Το Venom Foundation, πάροχος υποδομής blockchain Layer-0/1, ολοκλήρωσε μια εσωτερική αξιολόγηση μετα-κβαντικής κρυπτογραφίας (PQC) του επιπέδου υπογραφής του δικτύου του.
Υποβάλλοντας σε αξιολόγηση ευθυγραμμισμένη με τα οριστικοποιημένα πρότυπα μετα-κβαντικής κρυπτογραφίας του NIST (FIPS 203, 204 και 205) και την καθοδήγηση μετανάστευσης CNSA 2.0, το Venom έγινε ένα από τα πρώτα πρωτόκολλα blockchain που αξιολόγησαν επίσημα την κβαντική ετοιμότητά τους και δημοσίευσαν ένα χάρτη πορείας μετάβασης.
Η Απειλή "Συγκομίστε Τώρα, Αποκρυπτογραφήστε Αργότερα" Ωθεί το Venom σε Πρώιμη Δράση
Η συναίνεση της βιομηχανίας, υποστηριζόμενη από την Αναφορά Χρονοδιαγράμματος Κβαντικής Απειλής του Global Risk Institute και κυβερνητικές υπηρεσίες των ΗΠΑ, τοποθετεί το χρονοδιάγραμμα για κρυπτογραφικά-σχετικούς κβαντικούς υπολογιστές (CRQCs) στα 5 έως 10 χρόνια.
Ωστόσο, η λεγόμενη απειλή "συγκομίστε τώρα, αποκρυπτογραφήστε αργότερα", στην οποία οι αντίπαλοι συλλέγουν κρυπτογραφημένα δεδομένα σήμερα για μελλοντική κβαντική αποκρυπτογράφηση, σημαίνει ότι ευαίσθητες πληροφορίες που μεταδίδονται τώρα θα μπορούσαν να διακυβευτούν αναδρομικά.
Το Υπόμνημα Εθνικής Ασφάλειας των ΗΠΑ NSM-10 έχει ορίσει προθεσμία το 2035 για πλήρη μετανάστευση των ομοσπονδιακών συστημάτων σε κρυπτογραφία ανθεκτική στην κβαντική τεχνολογία.
"Το παράθυρο μετανάστευσης είναι τώρα, όχι όταν φτάσουν οι κβαντικοί υπολογιστές," δήλωσε ο Christopher Louis Tsu, CEO του Venom Foundation. "Αυτή η αξιολόγηση ξεκίνησε προληπτικά. Η αναμονή για αιτήματα πελατών ή κανονιστικές εντολές δεν είναι μια υπεύθυνη στρατηγική. Επιλέξαμε να δράσουμε πριν υλοποιηθεί η απειλή, όχι μετά."
Τι Βρήκε η Αξιολόγηση
Η εσωτερική ομάδα ασφαλείας του Venom Foundation πραγματοποίησε την αξιολόγηση PQC, εστιάζοντας στα στοιχεία που είναι πιο ευάλωτα σε κβαντικές επιθέσεις: το επίπεδο ψηφιακής υπογραφής του δικτύου (Ed25519/EdDSA) και τους μηχανισμούς ανταλλαγής κλειδιών.
Οι συναρτήσεις κατακερματισμού του δικτύου (SHA-256/SHA-512) παραμένουν ανθεκτικές, καθώς ο αλγόριθμος του Grover μειώνει μόνο κατά το ήμισυ την αποτελεσματική τους ασφάλεια, μια μείωση που εξακολουθεί να θεωρείται επαρκής από τα τρέχοντα πρότυπα.
Η αξιολόγηση επιβεβαίωσε ότι το επίπεδο ψηφιακής υπογραφής που βασίζεται σε Ed25519 του Venom είναι ευάλωτο στον αλγόριθμο του Shor και απαιτεί μια προγραμματισμένη μετανάστευση σε μετα-κβαντικούς αλγόριθμους.
Ένας χάρτης πορείας μετάβασης PQC έχει αναπτυχθεί, στοχεύοντας το ML-DSA (Dilithium) για ψηφιακές υπογραφές και το ML-KEM (Kyber) για ανταλλαγές κλειδιών, και τα δύο οποία οριστικοποιήθηκαν ως πρότυπα NIST τον Αύγουστο του 2024. Οι συναρτήσεις κατακερματισμού του δικτύου δεν απαιτούν άμεσες αλλαγές.
Ένας ανεξάρτητος έλεγχος τρίτου μέρους προγραμματίζεται ως η επόμενη φάση της διαδικασίας, η οποία είναι συνεπής με τη σύσταση του NIST και της CISA να ξεκινήσει με μια εσωτερική αξιολόγηση πριν την ανάθεση σε εξωτερικούς ελεγκτές.
Μια Κλήση προς τη Βιομηχανία: Ξεκινήστε με μια Κρυπτογραφική Λίστα Υλικών
Το Venom Foundation καλεί πελάτες επιχειρήσεων, συμπεριλαμβανομένων χρηματοπιστωτικών ιδρυμάτων, κυβερνητικών οντοτήτων και εταιρειών, καθώς και συναδέλφων πρωτοκόλλων Layer-1 να διεξάγουν τις δικές τους αξιολογήσεις μετα-κβαντικής κρυπτογραφίας. Η κβαντική απειλή επηρεάζει ολόκληρη τη βιομηχανία blockchain και η συλλογική δράση είναι απαραίτητη.
