Joseph Gabriel Mattia III, Quantus əməliyyat direktoru: 'Beş Kilid hamısı eyni həssas mexanizmi paylaşsa kömək etmir' — Niyə Multisig sizi Kvant Hücumlarından xilas etməyəcək
Qısaca
Kvant hesablamaları 2020-ci illərin sonlarına qədər bugünkü kriptovalyuta təhlükəsizliyini poza bilər və bu da kvant sonrası miqrasiyanı, auditləri və davamlı cüzdanları təcili hala gətirə bilər.
İnternetin kriptoqrafik təməlləri artıq mövcud olmayan bir dünya üçün, daha doğrusu, zamanın sakitcə tükəndiyi bir dünya üçün qurulmuşdur. Kvant kompüterinin müasir açıq açar şifrələməsini sındırmaq üçün kifayət qədər güclü hala gəldiyi Q-Day artıq nəzəri bir üfüq deyil. Kriptoqrafiya sahəsindəki bir çox veteranın fikrincə, bu, 2020-ci illərin sonlarında yaranan bir problemdir. Bu, onu əksər institusional yol xəritələrindən və orta kripto istifadəçisinin gözlədiyindən daha da yaxınlaşdırır.
Joseph Gabriel Mattia III, COO Kvant — post-kvant kriptoqrafiyasını aparat cüzdanı infrastrukturuna inteqrasiya edən şirkət — protokol səviyyəsində, saxlama səviyyəsində və aparat cüzdanı qutusundan təhlükəsizlik haqqında bilməli olduqları hər şeyi öyrənən adi sahib səviyyəsində bu keçidin əslində necə göründüyünü düşünür. Onun cavabları sənayenin hazırkı vəziyyətinin təklif etdiyindən daha az inandırıcıdır. Stabilkoinin inzibati açarı onu Satoşinin cüzdanından daha çox narahat edir. O iddia edir ki, Multisig kvant hücumçusuna qarşı heç bir mənalı müqavimət göstərmir — sadəcə eyni növ sınmış daha çox kilid. Və ictimai hazırlıq izləyicisi olan migration.fail tərəfindən izlənilən hər bir əsas kriptovalyuta aktivi hazırda imza səviyyəsində həssas kimi qeyd olunur.
Aşağıda sənayenin əksər hissəsinin hələ kifayət qədər ciddiyə almadığı təhlükə, konsepsiyanın sübutunu gözləməyin niyə artıq çox gec ola biləcəyi və kvant hazırlığının əslində necə görünməli olduğu barədə söhbət gedir - marketinq nişanı kimi deyil, yoxlanıla bilən, yoxlanıla bilən və standart olaraq yığına daxil edilmiş bir şey kimi.
Kvant kompüterinin müasir açıq açar kriptoqrafiyasını poza biləcəyi həddə çatan "Q-Günü"n nə vaxt gələcəyini təxmin edirsiniz? Düşmənlər ilk növbədə hansı sistemləri, məlumatları, aktivləri, protokolları və ya infrastrukturu hədəf alacaqlar? Niyə?
Çox güman ki, 2020-ci illərin sonlarında. Dəqiq illə bağlı hələ də mübahisələr var, lakin bir çox kriptoqrafiya veteranı bunun növbəti dörd il ərzində baş verəcəyinə inanır.
İlk hədəflərə gəldikdə, insanların ağlı ora yönəlsə də, Satoşinin Bitcoin-inin onlardan biri olacağını gözləmirəm.
Əgər düşmənin bu qabiliyyəti olsaydı, görünən bir şeyi hədəf almaq bunu bütün dünyaya elan edər və böyük strateji üstünlüyü məhv edər. Onlar, ehtimal ki, mümkün qədər az diqqət cəlb edərkən onlara ən çox nəzarət və ya dəyər verən açarlara diqqət yetirərdilər.
Kriptovalyutada böyük bir stabilkoinin inzibati açarı kimi bir şey məni daha çox narahat edərdi. Tək bir oğurlanmış açar bütün ekosistemə təsir göstərə bilər ki, bu da onu istənilən tək cüzdandan daha böyük hədəfə çevirir.
