เมื่อเทคโนโลยีคอมพิวเตอร์ควอนตัมก้าวหน้าจากการทดลองในห้องปฏิบัติการไปสู่ความเป็นจริงที่ใช้งานได้จริง อุตสาหกรรมสกุลเงินดิจิทัลต้องเผชิญกับคำถามที่น่ากังวล: จะเกิดอะไรขึ้นเมื่อคอมพิวเตอร์ควอนตัมมีพลังมากพอที่จะทำลายอัลกอริธึมการเข้ารหัสที่รักษาความปลอดภัยให้กับ Bitcoin และสินทรัพย์ดิจิทัลอื่นๆ? Trezor Safe 7 เป็นกระเป๋าเงินฮาร์ดแวร์สำหรับผู้บริโภคตัวแรกที่จัดการกับความท้าทายนี้โดยตรงด้วยการนำอัลกอริธึมการเข้ารหัสหลังควอนตัมมาใช้ควบคู่กับมาตรการรักษาความปลอดภัยแบบดั้งเดิม บทความนี้จะสำรวจภูมิทัศน์ภัยคุกคามจากควอนตัม อธิบายวิธีการทำงานของสถาปัตยกรรมที่พร้อมสำหรับควอนตัมของ Trezor และพูดถึงความหมายของสิ่งนี้ต่อความปลอดภัยในระยะยาวของการถือครองสกุลเงินดิจิทัลของคุณ

ภัยคุกคามจากคอมพิวเตอร์ควอนตัมต่อสกุลเงินดิจิทัล

เพื่อให้เข้าใจว่าทำไมคอมพิวเตอร์ควอนตัมจึงมีความสำคัญต่อความปลอดภัยของสกุลเงินดิจิทัล จำเป็นต้องเข้าใจก่อนว่าระบบการเข้ารหัสในปัจจุบันทำงานอย่างไร Bitcoin และสกุลเงินดิจิทัลเกือบทั้งหมดพึ่งพาการเข้ารหัสเส้นโค้งวงรี (ECC) โดยเฉพาะอัลกอริธึมลายเซ็นดิจิทัลเส้นโค้งวงรี (ECDSA) และแผนการลายเซ็น Schnorr ที่เพิ่มขึ้น อัลกอริธึมเหล่านี้ได้ความปลอดภัยจากความยากทางคณิตศาสตร์ของปัญหา Elliptic Curve Discrete Logarithm Problem (ECDLP) ซึ่งแทบจะเป็นไปไม่ได้สำหรับคอมพิวเตอร์ทั่วไปที่จะไขปัญหาได้ภายในระยะเวลาที่เหมาะสม

อย่างไรก็ตาม คอมพิวเตอร์ควอนตัมทำงานบนหลักการที่แตกต่างกันโดยสิ้นเชิง โดยใช้อัลกอริธึมของ Shor คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอสามารถไขปัญหา ECDLP ได้อย่างมีประสิทธิภาพ ซึ่งหมายความว่าสามารถดึงกุญแจส่วนตัวจากกุญแจสาธารณะที่ทราบได้ หากสิ่งนี้เป็นไปได้ ผู้โจมตีสามารถขโมยสกุลเงินดิจิทัลจากที่อยู่ใดๆ ที่กุญแจสาธารณะถูกเปิดเผยในบล็อกเชนได้ อย่างไรก็ตาม นี่ไม่ใช่ภัยคุกคามในทันทีในวันนี้ เนื่องจากคอมพิวเตอร์ควอนตัมในปัจจุบันยังไม่มีคิวบิตที่เสถียรเพียงพอที่จะใช้อัลกอริธึมของ Shor กับกุญแจการเข้ารหัสที่ใช้งานจริง อย่างไรก็ตาม ความก้าวหน้าของการพัฒนาคอมพิวเตอร์ควอนตัมกำลังเร่งตัวขึ้น และการวางแผนความปลอดภัยอย่างมีความรับผิดชอบต้องคำนึงถึงความสามารถในอนาคต

อะไรที่ทำให้ Trezor “พร้อมสำหรับควอนตัม”

การกำหนดให้ Trezor Safe 7 พร้อมสำหรับควอนตัมหมายถึงการนำ SLH-DSA-128 (Stateless Hash-Based Digital Signature Algorithm ที่ระดับความปลอดภัย 128 บิต) มาใช้ ซึ่งเป็นหนึ่งในอัลกอริธึมการเข้ารหัสหลังควอนตัมที่ได้รับการมาตรฐานโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) เป็นส่วนหนึ่งของโครงการมาตรฐานการเข้ารหัสหลังควอนตัมของพวกเขา ต่างจากลายเซ็น ECDSA และ Schnorr SLH-DSA ได้ความปลอดภัยจากความยากของคุณสมบัติฟังก์ชันแฮชที่ได้รับการศึกษามาอย่างดี แทนที่จะเป็นปัญหาลอการิทึมแบบไม่ต่อเนื่องที่คอมพิวเตอร์ควอนตัมสามารถแก้ไขได้

แง่มุม “ไร้สถานะ” ของ SLH-DSA-128 มีความสำคัญอย่างยิ่งสำหรับการใช้งานในกระเป๋าเงินฮาร์ดแวร์ แผนการลายเซ็นหลังควอนตัมบางอย่างก่อนหน้านี้ต้องการให้ผู้ลงนามรักษาและอัปเดตข้อมูลสถานะภายในกับลายเซ็นแต่ละรายการ ซึ่งสร้างความเสี่ยงต่อการใช้กุญแจซ้ำอย่างร้ายแรงหากสถานะสูญหายหรือเสียหาย SLH-DSA-128 กำจัดข้อกำหนดนี้โดยสิ้นเชิง ทำให้เหมาะสมอย่างยิ่งสำหรับสภาพแวดล้อมที่มีทรัพยากรจำกัดของกระเป๋าเงินฮาร์ดแวร์ ซึ่งความเรียบง่ายและความน่าเชื่อถือเป็นสิ่งสำคัญ

SLH-DSA-128 ทำงานอย่างไร

SLH-DSA-128 สร้างขึ้นบนกลุ่มของแผนการลายเซ็นที่ใช้แฮชซึ่งได้รับการศึกษาจากนักเข้ารหัสมานานหลายทศวรรษ ในระดับสูง อัลกอริธึมสร้างโครงสร้างต้นไม้เสมือนที่รากทำหน้าที่เป็นกุญแจสาธารณะและลายเซ็นแต่ละรายการถูกสร้างขึ้น...