Kryptoselskapers Kamp Mot Kvanteberegningstrusler
Kryptoselskaper arbeider for å sikre sine lommebøker og oppbevaringsløsninger mot fremtidige trusler fra kvanteberegning, med mål om å oppgradere brukerrettet infrastruktur raskere enn blokkjedene kan endre sine kjerneprotokoller. Denne utviklingen reflekterer en økende oppfatning om at nettverksoppgraderinger til blokkjedene som Bitcoin og Ethereum kan ta år, noe som etterlater lommebøker sårbare i mellomtiden.
Tidslinjen for den påståtte «Q-Dagen»-trusselen mot krypto kan komme raskere enn forventet, med et nylig estimat som setter den så tidlig som 2030.
Silence Laboratories og Post-Kvante Sikkerhet
Et selskap som jobber for å bringe post-kvante sikkerhet til krypto-lommebøker, er Silence Laboratories, som har sagt at de har lagt til støtte for distribuerte – eller flerparti-beregning (MPC) -signaturer ved hjelp av ML-DSA, en kryptografisk algoritme valgt av National Institute of Standards and Technology (NIST).
«Ikke alle av SPHINCS+, Falcon og CRYSTALS-Dilithium vil oppfylle kriteriene for vennlighet mot flerparti-beregning (MPC) – om de støtter effektiv distribusjon av transaksjonssignering – og en potensiell fragmentering må også tas med i betraktning, fordi hver kjede velger et annet system med sine egne optimaliseringskriterier, signaturstørrelse eller beregnings effektivitet,» sa Jay Prakash, administrerende direktør og medgründer av Silence Laboratories.
Prakash sa at selskapet har brukt de siste seks månedene på å evaluere disse algoritmene for distribuerte signeringssystemer brukt av oppbevaringsinstitusjoner og institusjonelle lommebøker. «Nøkkelen genereres som andeler på isolerte noder, og en signatur produseres i fellesskap uten at nøkkelen noen gang blir rekonstruert. Dette bidrar til å beskytte mot trusselen fra kvantecomputere, som anslås å kunne bryte dagens kryptografi innen noen få år. Bedrifter forstår behovet,» la Prakash til.
Institusjoners Behov for Sikkerhet
«Institusjoner er nå tilkoblet distribuerte signeringer,» sa Prakash. «Enten det er en partner som BitGo eller en bank som bygger en digital eiendelspraksis, forstår de alle at nøkler ikke kan sitte på ett sted.»
MPC-systemer deler private nøkler på tvers av flere enheter – en standardoppsett for oppbevaringsinstitusjoner og institusjonelle lommebøker. Silence Laboratories sa at deres tilnærming er designet for å fungere innenfor den eksisterende strukturen, noe som gjør det mulig for selskaper å oppgradere uten å endre hvordan systemene deres fungerer.
«Enhver bank eller oppbevaringsinstitusjon med eksisterende MPC-infrastruktur kan nå migrere til en post-kvante MPC-basert lommebok, uten å endre infrastrukturen sin,» sa Prakash. «Det er en kodeoppgradering. Etter det har de et post-kvante-sikkert signeringslag.»
Oppgraderingen skjer på lommeboknivå, noe som betyr at brukerne ikke trenger å ta noen tiltak. «Med et post-kvante lommebok SDK får institusjoner en ren oppgraderingsvei på infrastrukturen de allerede kjører,» sa Prakash. «Ingen tung arkitektonisk migrasjon – de bruker allerede MPC. Utvikleren kan oppgradere algoritmen i biblioteket, og sluttbrukeren – enten de er på en lommebok som MetaMask eller noe annet – vil ha den samme opplevelsen, nå post-kvante-sikker.»
Ulike Tilnærminger til Kvante Risiko
Splittelsen reflekterer en bredere deling i hvordan bransjen nærmer seg kvante risiko. Noen utviklere fokuserer på oppgraderinger på lommeboknivå, mens andre argumenterer for at bare protokollnivåendringer til kryptonettverkene selv kan fullt ut beskytte brukerne. Andre selskaper tar forskjellige tilnærminger til problemet.
Utviklerne bak en lommebok fra Postquant Labs bygger et system som legger til kvante-resistente signaturer på toppen av Bitcoin ved å bruke et separat smart kontraktslag, og unngår endringer i basisprotokollen. Lignende ideer har blitt foreslått, inkludert arbeid fra StarkWare-forsker Avihu Mordechai Levy, som erstatter Bitcoins elliptiske kurvekryptografi med hash-baserte signaturer som opererer innenfor nettverkets eksisterende regler.
Designet beskrives som en «nødløsning»-tilnærming snarere enn en skalerbar løsning, og kan være veldig kostbar. Imidlertid er utfordringen timing, og mens kvantecomputere som kan bryte dagens kryptografi ennå ikke eksisterer, har nylige fremskritt fått eksperter til å fokusere på tidsplanen. Denne usikkerheten driver selskaper til å handle tidlig, men lommeboknivåløsninger har begrensninger.
«Hvis lommebøker oppgraderes til post-kvante og kjeder ikke oppgraderer,» la Prakash til, «vil det ikke fungere.»