Kriptovalyutadan kənarda, açıq açarlı kriptoqrafiyanın sındırılmasının yüksək həssas məlumatları ifşa edə biləcəyi gizli dövlət rabitəsinə, hərbi şəbəkələrə və kəşfiyyat sistemlərinə baxardım.
Bu gün bir çox layihə "kvant müqaviməti" iddia edir, lakin vahid, yoxlanıla bilən yoxlama siyahısı olmadan bu cür iddiaları yoxlamaq mümkün deyil. Sizin fikrinizcə, kvant hazırlığının minimum həddini nə təşkil edir?
Mənim üçün minimum hədd, layihənin öz stekində kvant baxımından həssas kriptoqrafiyanın hələ də harada mövcud olduğunu dəqiq göstərə bilməsidir. Kvantdan sonrakı təhlükəsiz avtorizasiya mexanizmindən istifadə yaxşı bir başlanğıcdır, lakin bütün şəbəkəni kvant hazırlığına gətirmir.
Əməliyyatların təsdiqlənməsi tanınmış post-kvant təhlükəsizliyi mexanizminə əsaslanmalı və layihə P2P əlaqələrini, konsensusunu, sıfır bilik sistemlərini, məxfilik təbəqəsini, körpüləri və digər vacib infrastrukturu nəyin qoruduğunu açıq şəkildə sənədləşdirməlidir.
Həmçinin, bu gün nəyin mövcud olduğu ilə yalnız yol xəritəsində olanlar arasında aydın bir fərq olmalıdır.
Ən əsası, bu iddiaların audit edilə bilməsi lazımdır. Hər kəs hansı alqoritmlərin və parametr dəstlərinin istifadə olunduğunu görə bilməli, tətbiqi yoxlamalı və təhlükəsizliyin qeyri-şəffaf və ya təsdiqlənə bilməyən bir sxemə və ya marketinq etiketinə əsaslanmadığını yoxlamalıdır.
Sistemin hər bir vacib hissəsini qoruyan dəqiq kriptoqrafiyanı göstərə bilmirsinizsə, düşünmürəm ki, "kvanta hazır" çox şey ifadə edir.
Kvant hazırlığı üçün vahid, yoxlanıla bilən meyarların müəyyən edilməsinə kim cavabdeh olmalıdır? Onlara nələr daxil edilməlidir?
Kriptoqrafiyanın özü üçün istinad nöqtəsi olaraq NIST-i saxlayardım. Onların post-kvant prosesi dünyanın hər yerindən tədqiqatçıları cəlb etdi və hər hansı bir hökumətin və ya şirkətin nəticəni idarə etməsini çətinləşdirdi.
Blokçeynlər üçün növbəti təbəqə açıq havada fəaliyyət göstərən protokol qrupları tərəfindən qurulmalı və tədqiqatçılar və auditorlar üçün dizaynı və onun nəticələrini ciddi şəkildə şübhə altına almaq üçün yer olmalıdır.
Daha sonra meyarlar şəbəkənin bu gün necə işlədiyini əks etdirməlidir. Bu, əməliyyatları təsdiqləmək üçün istifadə edilən kriptoqrafiyadan və kvant sonrası qorunmanın standart olub-olmamasından başlayır. Zəif imzalara qalan hər hansı bir asılılıq aydın şəkildə açıqlanmalıdır.
Miqrasiya da bu mənzərənin bir hissəsi olmalıdır, çünki şəbəkə istifadəçilərinin əksəriyyəti hələ də köhnə açarlarda işləyərkən post-kvant açarlarını dəstəkləyə bilər.
Aparat cüzdanları açarları fiziki oğurluqdan qoruyur, lakin açıq açarlara edilən kvant hücumlarından qorumur. Hazırkı istifadəçilərin bu fərqləndirmə barədə məlumatlılığını necə qiymətləndirirsiniz? Bu gün orta istifadəçi üçün təhlükəsiz saxlama modeli mövcuddurmu, yoxsa sənaye yeni cüzdan paradiqması tələb edirmi?
