Venom Foundation, un furnizor de infrastructură blockchain Layer-0/1, a finalizat o evaluare internă criptografică post-cuantică (PQC) a stratului de semnătură al rețelei sale.
Prin efectuarea unei evaluări aliniate cu standardele finalizate de criptografie post-cuantică ale NIST (FIPS 203, 204 și 205) și cu ghidul de migrare CNSA 2.0, Venom a devenit unul dintre primele protocoale blockchain care și-a evaluat formal pregătirea cuantică și a publicat o foaie de parcurs pentru tranziție.
Amenințarea "Harvest Now Decrypt Later" Împinge Venom către Acțiune Anticipată
Consensul industriei, susținut de Raportul Global Risk Institute privind Cronologia Amenințării Cuantice și de agențiile guvernamentale din SUA, stabilește termenul pentru computerele cuantice relevante din punct de vedere criptografic (CRQC) la 5 până la 10 ani.
Cu toate acestea, așa-numita amenințare "colectează acum, decriptează mai târziu", în care adversarii colectează date criptate astăzi pentru decriptarea cuantică viitoare, înseamnă că informațiile sensibile transmise acum ar putea fi compromise retroactiv.
Memorandumul de Securitate Națională al SUA NSM-10 a stabilit un termen limită pentru 2035 pentru migrarea completă a sistemelor federale către criptografia rezistentă la cuantică.
"Fereastra de migrare este acum, nu atunci când sosesc computerele cuantice," a declarat Christopher Louis Tsu, CEO al Venom Foundation. "Această evaluare a fost inițiată proactiv. Așteptarea solicitărilor clienților sau a mandatelor de reglementare nu este o strategie responsabilă. Am ales să acționăm înainte ca amenințarea să se materializeze, nu după."
Ce a Descoperit Evaluarea
Echipa internă de securitate a Venom Foundation a efectuat evaluarea PQC, concentrându-se pe componentele cele mai vulnerabile la atacurile cuantice: stratul de semnătură digitală al rețelei (Ed25519/EdDSA) și mecanismele de schimb de chei.
Funcțiile hash ale rețelei (SHA-256/SHA-512) rămân rezistente, deoarece algoritmul lui Grover doar înjumătățește securitatea lor efectivă, o reducere care este încă considerată adecvată conform standardelor actuale.
Evaluarea a confirmat că stratul de semnătură digitală bazat pe Ed25519 al Venom este vulnerabil la algoritmul lui Shor și necesită o migrare planificată către algoritmi post-cuantici.
A fost dezvoltată o foaie de parcurs pentru tranziția PQC, vizând ML-DSA (Dilithium) pentru semnături digitale și ML-KEM (Kyber) pentru schimbul de chei, ambele finalizate ca standarde NIST în august 2024. Funcțiile hash ale rețelei nu necesită modificări imediate.
Un audit independent al unei terțe părți este planificat ca următoarea fază a procesului, ceea ce este în concordanță cu recomandarea NIST și CISA de a începe cu o evaluare internă înainte de a implica auditori externi.
Un Apel către Industrie: Începeți cu o Inventariere Criptografică a Materialelor
Venom Foundation solicită clienților din întreprinderi, inclusiv instituțiilor financiare, entităților guvernamentale și corporațiilor, precum și protocoalelor Layer-1 să efectueze propriile evaluări criptografice post-cuantice. Amenințarea cuantică afectează întreaga industrie blockchain, iar acțiunea colectivă este esențială.
Ca prim pas practic, Venom recomandă fiecărei organizații să creeze o Inventariere Criptografică a Materialelor (CBOM), un inventar cuprinzător al tuturor sistemelor care se bazează pe algoritmi vulnerabili la cuantică, cum ar fi RSA, ECC și Diffie-Hellman.
Acesta este pasul fundamental recomandat de NIST și CISA și poate fi finalizat intern fără investiții semnificative.
De Ce Majoritatea Protocoalelor L1 Nu Au Acționat
Majoritatea protocoalelor Layer-1 nu și-au evaluat încă pregătirea cuantică din cauza unei combinații de factori: în prezent nu există mandate de reglementare specifice pentru blockchain, migrarea criptografiei pentru rețelele active necesită adesea hard fork-uri și coordonarea validatorilor, expertiza PQC în spațiul blockchain rămâne rară, iar multe echipe încă privesc amenințarea cuantică ca fiind prea îndepărtată pentru a acționa.
"Credem că această automulțumire este în sine un risc," a declarat Tsu. "Anticipăm că verificarea rezistenței cuantice va deveni o cerință standard în achizițiile pentru întreprinderi și guvern în următorii 3 până la 5 ani, determinată de mandatele NIST și directiva NSM-10 care vizează migrarea completă PQC până în 2035. Organizațiile care se pregătesc acum vor avea un avantaj competitiv semnificativ".
Despre Venom Foundation
Venom Foundation este o companie fintech înființată în Abu Dhabi, specializată în dezvoltarea și implementarea soluțiilor blockchain de înaltă performanță. Misiunea Venom este de a furniza infrastructură blockchain care eficientizează serviciile financiare și este adaptabilă și scalabilă la nevoile marilor întreprinderi naționale și internaționale. Compania este specializată în crearea, implementarea și integrarea aplicațiilor și serviciilor descentralizate, cu accent pe securitate, viteză și conformitate de reglementare. Rețeaua Venom oferă o capacitate de throughput de până la 150 000 TPS cu taxe minime și 99,99% uptime, susținând un ecosistem de soluții DeFi, NFT, gaming și pentru întreprinderi.
Contacte: [email protected]
Pentru mai multe informații despre companie și servicii:
redactorii noștri verifică fiecare sursă, verifică faptele fiecărei povești, se bazează pe surse de încredere și atribuie corect citatele
și media. De asemenea, urmăm o Metodologie riguroasă de Evaluare atunci când evaluăm schimburile și instrumentele. De la proiecte blockchain emergente și lansări de monede până la evenimente din industrie și dezvoltări tehnice, acoperim toate fațetele spațiului activelor digitale cu angajament neclintit față de informații actuale și relevante.
Declinare de responsabilitate pentru investiții: Conținutul reflectă opiniile personale ale autorului și condițiile actuale ale pieței. Vă rugăm să efectuați propria cercetare înainte de a investi în criptomonede, deoarece nici autorul, nici publicația nu sunt responsabili pentru pierderi financiare.
Divulgare publicitară: Acest site poate prezenta conținut sponsorizat și link-uri afiliate. Toate reclamele sunt etichetate clar, iar partenerii publicitari nu au nicio influență asupra conținutului nostru editorial.
Sursă: https://coingape.com/block-of-fame/pulse/venom-foundation-completes-post-quantum-assessment-urges-blockchains-to-prepare-for-quantum-threat/
