Venom Foundation, nhà cung cấp cơ sở hạ tầng blockchain Layer-0/1, đã hoàn thành đánh giá mật mã hậu lượng tử (PQC) nội bộ cho lớp chữ ký của mạng lưới.
Bằng cách trải qua đánh giá phù hợp với các tiêu chuẩn mật mã hậu lượng tử đã được NIST hoàn thiện (FIPS 203, 204 và 205) và hướng dẫn di chuyển CNSA 2.0, Venom đã trở thành một trong những giao thức blockchain đầu tiên chính thức đánh giá khả năng sẵn sàng lượng tử và công bố lộ trình chuyển đổi.
Mối Đe Dọa Thu Thập Ngay Giải Mã Sau Thúc Đẩy Venom Hành Động Sớm
Sự đồng thuận trong ngành, được hỗ trợ bởi Báo cáo Dòng Thời Gian Mối Đe Dọa Lượng Tử của Viện Rủi Ro Toàn Cầu và các cơ quan chính phủ Hoa Kỳ, đặt mốc thời gian cho máy tính lượng tử có liên quan đến mật mã (CRQCs) là 5 đến 10 năm.
Tuy nhiên, mối đe dọa được gọi là "thu thập ngay, giải mã sau", trong đó các đối thủ thu thập dữ liệu được mã hóa ngày hôm nay để giải mã lượng tử trong tương lai, có nghĩa là thông tin nhạy cảm được truyền đi bây giờ có thể bị xâm phạm một cách hồi tố.
Bản Ghi Nhớ An Ninh Quốc Gia NSM-10 của Hoa Kỳ đã đặt thời hạn năm 2035 cho việc di chuyển đầy đủ các hệ thống liên bang sang mật mã kháng lượng tử.
"Cửa sổ di chuyển là bây giờ, không phải khi máy tính lượng tử xuất hiện," Christopher Louis Tsu, CEO của Venom Foundation cho biết. "Đánh giá này được khởi xướng một cách chủ động. Chờ đợi yêu cầu của khách hàng hoặc quy định bắt buộc không phải là một chiến lược có trách nhiệm. Chúng tôi đã chọn hành động trước khi mối đe dọa xuất hiện, không phải sau."
Những Gì Đánh Giá Phát Hiện
Nhóm đánh giá bảo mật nội bộ của Venom Foundation đã tiến hành đánh giá PQC, tập trung vào các thành phần dễ bị tấn công lượng tử nhất: lớp chữ ký số của mạng lưới (Ed25519/EdDSA) và cơ chế trao đổi khóa.
Các hàm hash của mạng lưới (SHA-256/SHA-512) vẫn kiên cường, vì thuật toán Grover chỉ giảm một nửa tính bảo mật hiệu quả của chúng, một sự giảm vẫn được coi là đầy đủ theo các tiêu chuẩn hiện tại.
Đánh giá đã xác nhận rằng lớp chữ ký số dựa trên Ed25519 của Venom dễ bị tổn thương bởi thuật toán Shor và yêu cầu kế hoạch di chuyển sang các thuật toán hậu lượng tử.
Một lộ trình chuyển đổi PQC đã được phát triển, nhắm mục tiêu ML-DSA (Dilithium) cho chữ ký số và ML-KEM (Kyber) cho trao đổi khóa, cả hai đều được hoàn thiện như các tiêu chuẩn NIST vào tháng 8 năm 2024. Các hàm hash của mạng lưới không yêu cầu thay đổi ngay lập tức.
Một cuộc kiểm toán độc lập của bên thứ ba được lên kế hoạch như giai đoạn tiếp theo của quy trình, phù hợp với khuyến nghị của NIST và CISA để bắt đầu với đánh giá nội bộ trước khi tham gia với các kiểm toán viên bên ngoài.
Lời Kêu Gọi Đến Ngành: Bắt Đầu Với Danh Mục Vật Liệu Mật Mã
Venom Foundation đang kêu gọi các khách hàng doanh nghiệp, bao gồm các tổ chức tài chính, tổ chức chính phủ và các công ty, cũng như các giao thức Layer-1 đồng nghiệp tiến hành đánh giá mật mã hậu lượng tử của riêng họ. Mối đe dọa lượng tử ảnh hưởng đến toàn bộ ngành blockchain, và hành động tập thể là điều cần thiết.
