Krypto-yritysten valmistautuminen kvanttilaskennan uhkaan
Krypto-yritykset pyrkivät suojaamaan lompakko- ja säilytystarjontansa tulevalta kvanttilaskennan uhkalta, kehittäen käyttäjäystävällistä infrastruktuuria nopeammin kuin lohkoketjut ehtivät muuttaa ydintokenttäänsä. Tämä muutos heijastaa kasvavaa näkemystä siitä, että verkko-tason päivitykset lohkoketjuille, kuten Bitcoinille ja Ethereumille, voivat kestää vuosia, jättäen lompakot alttiiksi uhkille.
Q-päivä ja kvanttipostiturvallisuus
Aikaraja väitetylle ”Q-päivälle” kryptovaluutoille saattaa tulla nopeammin kuin odotettiin; yksi tuore arvio asettaa sen jo vuoteen 2030. Yksi yritys, joka työskentelee kvanttipostiturvallisuuden tuomiseksi kryptolompakoihin, on Silence Laboratories. Yritys ilmoitti lisänneensä tuen hajautetuille tai moniosapuolisille laskentateille (MPC) -allekirjoituksille käyttäen ML-DSA:ta, kryptografista algoritmia, jonka on valinnut Kansallinen standardointi- ja teknologialaitos (NIST).
Kvanttipostikryptografia ja sen haasteet
Jay Prakash, Silence Laboratoriesin toimitusjohtaja ja perustaja, kertoi, että yrityksen työ seuraa viimeaikaisia kehityksiä kvanttipostikryptografiassa, mukaan lukien NIST:n hyväksyntä kolmelle algoritmille: SPHINCS+, Falcon ja CRYSTALS-Dilithium. Prakash mainitsi, että yritys on käyttänyt viimeiset kuusi kuukautta arvioidakseen näitä algoritmeja hajautettuihin allekirjoitusjärjestelmiin, joita säilyttäjät ja institutionaaliset lompakot käyttävät.
”Ei kaikki SPHINCS+, Falcon ja CRYSTALS-Dilithium täytä moniosapuolisen laskennan (MPC) ystävällisyyden kriteerejä – tukevatko ne tehokasta hajautettua tapahtuma-allekirjoitusta – ja mahdollinen fragmentaatio on myös otettava huomioon, koska jokainen ketju valitsee erilaisen järjestelmän omilla optimointikriteereillään, kuten allekirjoituksen koon tai laskentatehokkuuden mukaan,” Prakash sanoi.
Hän lisäsi, että avain luodaan osina eristyneissä solmuissa, ja allekirjoitus tuotetaan yhdessä ilman, että avainta koskaan rakenneta uudelleen. Tämä auttaa suojaamaan kvanttitietokoneiden uhkalta, joiden arvioidaan pystyvän murtamaan nykyisen kryptografian muutamassa vuodessa.
Institutionaalisten lompakoiden haasteet
Yritykset ymmärtävät tarpeen, Prakash lisäsi: ”Laitokset ovat nyt kytkettyjä hajautettuun allekirjoitukseen. Olipa kyseessä kumppani kuten BitGo tai pankki, joka rakentaa digitaalisen omaisuuden käytäntöä, kaikki ymmärtävät, että avaimet eivät voi olla yhdessä paikassa.” MPC-järjestelmät jakavat yksityiset avaimet useisiin laitteisiin, mikä on standardiasetus säilyttäjille ja institutionaalisille lompakoille.
Silence Laboratories kertoi, että sen lähestymistapa on suunniteltu toimimaan olemassa olevan rakenteen sisällä, jolloin yritykset voivat päivittää ilman, että niiden järjestelmien toimintatapaa tarvitsee muuttaa.
”Mikä tahansa pankki tai säilyttäjä, jolla on olemassa oleva MPC-infrastruktuuri, voi nyt siirtyä kvanttipostipohjaiseen MPC-lompakkoon ilman, että heidän infrastruktuuriaan tarvitsee muuttaa,” Prakash sanoi.
Kvanttipostilompakon SDK
”Se on koodipäivitys. Tämän jälkeen heillä on kvanttipostiturvallinen allekirjoituskerros.” Päivitys tapahtuu lompakko-tasolla, mikä tarkoittaa, että käyttäjien ei tarvitse tehdä mitään.
”Kvanttipostilompakon SDK:n avulla laitokset saavat puhtaan päivityspolun infrastruktuurille, jota he jo käyttävät,” Prakash sanoi. ”Ei raskasta arkkitehtonista siirtymistä – he käyttävät jo MPC:tä. Kehittäjä voisi päivittää algoritmin kirjastossa, ja loppukäyttäjä – olipa hän lompakossa kuten MetaMask tai muu – saisi saman kokemuksen, nyt kvanttipostiturvallisena.”
Alan jakautuminen ja tulevaisuus
Jakautuminen heijastaa laajempaa jakautumista siinä, miten ala lähestyy kvanttiriskiä. Jotkut kehittäjät keskittyvät lompakko-tason päivityksiin, kun taas toiset väittävät, että vain protokollatason muutokset itse kryptoverkoissa voivat täysin suojata käyttäjiä. Muut yritykset ottavat erilaisia lähestymistapoja ongelmaan.
Postquant Labsin lompakon kehittäjät rakentavat järjestelmää, joka lisää kvanttiresistenttejä allekirjoituksia Bitcoinin päälle käyttämällä erillistä älysopimuskerrosta, välttäen muutoksia perusprotokollaan. Vastaavia ideoita on ehdotettu, mukaan lukien StarkWaren tutkijan Avihu Mordechai Levyn työ, joka korvasi Bitcoinin elliptisen käyrän kryptografian hash-pohjaisilla allekirjoituksilla, jotka toimivat verkon olemassa olevien sääntöjen puitteissa.
Suunnitelmaa kuvataan ”viimeisenä keinona” -lähestymistapana eikä skaalautuvana ratkaisuna, ja se voi olla erittäin kallista. Haasteena on kuitenkin ajoitus, ja vaikka kvanttitietokoneita, jotka pystyvät murtamaan nykyisen kryptografian, ei vielä ole olemassa, viimeaikaiset edistysaskeleet ovat saaneet asiantuntijat keskittymään aikatauluun. Tämä epävarmuus saa yritykset toimimaan aikaisin, mutta lompakko-tason korjauksilla on rajoituksia.
”Jos lompakot päivitetään kvanttipostiksi ja ketjut eivät päivitä,” Prakash lisäsi, ”se ei toimi.”