Aparat cüzdanının sizi nədən qoruduğu barədə hələ də böyük bir yanlış təsəvvür mövcuddur. Bu, şəxsi açarınızı noutbukunuzdan və ya telefonunuzdan təcrid olunmuş saxlayır ki, bu da olduqca faydalıdır. Lakin kvant hücumçunun cihaza toxunmasına ehtiyac qalmayacaq. Zəif açıq açar aşkar edildikdən sonra, kvant hücumçusu aparat cüzdanına toxunmadan birbaşa kriptoqrafiyaya hücum edə bilər.
Bu, aparat cüzdanlarını köhnəlmiş etmir. Biz artıq Quantus üçün Keystone-a post-kvant dəstəyini inteqrasiya etmişik ki, aparat modeli inkişaf edə bilsin. Məhdudiyyət ondan ibarətdir ki, cüzdan kvantdan sonrakı Bitcoin və ya Ethereum-u təkbaşına yarada bilməz - əsas şəbəkə yeni imzaları da dəstəkləməlidir.
Daha yaxşı bir model, standart olaraq həm cüzdanda, həm də şəbəkədə post-kvant qorunması qurur. İstifadəçilər altındakı kriptoqrafiyanın köhnəldiyini bilməməlidirlər.
Çoximzalı sxemlər hücum mürəkkəbliyini eksponensial olaraq deyil, yalnız xətti olaraq artırır. Bu o deməkdirmi ki, çoximzalı üzərində qurulmuş institusional saxlama arxitekturaları yalançı təhlükəsizlik hissi yaradır?
Multisig hələ də son dərəcə faydalıdır və mən qurumların bundan imtina etməsini istəməzdim. Bu, oğurlanmış bir açar və ya oğurlanmış bir imza sahibi kimi bu gün qarşılaşdığı təhdidlərdən qoruyur.
Təhlükəli hala gələn yer, insanların daha çox açarı kvant hücumlarından qorunma kimi qəbul etməyə başlamasıdır. Tamamilə eyni həssas imza sxemi üzərində qurulmuş 5-dən 3-ü hələ də eyni zəifliyə malikdir. Kvant hücumçusu bir neçə açarı bərpa etməli ola bilər, lakin onlar hər dəfə eyni problemi həll edirlər. Hamısı eyni həssas mexanizmi paylaşırsa, beş kilid çox kömək etmir.
Bəli, əgər qurumlar artıqlığın kvant müqavimətinə bərabər olduğunu fərz etsələr, multisign yanlış təhlükəsizlik hissi yarada bilər. Daha yaxşı yol paylanmış nəzarəti saxlamaqdır, lakin altındakı həssas səlahiyyəti kvant hücumçusuna qarşı dayana biləcək bir şeylə əvəz etməkdir.
Kvant kompüterinin açıq açardan bir neçə dəqiqə ərzində gizli açar əldə edə biləcəyi ssenariyə əsas mübadilə şirkətləri və qəyyumlar hazırdırlarmı? Bəs adi istifadəçilər necə olacaq?
Əksər böyük birjalar bu gün bildiyimiz hücumlardan qorunmaqda yaxşıdır. Onların infrastrukturlarına toxunmadan şəxsi açarın bərpa edilə biləcəyi bir hücuma hazır olduqlarına dair çox dəlil görmədim.
Biz bunu əsas blokçeyn şəbəkələrinin hələ də kvant baxımından həssas kriptoqrafiyaya etibar edib-etmədiyini qiymətləndirən ictimai hazırlıq izləyicisi olan migration.fail vasitəsilə izləyirik. Hal-hazırda, əhatə etdiyi ən yaxşı 20 kriptovalyuta aktivinin hamısı imza səviyyəsində həssas kimi sadalanır.
Ciddi cavab planı hansı əməliyyat açarlarının açıqlandığını və şübhəli hala gəldikdə vəsaitlərin nə qədər tez köçürülə biləcəyini nəzərə almalıdır. Zərərli əməliyyat hələ də zəncirdə tamamilə etibarlı görünə bilər ki, bu da erkən cavabı çətinləşdirir.
Adi istifadəçilər daha geridə qalırlar. Əksəriyyəti yalnız cüzdan və ya mübadilə şöbəsi onlara xəbər verdikdə köçürmə etməli olduqlarını öyrənəcəklər, buna görə də istənilən real plan bu hərəkəti təhlükəsiz şəkildə başa çatdırmaq üçün kifayət qədər sadə etməlidir.
"İndi yığım, sonra deşifrə et" təhdidi nə üçün bu gün — irimiqyaslı kvant kompüterlərinin gəlməsindən çox əvvəl — aktualdır?
Hər şeydən əvvəl, bunu blokçeyn imzalarına qarşı kvant təhdidindən ayırmaq istərdim, çünki onlar tez-tez bir yerdə toplanır. Bitcoin əməliyyatı artıq ictimaiyyətə açıqdır. Hücumçunun bu gün qeyd etməsi və on il sonra şifrəsini açması üçün heç nəyə ehtiyacı yoxdur.
Lakin bunu şifrələnmiş məlumatları illər sonra da həssas ola biləcək (və yəqin ki, belə də olacaq) banklar, hökumətlər və digər qurumlar üçün demək olmaz. Kimsə bu gün həmin trafiki toplaya və texnologiya yetişənə qədər saxlaya bilər.
Signal, iMessage və Cloudflare artıq sistemlərinin bəzi hissələrini post-kvant qorumasına keçirib və istifadəçilərin əksəriyyəti bunu çətinliklə hiss edib. Yəqin ki, bu keçid belə görünməlidir.
Həssas məlumatlar, kimsə kvant kompüterinin onu poza biləcəyini sübut edənə qədər kvant həssas şifrələməsində qalmamalıdır. O vaxta qədər illərlə trafik artıq başqasının arxivində ola bilər.
Blokçeyn məlumatları dəyişməz və ictimaiyyətə açıqdır. Artıq qeydə alınmış əməliyyatlarla bağlı edilə biləcək bir şey varmı, yoxsa bu məlumatlar əbədi olaraq təhlükə altındadır?
Qeydə alınmış blokçeyn məlumatları daimi olsa da, daimilik hər köhnə əməliyyatın Q-Day-dan sonra birdən-birə təhlükəli hala gəldiyi anlamına gəlmir. Onsuz da əksəriyyəti şəffaf bir zəncirdə artıq ictimaiyyətə açıq idi.
Açıq açarlar istisnadır, çünki Bitcoin artıq açıq olanları daimi olaraq qeyd edir. Hücumçunun bu gün hansısa şəxsi arxiv yaratmasına və ya əvvəlcədən bir şeyi ələ keçirməsinə ehtiyac yoxdur. İllər sonra onlar eyni açıq kitabçaya qayıdıb hələ də dəyərli bir şeyi idarə edən istənilən açıq açarı hədəfə ala bilərlər.
Vəsaitləri post-kvant açarlarına köçürmək köhnə ekspozisiyadan dəyəri silə bilər, lakin tarixi qeydləri təmizləyə bilməz.
Şəxsi əməliyyatlar üçün problem bir az fərqlidir. Məlumatlar illər sonra hələ də zəncirdə qalır, ona görə də onu qoruyan kriptoqrafiya nəhayət pozularsa, o zaman gizlədilən məlumatlar sonradan görünə bilər.
Növbəti 12-24 ay ərzində sənaye hansı ölçülə bilən və tətbiq oluna bilən kvant hazırlığı standartlarını müəyyən etməlidir?
Faydalı meyarlardan biri ABŞ hökumətinin hazırda gördüyü işlərdir. Federal agentliklər kriptoqrafik təsirlərini xəritələşdirməli və miqrasiyaya xüsusi şəxsləri təyin etməlidirlər. Yüksək dəyərli sistemlərin postkvant kriptoqrafiyasına keçid üçün dəqiq son tarixləri var və bu asılılıqların izlənilməsini asanlaşdırmaq üçün kriptoqrafik materiallar siyahısı üzərində iş aparılır.
