مؤسسة Venom تكمل تقييم ما بعد الكم، وتحث سلاسل البلوكشين على الاستعداد لتهديد الكم

أكملت Venom Foundation، مزود البنية التحتية للبلوكتشين من الطبقة 0/1، تقييمًا داخليًا للتشفير ما بعد الكمومي (PQC) لطبقة التوقيع الخاصة بشبكتها. 

من خلال إجراء تقييم متوافق مع معايير التشفير ما بعد الكمومي النهائية لـ NIST (FIPS 203 و 204 و 205) وإرشادات الترحيل CNSA 2.0، أصبحت Venom واحدة من أولى بروتوكولات البلوكشين التي تقيم رسميًا جاهزيتها الكمومية وتنشر خارطة طريق الانتقال.

تهديد الحصاد الآن وفك التشفير لاحقًا يدفع Venom إلى اتخاذ إجراء مبكر

يضع الإجماع الصناعي، المدعوم من تقرير الجدول الزمني لتهديد الكم من معهد المخاطر العالمي والوكالات الحكومية الأمريكية، الجدول الزمني لأجهزة الكمبيوتر الكمومية ذات الصلة بالتشفير (CRQCs) عند 5 إلى 10 سنوات. 

ومع ذلك، فإن التهديد المسمى "الحصاد الآن، فك التشفير لاحقًا"، حيث يجمع الخصوم البيانات المشفرة اليوم لفك التشفير الكمي في المستقبل، يعني أن المعلومات الحساسة المرسلة الآن يمكن أن تتعرض للخطر بأثر رجعي. 

حددت مذكرة الأمن القومي الأمريكية NSM-10 موعدًا نهائيًا في عام 2035 للترحيل الكامل للأنظمة الفيدرالية إلى التشفير المقاوم للكم.

"نافذة الترحيل هي الآن، وليس عندما تصل أجهزة الكمبيوتر الكمومية،" قال كريستوفر لويس تسو، الرئيس التنفيذي لـ Venom Foundation. "تم بدء هذا التقييم بشكل استباقي. إن انتظار طلبات العملاء أو الولايات التنظيمية ليس استراتيجية مسؤولة. اخترنا التصرف قبل أن يتحقق التهديد، وليس بعد ذلك."

ما وجده التقييم

أجرى فريق الأمن الداخلي في Venom Foundation تقييم PQC، مع التركيز على المكونات الأكثر عرضة للهجمات الكمومية: طبقة التوقيع الرقمي للشبكة (Ed25519/EdDSA) وآليات تبادل المفاتيح.

تظل دوال التجزئة للشبكة (SHA-256/SHA-512) مرنة، حيث أن خوارزمية Grover تقلل فقط من أمانها الفعلي إلى النصف، وهو تخفيض لا يزال يعتبر مناسبًا وفقًا للمعايير الحالية.

أكد التقييم أن طبقة التوقيع الرقمي المستندة إلى Ed25519 في Venom معرضة لخوارزمية Shor وتتطلب ترحيلًا مخططًا إلى خوارزميات ما بعد الكم. 

تم تطوير خارطة طريق انتقال PQC، تستهدف ML-DSA (Dilithium) للتوقيعات الرقمية وML-KEM (Kyber) لتبادل المفاتيح، وكلاهما تم الانتهاء منهما كمعايير NIST في أغسطس 2024. لا تتطلب دوال التجزئة للشبكة أي تغييرات فورية.

تم التخطيط لمراجعة من طرف ثالث مستقل كمرحلة تالية من العملية، وهو ما يتوافق مع توصية NIST وCISA بالبدء بتقييم داخلي قبل إشراك المدققين الخارجيين.

دعوة للصناعة: ابدأ بقائمة مواد التشفير

تدعو Venom Foundation عملاء المؤسسات، بما في ذلك المؤسسات المالية والكيانات الحكومية والشركات، بالإضافة إلى بروتوكولات الطبقة 1 الأخرى لإجراء تقييماتهم الخاصة للتشفير ما بعد الكمومي. يؤثر التهديد الكمي على صناعة البلوكشين بأكملها، والعمل الجماعي ضروري.

كخطوة عملية أولى، توصي Venom كل منظمة بإنشاء قائمة مواد التشفير (CBOM)، وهي جرد شامل لجميع الأنظمة التي تعتمد على الخوارزميات المعرضة للكم مثل RSA وECC وDiffie-Hellman. 

هذه هي الخطوة الأساسية الموصى بها من قبل NIST وCISA، ويمكن إكمالها داخليًا دون استثمار كبير.

لماذا لم تتصرف معظم بروتوكولات L1

لم تقيّم معظم بروتوكولات الطبقة 1 بعد جاهزيتها الكمومية بسبب مجموعة من العوامل: حاليًا لا توجد ولايات تنظيمية خاصة بالبلوكشين، وغالبًا ما يتطلب ترحيل التشفير للشبكات الحية انقسامات صعبة وتنسيق المدققين، وخبرة PQC في مجال البلوكشين لا تزال نادرة، والعديد من الفرق لا تزال ترى التهديد الكمي بعيدًا جدًا للتصرف بشأنه.

"نعتقد أن هذا التراخي هو نفسه خطر،" قال تسو. "نتوقع أن يصبح التحقق من المقاومة الكمومية مطلبًا قياسيًا في المشتريات المؤسسية والحكومية خلال السنوات الثلاث إلى الخمس القادمة، مدفوعًا بولايات NIST وتوجيه NSM-10 الذي يستهدف ترحيل PQC الكامل بحلول 2035. ستحصل المنظمات التي تستعد الآن على ميزة تنافسية كبيرة".

حول Venom Foundation

Venom Foundation هي شركة تكنولوجيا مالية تأسست في أبو ظبي وتتخصص في تطوير وتنفيذ حلول البلوكشين عالية الأداء. مهمة Venom هي توفير البنية التحتية للبلوكشين التي تبسط الخدمات المالية وقابلة للتكيف والتوسع لتلبية احتياجات المؤسسات الوطنية والدولية الضخمة. تتخصص الشركة في إنشاء ونشر ودمج التطبيقات والخدمات اللامركزية مع التركيز على الأمن والسرعة والامتثال التنظيمي. توفر شبكة Venom قدرة إنتاجية تصل إلى 150,000 TPS برسوم قليلة ووقت تشغيل 99.99%، مما يدعم نظامًا بيئيًا من حلول DeFi وNFT والألعاب والمؤسسات.

جهات الاتصال: [email protected] 

لمزيد من المعلومات حول الشركة والخدمات: