Kostas "Kryptos" Chalkias, Mysten Labs的联合创始人兼首席密码学家——该公司是区块链Sui的幕后公司——透露他正在为Sui开发价格亲民的量子双因素认证卡,并补充道:
"去年,在几位朋友的帮助下,我租用了一个位于秘密地点的专业工厂,来大规模生产量子安全钱包"
他设定了目标:量子密钥卡的成本应低于10美元,通过NFC进行量子签名生成的时间为1-2秒。Chalkias指出,这是他利用主业之外的业余时间进行的项目,甚至可能发展到为负担不起的用户赞助卡片。
此外,他直接提及近期Coldcard硬件钱包灾难,作为对其当前使命的额外动力,写道:
"发生在Coldcard上的事情,绝不会发生在我的用户身上。"
流行硬件钱包Coldcard的制造商Coinkite在7月底报告称,2021年更新后出现的一个固件漏洞,允许攻击者在创建密钥时绕过专用的硬件随机数生成芯片,转而使用一个可预测的软件过程,在某些情况下该过程与设备序列号等值绑定。
攻击者于7月30日开始转移资金,损失呈波浪式增长:第一波约594 $BTC,到8月1日约为1082 $BTC,据估计随着漏洞的传播,超过7700个地址损失了约2055 $BTC,价值约1.3亿美元。Galaxy Research研究主管Alex Thorn表示,至少有15名不同的攻击者在利用剩余的易受攻击钱包。
尽管Coldcard漏洞并非量子攻击,但它展示了Chalkias试图抢先防范的相同基本风险,即:在加密层面悄然失效的硬件钱包,在资金开始移动之前,都可能是潜在的攻击载体。
Sui量子安全更广泛的路线图
10美元钱包项目建立在已在协议层面进行的工作基础之上。Sui表示,计划添加两种获得美国国家标准与技术研究院量子抗性计划批准的签名方案:一种用于日常账户,另一种用于基于Move的高价值存储库。
现有的Sui账户将能够切换到从其现有恢复短语派生的量子安全密钥,而无需完全迁移到新钱包。Chalkias强调了Sui采用新认证方法(包括后量子密码学)的能力,认为这是相比于其他需要更激进的硬分叉才能实现类似变化的区块链的结构性优势。
end-content






