Костас «Kryptos» Халкиас, соучредитель и главный криптограф Mysten Labs — компании, стоящей за блокчейном Sui, — рассказал, что работает над созданием доступных карт для квантовой двухфакторной аутентификации (2FA) для Sui, добавив:
«В прошлом году с помощью нескольких друзей я арендовал специализированный завод в секретном месте, чтобы массово производить квантово-безопасные кошельки»
Он поставил перед собой цель: стоимость ключа к квантовой карте должна составлять менее 10 долларов, а время формирования квантовой подписи через NFC — 1–2 секунды. Чалкиас отметил, что занимается этим проектом в свободное от основной работы время и что может даже дойти до того, что будет спонсировать карты для пользователей, которые не могут себе их позволить.
Кроме того, он прямо сослался на недавнюю катастрофу с аппаратным кошельком Coldcard как на дополнительный стимул для своей текущей миссии, написав:
«То, что случилось с Coldcard, НИКОГДА не случится с моими людьми».
Компания Coinkite, производитель популярного аппаратного кошелька Coldcard, в конце июля сообщила, что уязвимость прошивки, возникшая после обновления 2021 года, позволяла обойти специальный аппаратный чип генерации случайных чисел при создании ключей, заменяя его предсказуемым программным процессом, в некоторых случаях привязанным к таким значениям, как серийные номера устройств.
Злоумышленники начали выводить средства 30 июля, и убытки росли волнами: примерно 594 $BTC в ходе первой волны, около 1 082 $BTC к 1 августа и, по оценкам, 2 055 $BTC на сумму около 130 миллионов долларов с более чем 7 700 адресов по мере распространения уязвимости. Руководитель отдела исследований Galaxy Research Алекс Торн заявил, что по крайней мере 15 различных злоумышленников работали с оставшимися уязвимыми кошельками.
И хотя уязвимость Coldcard не была квантовой атакой, она продемонстрировала тот же базовый риск, которому Чалкиас пытается опередить, а именно: аппаратные кошельки, которые незаметно выходят из строя на криптографическом уровне, становятся потенциальными векторами атак до тех пор, пока средства не начнут перемещаться.
Более широкая дорожная карта Sui в области квантовой безопасности
Проект кошелька за 10 долларов основан на работе, уже ведущейся на уровне протокола. Sui заявила, что планирует добавить две схемы подписи, одобренные Национальным институтом стандартов и технологий (NIST) в плане квантовой устойчивости: одну — для повседневных счетов, а вторую — для хранилищ с высокой стоимостью, основанных на Move.
Существующие счета Sui смогут перейти на квантово-безопасный ключ, выведенный из их существующей фразы восстановления, вместо того, чтобы требовать полной миграции на новый кошелек. Чалкиас подчеркнул способность Sui внедрять новые методы аутентификации, включая постквантовую криптографию, как структурное преимущество по сравнению с цепочками, которым для внедрения аналогичных изменений потребовался бы более радикальный хард-форк.
end-content