Kriptovalyutanın növbəti 12-24 ay ərzində bu intizamın öz versiyasına ehtiyacı var. Əsas protokollar həssas kriptoqrafiyanın hələ də istifadədə olduğu yerləri dərc etməli və ondan keçidin tamamlanması üçün tarixləri əlavə etməlidir. Birjalar və qəyyumlar köhnə açarların arxasında nə qədər dəyərin saxlanıldığını açıqlamalıdırlar.
Bu rəqəmlər ictimaiyyətə açıqlandıqdan sonra, siyahı icmalları və təhlükəsizlik auditləri də onlardan istifadə etməyə başlaya bilər. Bu, sənayeyə ölçmək üçün konkret bir şey verir.
Bu standartların miqyaslı şəkildə tətbiqinə mane olan ən böyük maneə nədir? Sənaye yaxın gələcəkdə bunu necə həll etməlidir?
Ən çətini, mərkəzi açar olmadığı halda milyonlarla müstəqil sahibi hərəkət etdirməkdir. Protokol kvantdan sonrakı dəstək əlavə edə bilər, lakin illərlə soyuq anbarda saxlanılan sikkələr hələ də sahibləri tərəfindən hərəkət etdirilməlidir.
Təcili işlər miqrasiyanın mümkün qədər sadələşdirilməsinə yönəlməlidir. Cüzdanlar istifadəçiləri minimal sürtünmə ilə daha təhlükəsiz açarlara yönləndirən axınlara ehtiyac duyur, mübadilə mərkəzləri və saxlayıcılar isə artıq yük altında sınaqdan keçirdikləri prosedurlara ehtiyac duyurlar. Protokol səviyyəsində, sadəcə bir həssas sistemi qəbuledilməz bant genişliyi, saxlama və ya məxfilik xərcləri yaradan bir sistemlə əvəz etməkdən çəkinməliyik. Təhdid təcili hiss olunana qədər bu sistemlərin dizaynını gözləmək səhvlər üçün az yer qalardı.
Hərəkətsiz aktivlər problemi daha da çətinləşdirir. Bəzi sahiblər heç vaxt köçürməyə gəlməyəcəklər, buna görə də şəbəkələr geridə qalan həssas sikkələri necə idarə edəcəklərinə də qərar verməlidirlər.
Məsuliyyətdən imtina
uyğun olaraq Güvən Layihəsi qaydaları, lütfən nəzərə alın ki, bu səhifədə təqdim olunan məlumat hüquqi, vergi, investisiya, maliyyə və ya hər hansı digər məsləhət forması kimi təfsir edilməməlidir və təfsir edilməməlidir. Yalnız itirə biləcəyiniz şeyə investisiya qoymaq və hər hansı bir şübhəniz varsa, müstəqil maliyyə məsləhətləri axtarmaq vacibdir. Əlavə məlumat üçün biz emitent və ya reklamçı tərəfindən təmin edilən şərtlər və şərtlərə, həmçinin yardım və dəstək səhifələrinə müraciət etməyi təklif edirik. MetaversePost dəqiq, qərəzsiz hesabat verməyə sadiqdir, lakin bazar şərtləri xəbərdarlıq edilmədən dəyişdirilə bilər.
Müəllif haqqında
Alisa, xüsusi jurnalist MPost, kriptovalyuta, süni intellekt, investisiyalar və geniş sahələrdə ixtisaslaşıb Web3. Yaranan tendensiyaları və texnologiyaları diqqətlə izləyərək, o, oxucuları məlumatlandırmaq və rəqəmsal maliyyənin daim inkişaf edən mənzərəsinə cəlb etmək üçün hərtərəfli əhatə dairəsi təqdim edir.
Ətraflı məqalələr
Alisa, xüsusi jurnalist MPost, kriptovalyuta, süni intellekt, investisiyalar və geniş sahələrdə ixtisaslaşıb Web3. Yaranan tendensiyaları və texnologiyaları diqqətlə izləyərək, o, oxucuları məlumatlandırmaq və rəqəmsal maliyyənin daim inkişaf edən mənzərəsinə cəlb etmək üçün hərtərəfli əhatə dairəsi təqdim edir.
