Đồng sáng lập Sui đang phát triển các ví phần cứng an toàn trước các cuộc tấn công lượng tử với giá 10 USD

Một sứ mệnh cá nhân

Kostas "Kryptos" Chalkias, đồng sáng lập và trưởng nhóm mật mã tại Mysten Labs – công ty đứng sau blockchain Sui – tiết lộ rằng ông đã và đang phát triển các thẻ xác thực hai yếu tố (2FA) chống lượng tử với giá cả phải chăng cho Sui, đồng thời cho biết thêm:

"Năm ngoái, với sự giúp đỡ của một số người bạn, tôi đã thuê một nhà máy chuyên dụng tại một địa điểm bí mật để sản xuất ví an toàn trước công nghệ lượng tử trên quy mô lớn"

Anh đã đặt mục tiêu giá dưới 10 USD cho mỗi khóa thẻ lượng tử và 1-2 giây cho mỗi chữ ký lượng tử NFC. Chalkias cho biết anh đã thực hiện dự án này bằng thời gian cá nhân ngoài công việc hàng ngày, và rằng anh có thể sẽ tài trợ các thẻ này cho những người dùng không đủ khả năng chi trả.

Hơn nữa, ông đã trực tiếp đề cập đến thảm họa ví phần cứng Coldcard gần đây như một động lực bổ sung cho sứ mệnh đang theo đuổi của mình, viết:

"Điều đã xảy ra với Coldcard sẽ KHÔNG BAO GIỜ xảy ra với những người của tôi."

Coinkite, nhà sản xuất ví phần cứng Coldcard nổi tiếng, đã tiết lộ vào cuối tháng 7 rằng một lỗ hổng phần mềm có từ bản cập nhật năm 2021 đã vượt qua chip ngẫu nhiên phần cứng chuyên dụng của thiết bị trong quá trình tạo khóa, thay thế bằng một quy trình dựa trên phần mềm có thể dự đoán được, trong một số trường hợp liên quan đến các giá trị như số sê-ri thiết bị.

Các kẻ tấn công bắt đầu rút tiền từ ngày 30 tháng 7, và số tiền bị mất tăng lên theo từng đợt: khoảng 594 BTC trong đợt đầu tiên, khoảng 1.082 BTC vào ngày 1 tháng 8, và ước tính 2.055 BTC, trị giá gần 130 triệu USD, từ hơn 7.700 địa chỉ khi lỗ hổng này lan rộng. Giám đốc nghiên cứu của Galaxy Research, Alex Thorn, cho biết ít nhất 15 kẻ tấn công khác nhau đang khai thác các ví còn lại có lỗ hổng.

Và, mặc dù lỗ hổng của Coldcard không phải là một cuộc tấn công lượng tử, nhưng nó đã minh họa rủi ro cơ bản mà Chalkias đang cố gắng ngăn chặn, tức là các ví phần cứng bị lỗi âm thầm ở cấp độ mật mã, trở thành các vectơ tấn công tiềm năng cho đến khi tiền bắt đầu được chuyển đi.

Lộ trình lượng tử rộng hơn của Sui

Dự án ví $10 này được xây dựng dựa trên các công việc đang được triển khai ở cấp độ giao thức. Sui cho biết họ có kế hoạch bổ sung hai phương án ký tên được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) phê duyệt về khả năng chống lượng tử, một phương án dành cho các tài khoản thông thường và phương án thứ hai dành cho các kho tiền có giá trị cao dựa trên Move.

Các tài khoản Sui hiện tại sẽ có thể chuyển sang sử dụng khóa an toàn trước tấn công lượng tử được tạo ra từ cụm từ khôi phục hiện có của họ, thay vì phải di chuyển hoàn toàn sang một ví mới. Chalkias đã nêu bật khả năng của Sui trong việc tích hợp các phương thức xác thực mới, bao gồm mật mã hậu lượng tử, như một lợi thế cấu trúc so với các chuỗi khối khác, vốn cần phải thực hiện một đợt hard fork gây xáo trộn hơn để thực hiện thay đổi tương tự.