A blokklánc-hálózatoknak új tulajdonosi ellenőrző rendszereket kell bevezetniük a felhasználói eszközök védelme érdekében, ha a kvantumtámadások valaha is veszélyeztetik a tárcák privát kulcsait – figyelmeztet a Near One blokklánc-biztonsági cég. A múlt héten kiadott közlemény rávilágít a kriptoiparban növekvő aggodalomra a kvantumszámítástechnika által a legtöbb blokklánc kriptográfiai alapjaira jelentett végső fenyegetéssel kapcsolatban.
A kvantumfenyegetés a tárcákra
A kvantumszámítógépek – ha elég erőssé válnak – elméletileg képesek feltörni az elliptikus görbéjű kriptográfiát, amely a legtöbb blokklánc-tárca biztonságát szolgálja. Egy támadó, aki visszafejti a privát kulcsot a nyilvános kulcsból, kimerítheti a pénzeszközöket, vagy felfedheti a tranzakciók történetét – ez rémálom a magánélet és az eszközbiztonság szempontjából. A Near One figyelmeztetése a privát eszközök kitettségének kockázatára összpontosít, ha egy ilyen támadás sikeres, nem csupán a lopásra.
A Near One javasolt megoldása
A cég szerint már nem elég kizárólag a privát kulcsokra hagyatkozni. A blokkláncoknak szükségük van egy második rétegre – egy új tulajdonosi ellenőrző rendszerre, amely megerősítheti a felhasználó jogát egy eszközhöz akkor is, ha a kulcsát kompromittálták. A Near One nem részletezett konkrét technikai megoldást, de a koncepció a posztkvantum aláírások, a többtényezős tulajdonosi igazolások vagy az állapotfüggő ellenőrzési rendszerek felé mutat, amelyek a tulajdonjogot a kulcspáron túlmutató tényezőkhöz kötik.
Mit jelent ez az iparág számára
A figyelmeztetés akkor érkezik, amikor számos blokklánc-projekt éppen csak elkezdi felfedezni a kvantumálló frissítéseket. Egyetlen nagyobb hálózat sem telepített még teljes posztkvantum aláírási rendszert, és a szabványok is változóban vannak. A Near One közleménye emlékeztető, hogy a felkészülési ablak szűkül – különösen azoknál a hálózatoknál, amelyek nagy mennyiségű privát felhasználói adatot vagy nagy értékű eszközöket tárolnak. A cég nem nevezett meg konkrét blokkláncot vagy tőzsdét, de az üzenet széles körű: kezdjék el a tervezést most.
A következő konkrét lépés? Számíthatunk több vitára a közelgő kriptográfiai és blokklánc-konferenciákon, valamint az első, kvantumálló ellenőrzést futtató teszt-hálózatokra. Egyelőre az iparág figyel és vár – de az óra ketyeg.
