技术支持
Security

Sui联合创始人正在开发售价10美元的量子安全硬件钱包

Mysten Labs联合创始人兼首席密码学家科斯塔斯·查尔基亚斯(Kostas Chalkias)表示,他已悄悄租下了一家工厂,用于为Sui大规模生产抗量子攻击的硬件钱包卡,旨在保护用户免受一种威胁——这种威胁刚刚让比特币持有者损失了约1.3亿美元。

分享
Sui联合创始人正在开发售价10美元的量子安全硬件钱包

要点:

  • 科斯塔斯·查尔基亚斯表示,他已租赁了一家工厂,用于大规模生产抗量子攻击的 Sui 钱包卡。
  • 目标:每张量子卡密的价格控制在10美元以下,每次NFC量子签名耗时1-2秒。
  • 此举源于Coldcard固件漏洞,该漏洞自7月30日以来已导致约1.3亿美元的比特币被盗。

一项个人使命

Sui区块链背后的公司Mysten Labs的联合创始人兼首席密码学家科斯塔斯·“Kryptos”·查尔基亚斯透露,他一直在为Sui开发价格实惠的量子双因素认证(2FA)卡,并补充道:

“去年,在几位朋友的帮助下,我在一个秘密地点租下了一家专用工厂,以大规模生产量子安全的钱包。”

他设定的目标是:每张量子卡密的价格控制在10美元以下,每次NFC量子签名耗时1-2秒。查尔基亚斯表示,他是在本职工作之余利用个人时间推进该项目的,并表示可能会为无力承担费用的用户提供免费卡片。

此外,他直接提到了最近发生的Coldcard硬件钱包灾难,将其视为推动其当前使命的额外动力,并写道:

“Coldcard发生的事情绝不会发生在我的用户身上。”

热门硬件钱包Coldcard的制造商Coinkite于7月下旬披露,一个可追溯至2021年更新的固件漏洞在密钥生成过程中绕过了设备的专用硬件随机数芯片,代之以一种可预测的基于软件的流程,该流程在某些情况下与设备序列号等值相关联。

攻击者于7月30日开始转移资金,损失呈波浪式攀升: 第一波约594 BTC,截至8月1日增至约1,082 BTC,随着漏洞利用范围扩大,来自7,700多个地址的损失估计达到2,055 BTC,价值近1.3亿美元。 Galaxy Research的研究主管亚历克斯·索恩(Alex Thorn)表示,至少有15名不同的攻击者正在利用剩余的易受攻击钱包进行攻击。

此外,尽管Coldcard的漏洞并非量子攻击,但它揭示了Chalkias正试图防范的同一根本风险:即硬件钱包在加密层面上悄然失效,在资金开始流动之前便已成为潜在的攻击载体。

Sui 的更广泛量子安全路线图

这个10美元的钱包项目基于协议层面已开展的工作。Sui表示,计划添加两种经美国国家标准与技术研究院(NIST)批准的抗量子签名方案,其中一种专为日常账户设计,另一种则针对基于Move的高价值保险库。

现有 Sui 账户将能够切换至基于现有恢复短语生成的量子安全密钥,而无需完全迁移至新钱包。 Chalkias 指出,Sui 能够灵活替换新的认证方法(包括后量子密码学),这使其相较于其他需要通过更具破坏性的硬分叉才能实现相同变更的区块链,具备结构性优势。

本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。

本文标签