อนความเสี่ยงพื้นฐานแบบเดียวกันที่ชอลเกียสพยายามป้องกันล่วงหน้า กล่าวคือ ฮาร์ดแววอลเล็ตที่ล้มเหลวอย่างเงียบๆ ในระดับคริปโตกราฟี กลายเป็นช่องทางโจมตีที่เป็นไปได้ จนกระทั่งเงินเริ่มถูกเคลื่อนย้าย

โรดแมปควอนตัมในภาพรวมของ Sui

โปรเจกต์วอลเล็ต 10 ดอลลาร์นี้ต่อยอดจากงานที่กำลังดำเนินอยู่แล้วในระดับโปรโตคอล Sui กล่าวว่ามันวางแผนจะเพิ่มสองสคีมการลงนามที่ได้รับการอนุมัติโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) เพื่อความทนทานต่อควอนตัม โดยสคีมหนึ่งออกแบบสำหรับบัญชีใช้งานประจำวัน และอีกสคีมสำหรับห้องนิรภัยมูลค่าสูงที่อิง Move

บัญชี Sui ที่มีอยู่จะสามารถหมุนย้ายไปใช้คีย์ที่ปลอดภัยจากควอนตัมซึ่งได้มาจากวลีการกู้คืนเดิมของตนได้ โดยไม่จำเป็นต้องย้ายทั้งหมดไปยังกระเป๋าใหม่ ชอลเกียสเสนอว่า ความสามารถของ Sui ในการสลับไปใช้วิธีการยืนยันตัวตนใหม่ๆ รวมถึงคริปโตกราฟีหลังยุคควอนตัม เป็นข้อได้เปรียบเชิงโครงสร้างเหนือเชนที่จำเป็นต้องทำฮาร์ดฟอร์กที่รบกวนมากกว่าเพื่อให้เปลี่ยนแปลงแบบเดียวกันได้