Như một bước thực tế đầu tiên, Venom khuyến nghị mỗi tổ chức tạo Danh Mục Vật Liệu Mật Mã (CBOM), một bản kiểm kê toàn diện của tất cả các hệ thống dựa trên các thuật toán dễ bị tổn thương lượng tử như RSA, ECC và Diffie-Hellman.
Đây là bước nền tảng được NIST và CISA khuyến nghị, và nó có thể được hoàn thành nội bộ mà không cần đầu tư đáng kể.
Tại Sao Hầu Hết Các Giao Thức L1 Chưa Hành Động
Hầu hết các giao thức Layer-1 chưa đánh giá khả năng sẵn sàng lượng tử của họ do sự kết hợp của các yếu tố: hiện tại không có quy định bắt buộc cụ thể cho blockchain, di chuyển mật mã cho các mạng lưới hoạt động thường yêu cầu hard fork và phối hợp validator, chuyên môn PQC trong không gian blockchain vẫn còn khan hiếm, và nhiều nhóm vẫn xem mối đe dọa lượng tử quá xa để hành động.
"Chúng tôi tin rằng sự tự mãn này tự nó là một rủi ro," Tsu nói. "Chúng tôi dự đoán rằng xác minh kháng lượng tử sẽ trở thành yêu cầu tiêu chuẩn trong mua sắm doanh nghiệp và chính phủ trong vòng 3 đến 5 năm tới, được thúc đẩy bởi các quy định của NIST và chỉ thị NSM-10 nhắm mục tiêu di chuyển PQC đầy đủ vào năm 2035. Các tổ chức chuẩn bị ngay bây giờ sẽ có lợi thế cạnh tranh đáng kể".
Về Venom Foundation
Venom Foundation là một công ty fintech được thành lập tại Abu Dhabi chuyên phát triển và triển khai các giải pháp blockchain hiệu suất cao. Sứ mệnh của Venom là cung cấp cơ sở hạ tầng blockchain giúp hợp lý hóa các dịch vụ tài chính và có thể thích ứng và mở rộng theo nhu cầu của các doanh nghiệp quốc gia và quốc tế lớn. Công ty chuyên về việc tạo ra, triển khai và tích hợp các ứng dụng phi tập trung và dịch vụ với trọng tâm vào bảo mật, tốc độ và tuân thủ quy định. Mạng lưới Venom cung cấp công suất thông lượng lên đến 150,000 TPS với phí tối thiểu và thời gian hoạt động 99.99%, hỗ trợ một hệ sinh thái của DeFi, NFT, gaming và các giải pháp doanh nghiệp.
Liên hệ: [email protected]
Để biết thêm thông tin về công ty và dịch vụ:
các nhà văn của chúng tôi xác minh mọi nguồn, kiểm tra thực tế từng câu chuyện, dựa vào các nguồn đáng tin cậy và ghi nhận trích dẫn
và phương tiện truyền thông một cách chính xác. Chúng tôi cũng tuân theo một Phương Pháp Đánh Giá nghiêm ngặt khi đánh giá các sàn giao dịch và công cụ. Từ các dự án blockchain mới nổi và ra mắt coin đến các sự kiện ngành và phát triển kỹ thuật, chúng tôi đưa tin về tất cả các khía cạnh của không gian tài sản kỹ thuật số với cam kết không ngừng nghỉ về thông tin kịp thời và có liên quan.
Tuyên bố từ chối trách nhiệm đầu tư: Nội dung phản ánh quan điểm cá nhân của tác giả và điều kiện thị trường hiện tại. Vui lòng tiến hành nghiên cứu của riêng bạn trước khi đầu tư vào tiền mã hóa, vì cả tác giả và ấn phẩm đều không chịu trách nhiệm về bất kỳ tổn thất tài chính nào.
Tiết lộ quảng cáo: Trang web này có thể có nội dung được tài trợ và liên kết đối tác. Tất cả các quảng cáo đều được ghi rõ ràng và các đối tác quảng cáo không có ảnh hưởng đến nội dung biên tập của chúng tôi.
Nguồn: https://coingape.com/block-of-fame/pulse/venom-foundation-completes-post-quantum-assessment-urges-blockchains-to-prepare-for-quantum-threat/
