Sui’nin Kurucu Ortağı, 10 Dolara Kuantum Saldırılara Karşı Güvenli Donanım Cüzdanları Üretiyor

Kişisel Bir Misyon

Sui blok zincirinin arkasındaki şirket olan Mysten Labs'ın kurucu ortağı ve baş kriptografı Kostas "Kryptos" Chalkias, Sui için uygun fiyatlı kuantum iki faktörlü kimlik doğrulama (2FA) kartları üzerinde çalıştığını açıkladı ve şunları ekledi:

"Geçen yıl, bazı arkadaşlarımın yardımıyla, kuantum güvenli cüzdanları büyük ölçekte üretmek için gizli bir konumda özel bir fabrika kiraladım."

Chalkias, kuantum kart anahtarı başına 10 doların altında ve NFC kuantum imzası başına 1-2 saniye hedef belirledi. Chalkias, bu projeyi asıl işinin dışında kişisel zamanını ayırarak üstlendiğini ve maddi imkânı olmayan kullanıcılar için kartları sponsorluk yoluyla karşılayabileceğini belirtti.

Ayrıca, devam eden misyonuna ek bir itici güç olarak son zamanlarda yaşanan Coldcard donanım cüzdanı felaketine doğrudan atıfta bulunarak şunları yazdı:

"Coldcard'a olanlar, benim insanlarıma ASLA olmayacak."

Popüler Coldcard donanım cüzdanının üreticisi Coinkite, Temmuz ayı sonunda, 2021'deki bir güncellemeye dayanan bir donanım yazılımı hatasının, anahtar oluşturma sırasında cihazın özel donanım rastgelelik çipini atladığını ve bazı durumlarda cihaz seri numaraları gibi değerlerle bağlantılı, öngörülebilir bir yazılım tabanlı süreçle ikame ettiğini açıkladı.

Saldırganlar 30 Temmuz'da fonları boşaltmaya başladı ve kayıplar dalgalar halinde arttı: İlk dalgada yaklaşık 594 BTC, 1 Ağustos itibarıyla yaklaşık 1.082 BTC ve istismarın yayılmasıyla birlikte 7.700'den fazla adresten tahmini 2.055 BTC (yaklaşık 130 milyon dolar değerinde) çalındı. Galaxy Research'ün araştırma başkanı Alex Thorn, en az 15 farklı saldırganın kalan savunmasız cüzdanları hedef aldığını söyledi.

Coldcard'daki bu güvenlik açığı bir kuantum saldırısı olmasa da, Chalkias'ın önlemeye çalıştığı temel riski ortaya koydu: kriptografik düzeyde sessizce arızalanan donanım cüzdanları, fonlar hareket etmeye başlayana kadar potansiyel saldırı vektörleri haline geliyor.

Sui'nin Daha Kapsamlı Kuantum Yol Haritası

10 dolarlık cüzdan projesi, protokol düzeyinde halihazırda devam eden çalışmalara dayanıyor. Sui, Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından kuantum direnci açısından onaylanmış iki imza şeması eklemeyi planladığını açıkladı; bunlardan biri günlük hesaplar için, diğeri ise yüksek değerli Move tabanlı kasalar için tasarlanmış.

Mevcut Sui hesapları, yeni bir cüzdana tam bir geçiş yapmayı gerektirmek yerine, mevcut kurtarma ifadesinden türetilen kuantum güvenli bir anahtara geçebilecek. Chalkias, Sui’nin post-kuantum kriptografi dahil olmak üzere yeni kimlik doğrulama yöntemlerine geçiş yapabilme yeteneğini, aynı değişikliği yapmak için daha köklü bir hard fork gerektirecek zincirlere kıyasla yapısal bir avantaj olarak öne sürdü.