ต่ำกว่า 10 ดอลลาร์! ผู้ร่วมก่อตั้งซุย(SUI) เตรียมผลิตกระเป๋าฮาร์ดแวร์กันควอนตัม

ผู้ร่วมก่อตั้งซุย(SUI) เดินหน้าแผนผลิตการ์ดกระเป๋าฮาร์ดแวร์กันควอนตัม (quantum-resistant) ราคาต่ำกว่า 10 ดอลลาร์ต่อชิ้นในระดับ ‘แมสโปรดักชัน’ โดยตั้งเป้าประมวลผลลายเซ็นกันควอนตัมผ่านการสื่อสารระยะใกล้แบบไร้สาย (NFC) ให้เสร็จภายใน 1-2 วินาที

คอสตัส ชาลเกียส(Kostas Chalkias) ผู้ร่วมก่อตั้งและหัวหน้านักเข้ารหัสของมิสเทนแล็บส์(Mysten Labs) กำลังพัฒนาการ์ดยืนยันตัวตนสองชั้น (2FA) แบบกันควอนตัมสำหรับผู้ใช้ซุย โดย Bitcoin.com News รายงานเมื่อวันที่ 11 (เวลาท้องถิ่น) ว่าชาลเกียสได้เช่าโรงงานเฉพาะในสถานที่ที่ไม่เปิดเผยตั้งแต่ปีที่แล้ว เพื่อเตรียมการผลิตกระเป๋าดังกล่าวในปริมาณมาก

ชาลเกียสใช้เวลาส่วนตัวนอกเหนือจากงานประจำในการพัฒนาโครงการนี้ พร้อมระบุว่ามีแผนสนับสนุนการ์ดให้กับผู้ใช้ที่ไม่สามารถแบกรับค่าใช้จ่ายได้

การยืนยันตัวตนสองชั้นเป็นมาตรการความปลอดภัยที่กำหนดให้ต้องมีปัจจัยยืนยันเพิ่มเติมนอกเหนือจากรหัสผ่านในการทำธุรกรรมสำคัญ เช่น การล็อกอินหรือการถอนเงิน การ์ดรุ่นนี้ออกแบบมาให้ระบบเข้ารหัสที่ทนทานต่อการโจมตีจากคอมพิวเตอร์ควอนตัมอยู่ในอุปกรณ์ยืนยันตัวตนแยกต่างหาก

ด้วยเทคโนโลยี NFC ผู้ใช้สามารถแตะการ์ดใกล้กับอุปกรณ์ที่รองรับเพื่อดำเนินการยืนยันตัวตนได้ทันที การที่ชาลเกียสระบุทั้งราคาและเวลาประมวลผลพร้อมกันสะท้อนความพยายามลดอุปสรรคในการเข้าถึงฟีเจอร์กันควอนตัม

ชาลเกียสยังพูดถึงเหตุการณ์ช่องโหว่ของกระเป๋าฮาร์ดแวร์โคลด์การ์ด(Coldcard) ที่เกิดขึ้นเมื่อไม่นานนี้โดยตรง เขากล่าวว่า “สิ่งที่เกิดขึ้นกับโคลด์การ์ดจะไม่มีวันเกิดขึ้นกับคนของผม” คำพูดนี้สะท้อนความมั่นใจของเขาต่อมาตรฐานความปลอดภัยที่กำลังพัฒนาอยู่

เหตุการณ์ของโคลด์การ์ดไม่ได้เกิดจากการโจมตีด้วยคอมพิวเตอร์ควอนตัม แต่แสดงให้เห็นความเสี่ยงว่า หากกระบวนการสร้างคีย์มีช่องโหว่โดยไม่มีใครรู้ตัว เงินของผู้ใช้อาจถูกดึงออกไปก่อนที่จะทันสังเกตเห็นความผิดปกติ

คอยน์ไคต์(Coinkite) ผู้ผลิตระบุว่า หลังการอัปเดตเฟิร์มแวร์ในปี 2021 อุปกรณ์บางเครื่องมีการข้ามชิปสุ่มตัวเลขฮาร์ดแวร์เฉพาะทางในขั้นตอนสร้างคีย์ โดยหันไปใช้วิธีซอฟต์แวร์ที่คาดเดาได้แทน ซึ่งเชื่อมโยงกับข้อมูลอย่างหมายเลขซีเรียลของอุปกรณ์

ผู้โจมตีเริ่มดึงบิตคอยน์(BTC) ออกจากกระเป๋าที่มีช่องโหว่ตั้งแต่วันที่ 30 กรกฎาคม โดยความเสียหายในช่วงแรกอยู่ที่ราว 594 BTC ก่อนจะเพิ่มเป็นราว 1,082 BTC ในวันที่ 1 สิงหาคม

หลังจากนั้น มีการประเมินว่าเงินราว 2,055 BTC ถูกดึงออกจากมากกว่า 7,700 แอดเดรส คิดเป็นมูลค่าความเสียหายราว 130 ล้านดอลลาร์

อเล็กซ์ ธอร์น(Alex Thorn) หัวหน้าฝ่ายวิจัยของกาแล็กซีรีเสิร์ช(Galaxy Research) ระบุว่า มีผู้โจมตีอย่างน้อย 15 รายที่ยังคงติดตามกระเป๋าที่มีช่องโหว่ซึ่งเหลืออยู่ สะท้อนสถานการณ์ที่ผู้โจมตีหลายรายพากันไล่ล่าเงินพร้อมกันหลังช่องโหว่เดียวถูกเปิดเผยต่อสาธารณะ

โดยทั่วไปกระเป๋าฮาร์ดแวร์ใช้สร้างและเซ็นชื่อกุญแจส่วนตัว (private key) บนอุปกรณ์ที่แยกออกจากอินเทอร์เน็ต ซึ่งระดับความปลอดภัยไม่ได้ขึ้นอยู่กับวลีกู้คืนหรือหน้าจอแสดงผลเท่านั้น แต่ยังรวมถึงความสามารถในการคาดเดาตัวเลขสุ่มที่ใช้สร้างคีย์ด้วย

การพัฒนาการ์ดของชาลเกียสมีความเชื่อมโยงกับแผนนำระบบลายเซ็นกันควอนตัมสองรูปแบบมาใช้กับซุย โดยวางแผนใช้ ML-DSA-65 สำหรับบัญชีทั่วไป และ SLH-DSA-SHA2-128s สำหรับ ‘วอลต์’ ที่เก็บสินทรัพย์มูลค่าสูง

บัญชีซุยเดิมจะไม่ต้องโอนสินทรัพย์ทั้งหมดไปยังกระเป๋าใหม่ แต่จะออกแบบให้เปลี่ยนคีย์ยืนยันตัวตนเป็นคีย์กันควอนตัมที่แยกมาจากวลีกู้คืนเดิมแทน ชาลเกียสยกจุดแข็งของโครงสร้างซุยที่สามารถเปลี่ยนวิธีการยืนยันตัวตนได้

มูลนิธิซุย(Sui Foundation) ตั้งเป้านำวอลต์ที่ปลอดภัยต่อควอนตัมมาใช้บนเมนเน็ตในปี 2026 และเริ่มใช้การยืนยันตัวตนบัญชีแบบเนทีฟในไตรมาสแรกปี 2027 โดยบัญชี ML-DSA-65 แบบเนทีฟมีแผนขึ้นเทสต์เน็ตภายในสิ้นปีนี้ ทั้งนี้กำหนดเวลานำมาใช้จริงอาจเปลี่ยนแปลงได้ตามผลการตรวจสอบอิสระและฟีดแบ็กจากเทสต์เน็ต