Ang Co-Founder ng Sui ay Gumagawa ng mga Quantum-Safe na Hardware Wallet sa halagang $10

Isang Personal na Misyon

Si Kostas “Kryptos” Chalkias, co-founder at chief cryptographer sa Mysten Labs, ang kumpanyang nasa likod ng Sui blockchain, ay nagbunyag na siya ay nagtatrabaho sa abot-kayang quantum two-factor authentication (2FA) cards para sa Sui, at idinagdag:

“Noong nakaraang taon, sa tulong ng ilang kaibigan, umupa ako ng isang nakalaang pabrika sa isang lihim na lokasyon upang bumuo ng mga quantum-safe wallet sa malaking sukat”

Nagtakda siya ng target na mas mababa sa $10 bawat quantum card key at 1-2 segundo bawat NFC quantum signature. Sinabi ni Chalkias na isinagawa niya ang proyekto gamit ang personal na oras sa labas ng kanyang pang-araw-araw na trabaho, at maaaring umabot pa siya sa pag-sponsor ng mga card para sa mga user na hindi kayang bumili nito.

Bukod dito, direkta niyang tinukoy ang kamakailang Coldcard hardware wallet disaster bilang dagdag na nagtulak sa kanyang patuloy na misyon, na isinulat:

“Ang nangyari sa Coldcard ay HINDING-HINDI mangyayari sa mga tao ko.”

Ang Coinkite, tagagawa ng sikat na Coldcard hardware wallet, ay nagbunyag noong huling bahagi ng Hulyo na ang isang firmware flaw na nagmula pa sa isang 2021 update ay naka-bypass sa nakalaang hardware randomness chip ng device sa panahon ng key generation, at pinalitan ito ng isang predictable na software-based na proseso na sa ilang kaso ay naka-ugnay sa mga value gaya ng mga serial number ng device.

Nagsimulang mag-drain ng pondo ang mga attacker noong Hulyo 30, at umakyat ang mga pagkalugi nang paisa-isa: humigit-kumulang 594 BTC sa unang alon, mga 1,082 BTC pagsapit ng Ago. 1, at isang tinatayang 2,055 BTC, na nagkakahalaga ng halos $130 milyon, mula sa mahigit 7,700 address habang kumalat ang exploit. Sinabi ng head of research ng Galaxy Research na si Alex Thorn na hindi bababa sa 15 iba’t ibang attacker ang nagtatrabaho sa natitirang mga vulnerable na wallet.

At, bagama’t ang Coldcard flaw ay hindi isang quantum attack, ipinakita nito ang parehong pinagbabatayang panganib na sinusubukang maagapan ni Chalkias, ibig sabihin, mga hardware wallet na tahimik na pumapalya sa antas ng kriptograpiya, nagiging mga potensyal na attack vector hanggang sa magsimulang gumalaw ang mga pondo.

Mas Malawak na Quantum Roadmap ng Sui

Ang proyektong $10 wallet ay nakabatay sa trabahong isinasagawa na sa antas ng protocol. Sinabi ng Sui na plano nitong magdagdag ng dalawang signature scheme na inaprubahan ng National Institute of Standards and Technology (NIST) para sa quantum resistance, isa na idinisenyo para sa pang-araw-araw na account at isa pa para sa high-value na Move-based vaults.

Ang mga umiiral na Sui account ay makakapag-rotate tungo sa isang quantum-safe key na nagmula sa kanilang umiiral na recovery phrase sa halip na mangailangan ng ganap na paglipat sa bagong wallet. Ipinanukala ni Chalkias ang kakayahan ng Sui na magpalit ng mga bagong paraan ng authentication, kabilang ang post-quantum cryptography, bilang isang estruktural na bentahe kumpara sa mga chain na mangangailangan ng mas nakakagambalang hard fork upang gawin ang parehong pagbabago.