Співзасновник і головний криптограф Mysten Labs Костас Халкіас заявляє, що він непомітно орендував завод для масового виробництва квантово-стійких апаратних гаманців-карток для Sui, прагнучи захистити користувачів від загрози, яка щойно коштувала власникам біткойнів приблизно 130 мільйонів доларів.
Співзасновник Sui розробляє квантово-захищені апаратні гаманці за 10 доларів
АВТОР
ПОДІЛИТИСЯ
Основні висновки
- Костас Халкіас заявляє, що орендував завод для масового виробництва квантово-захищених карток-гаманців Sui.
- Ціль: ціна нижче 10 доларів за ключ квантової картки та 1–2 секунди на квантовий підпис через NFC.
- Цей крок є реакцією на вразливість прошивки Coldcard, через яку з 30 липня було викрадено близько 130 мільйонів доларів у BTC.
Особиста місія
Костас «Криптос» Халкіас, співзасновник і головний криптограф компанії Mysten Labs, яка стоїть за блокчейном Sui, повідомив, що працює над створенням доступних квантових карток для двофакторної аутентифікації (2FA) для Sui, додавши:
«Минулого року за допомогою друзів я орендував спеціалізований завод у таємному місці, щоб масово виробляти квантово-безпечні гаманці»
Він поставив собі за мету знизити вартість квантового ключа до менше ніж 10 доларів за картку та скоротити час формування квантового підпису через NFC до 1–2 секунд. Чалкіас зазначив, що займається цим проєктом у вільний від основної роботи час і що, можливо, навіть піде на те, щоб спонсорувати картки для користувачів, які не можуть собі їх дозволити.
Крім того, він прямо згадав нещодавню катастрофу з апаратним гаманцем Coldcard як додатковий стимул для своєї поточної місії, написавши:
«Те, що сталося з Coldcard, НІКОЛИ не трапиться з моїми людьми».
Компанія Coinkite, виробник популярного апаратного гаманця Coldcard, наприкінці липня повідомила, що вразливість прошивки, яка з’явилася ще під час оновлення 2021 року, дозволила обійти спеціальний апаратний чіп генерації випадкових чисел під час формування ключів, замінивши його передбачуваним програмним процесом, пов’язаним у деяких випадках із такими значеннями, як серійні номери пристроїв.
Зловмисники почали виводити кошти 30 липня, і збитки зростали хвилями: приблизно 594 BTC під час першої хвилі, близько 1 082 BTC станом на 1 серпня та, за оцінками, 2 055 BTC на суму близько 130 мільйонів доларів з понад 7 700 адрес у міру поширення уразливості. Керівник відділу досліджень Galaxy Research Алекс Торн (Alex Thorn) зазначив, що щонайменше 15 різних зловмисників працювали над рештою вразливих гаманців.
І хоча вразливість Coldcard не була квантовою атакою, вона проілюструвала той самий прихований ризик, якому Чалкіас намагається запобігти, а саме: апаратні гаманці, які непомітно виходять з ладу на криптографічному рівні, стають потенційними векторами атак, доки кошти не почнуть рухатися.
Ширша квантова дорожня карта Sui
Проєкт гаманця за 10 доларів ґрунтується на роботі, яка вже ведеться на рівні протоколу. Sui заявила, що планує додати дві схеми підпису, затверджені Національним інститутом стандартів і технологій (NIST) щодо квантової стійкості: одну, призначену для повсякденних рахунків, та другу — для високоцінних сховищ на основі Move.
Існуючі рахунки Sui зможуть перейти на квантово-безпечний ключ, отриманий на основі їхньої існуючої фрази відновлення, замість того, щоб вимагати повної міграції на новий гаманець. Чалкіас підкреслив здатність Sui впроваджувати нові методи аутентифікації, зокрема постквантову криптографію, як структурну перевагу над ланцюгами, яким для здійснення таких змін знадобився б більш радикальний хард-форк.
Цю статтю перекладено з англійської мови за допомогою штучного інтелекту. Оригінальна англомовна версія є авторитетним джерелом; автоматичні переклади можуть містити неточності, особливо в юридичній та нормативній термінології.
