Venom Foundation, постачальник блокчейн-інфраструктури Layer-0/1, завершив внутрішню постквантову криптографічну (PQC) оцінку рівня підпису своєї мережі.
Пройшовши оцінку відповідно до фінальних постквантових криптографічних стандартів NIST (FIPS 203, 204 та 205) і керівництва з міграції CNSA 2.0, Venom став одним із перших блокчейн-протоколів, які офіційно оцінили свою квантову готовність і опублікували дорожню карту переходу.
Загроза «збирай зараз, розшифруй пізніше» підштовхує Venom до ранніх дій
Консенсус індустрії, підтриманий звітом Глобального інституту ризиків про хронологію квантових загроз і американськими урядовими агенціями, визначає термін появи криптографічно релевантних квантових комп'ютерів (CRQC) у 5-10 років.
Однак так звана загроза «збирай зараз, розшифруй пізніше», коли зловмисники збирають зашифровані дані сьогодні для майбутньої квантової розшифровки, означає, що конфіденційна інформація, передана зараз, може бути скомпрометована ретроактивно.
Меморандум національної безпеки США NSM-10 встановив кінцевий термін 2035 року для повної міграції федеральних систем до квантово-стійкої криптографії.
«Вікно міграції — це зараз, а не тоді, коли з'являться квантові комп'ютери», — сказав Крістофер Луїс Цу, генеральний директор Venom Foundation. «Ця оцінка була ініційована проактивно. Очікування запитів клієнтів або регуляторних мандатів не є відповідальною стратегією. Ми вирішили діяти до того, як загроза реалізується, а не після».
Що виявила оцінка
Внутрішня команда безпеки Venom Foundation провела оцінку PQC, зосередившись на компонентах, найбільш уразливих до квантових атак: рівні цифрового підпису мережі (Ed25519/EdDSA) і механізмах обміну ключами.
Хеш-функції мережі (SHA-256/SHA-512) залишаються стійкими, оскільки алгоритм Гровера лише вдвічі зменшує їхню ефективну безпеку, що все ще вважається адекватним за поточними стандартами.
Оцінка підтвердила, що рівень цифрового підпису Venom на основі Ed25519 уразливий до алгоритму Шора і потребує запланованої міграції до постквантових алгоритмів.
Було розроблено дорожню карту переходу на PQC, орієнтовану на ML-DSA (Dilithium) для цифрових підписів і ML-KEM (Kyber) для обміну ключами, обидва з яких були фінально затверджені як стандарти NIST у серпні 2024 року. Хеш-функції мережі не потребують негайних змін.
Незалежний аудит третьою стороною запланований як наступна фаза процесу, що відповідає рекомендації NIST і CISA почати з внутрішньої оцінки перед залученням зовнішніх аудиторів.
Заклик до індустрії: почніть з криптографічного переліку матеріалів
Venom Foundation закликає корпоративних клієнтів, включаючи фінансові установи, державні органи та корпорації, а також інші протоколи Layer-1 проводити власні постквантові криптографічні оцінки. Квантова загроза впливає на всю блокчейн-індустрію, і колективні дії є необхідними.
Як перший практичний крок, Venom рекомендує кожній організації створити криптографічний перелік матеріалів (CBOM), вичерпну інвентаризацію всіх систем, що покладаються на квантово-уразливі алгоритми, такі як RSA, ECC і Diffie-Hellman.
Це фундаментальний крок, рекомендований NIST і CISA, і його можна виконати внутрішньо без значних інвестицій.
Чому більшість протоколів L1 не діяли
Більшість протоколів Layer-1 ще не оцінили свою квантову готовність через поєднання факторів: наразі немає регуляторних мандатів конкретно для блокчейну, міграція криптографії для активних мереж часто вимагає хард-форків і координації валідаторів, експертиза PQC у блокчейн-просторі залишається рідкісною, і багато команд все ще розглядають квантову загрозу як занадто віддалену для дії.
«Ми вважаємо, що ця самозаспокоєність сама по собі є ризиком», — сказав Цу. «Ми очікуємо, що верифікація квантової стійкості стане стандартною вимогою в корпоративних і державних закупівлях протягом наступних 3-5 років, під впливом мандатів NIST і директиви NSM-10, орієнтованої на повну міграцію PQC до 2035 року. Організації, які підготуються зараз, матимуть значну конкурентну перевагу».
Про Venom Foundation
Venom Foundation — це фінтех-компанія, заснована в Абу-Дабі, яка спеціалізується на розробці та впровадженні високопродуктивних блокчейн-рішень. Місія Venom — забезпечити блокчейн-інфраструктуру, яка спрощує фінансові послуги і є адаптивною та масштабованою до потреб масивних національних і міжнародних підприємств. Компанія спеціалізується на створенні, розгортанні та інтеграції децентралізованих застосунків і послуг з акцентом на безпеку, швидкість і дотримання нормативних вимог. Мережа Venom забезпечує пропускну здатність до 150 000 TPS з мінімальними комісіями і 99,99% часу безвідмовної роботи, підтримуючи екосистему DeFi, NFT, ігор і корпоративних рішень.
Контакти: [email protected]
Для отримання додаткової інформації про компанію та послуги:
наші автори перевіряють кожне джерело, перевіряють факти в кожній історії, покладаються на надійні джерела та правильно атрибутують цитати
і медіа. Ми також дотримуємося суворої методології перевірки при оцінці бірж і інструментів. Від новітніх блокчейн-проєктів і запусків монет до галузевих подій і технічних розробок, ми охоплюємо всі аспекти цифрового простору активів з непохитною відданістю своєчасній, актуальній інформації.
Застереження щодо інвестицій: вміст відображає особисті погляди автора та поточні ринкові умови. Будь ласка, проведіть власне дослідження перед інвестуванням у криптовалюти, оскільки ні автор, ні видання не несуть відповідальності за будь-які фінансові втрати.
Розкриття реклами: цей сайт може містити спонсорований контент і партнерські посилання. Вся реклама чітко позначена, і рекламні партнери не мають впливу на наш редакційний контент.
Джерело: https://coingape.com/block-of-fame/pulse/venom-foundation-completes-post-quantum-assessment-urges-blockchains-to-prepare-for-quantum-threat/