Ως πρώτο πρακτικό βήμα, το Venom συνιστά σε κάθε οργανισμό να δημιουργήσει μια Κρυπτογραφική Λίστα Υλικών (CBOM), μια ολοκληρωμένη απογραφή όλων των συστημάτων που βασίζονται σε αλγόριθμους ευάλωτους σε κβαντική τεχνολογία όπως RSA, ECC και Diffie-Hellman.
Αυτό είναι το θεμελιώδες βήμα που συνιστάται από το NIST και την CISA, και μπορεί να ολοκληρωθεί εσωτερικά χωρίς σημαντική επένδυση.
Γιατί τα Περισσότερα Πρωτόκολλα L1 Δεν Έχουν Δράσει
Τα περισσότερα πρωτόκολλα Layer-1 δεν έχουν αξιολογήσει ακόμη την κβαντική τους ετοιμότητα λόγω συνδυασμού παραγόντων: προς το παρόν δεν υπάρχουν κανονιστικές εντολές ειδικά για το blockchain, η μετανάστευση κρυπτογραφίας για ζωντανά δίκτυα συχνά απαιτεί hard forks και συντονισμό επικυρωτών, η εμπειρία PQC στον χώρο του blockchain παραμένει σπάνια, και πολλές ομάδες εξακολουθούν να θεωρούν την κβαντική απειλή πολύ μακρινή για να δράσουν.
"Πιστεύουμε ότι αυτή η εφησυχία είναι από μόνη της ένας κίνδυνος," δήλωσε ο Tsu. "Προβλέπουμε ότι η επαλήθευση ανθεκτικότητας στην κβαντική τεχνολογία θα γίνει τυπική απαίτηση στις προμήθειες επιχειρήσεων και κυβερνήσεων εντός των επόμενων 3 έως 5 ετών, οδηγούμενη από εντολές NIST και την οδηγία NSM-10 που στοχεύει στην πλήρη μετανάστευση PQC έως το 2035. Οι οργανισμοί που προετοιμάζονται τώρα θα έχουν σημαντικό ανταγωνιστικό πλεονέκτημα".
Σχετικά με το Venom Foundation
Το Venom Foundation είναι μια εταιρεία fintech που ιδρύθηκε στο Άμπου Ντάμπι και ειδικεύεται στην ανάπτυξη και εφαρμογή λύσεων blockchain υψηλής απόδοσης. Η αποστολή του Venom είναι να παρέχει υποδομή blockchain που απλοποιεί τις χρηματοοικονομικές υπηρεσίες και είναι προσαρμόσιμη και επεκτάσιμη στις ανάγκες τεράστιων εθνικών και διεθνών επιχειρήσεων. Η εταιρεία ειδικεύεται στη δημιουργία, ανάπτυξη και ενσωμάτωση αποκεντρωμένων εφαρμογών και υπηρεσιών με έμφαση στην ασφάλεια, την ταχύτητα και τη κανονιστική συμμόρφωση. Το δίκτυο Venom παρέχει χωρητικότητα διεκπεραίωσης έως 150 000 TPS με ελάχιστες χρεώσεις και 99,99% χρόνο λειτουργίας, υποστηρίζοντας ένα οικοσύστημα λύσεων DeFi, NFT, gaming και επιχειρηματικών.
Επαφές: [email protected]
Για περισσότερες πληροφορίες σχετικά με την εταιρεία και τις υπηρεσίες:
οι συγγραφείς μας επαληθεύουν κάθε πηγή, ελέγχουν κάθε ιστορία, βασίζονται σε αξιόπιστες πηγές και αποδίδουν παραθέσεις
και μέσα σωστά. Ακολουθούμε επίσης μια αυστηρή Μεθοδολογία Αξιολόγησης όταν αξιολογούμε ανταλλακτήρια και εργαλεία. Από αναδυόμενα έργα blockchain και λανσαρίσματα κρυπτονομισμάτων έως βιομηχανικά γεγονότα και τεχνικές εξελίξεις, καλύπτουμε όλες τις πτυχές του χώρου ψηφιακών περιουσιακών στοιχείων με αταλάντευτη δέσμευση σε έγκαιρες, σχετικές πληροφορίες.
Αποποίηση ευθυνών επένδυσης: Το περιεχόμενο αντικατοπτρίζει τις προσωπικές απόψεις του συγγραφέα και τις τρέχουσες συνθήκες της αγοράς. Παρακαλούμε διεξάγετε τη δική σας έρευνα πριν επενδύσετε σε κρυπτονομίσματα, καθώς ούτε ο συγγραφέας ούτε η δημοσίευση είναι υπεύθυνοι για τυχόν οικονομικές απώλειες.
Γνωστοποίηση διαφήμισης: Αυτός ο ιστότοπος μπορεί να περιλαμβάνει χορηγούμενο περιεχόμενο και συνδέσμους θυγατρικών. Όλες οι διαφημίσεις είναι σαφώς επισημασμένες και οι διαφημιστικοί συνεργάτες δεν έχουν επιρροή στο συντακτικό μας περιεχόμενο.
Πηγή: https://coingape.com/block-of-fame/pulse/venom-foundation-completes-post-quantum-assessment-urges-blockchains-to-prepare-for-quantum-threat/
