Ethereumi kvanttakistuse tõuge: mida ettevõtted peavad teadma kvantjärgse plokiahela arendamise kohta

Plokiahela turvalisus tugineb suuresti krüptograafiale, alates tehingute allkirjadest ja rahakotivõtmetest kuni valideerija autentimise ja võrgukonsensuseni. Kvantarvutuse arenedes uuritakse mõningaid tänapäevase plokiahela infrastruktuuri aluseks olevaid krüptograafilisi eeldusi põhjalikumalt.

Võimalik mõju ulatub avalikest plokiahela võrkudest kaugemale. Finantsasutused, ettevõtted, Web3 infrastruktuuri pakkujad ja pikaajalisi plokiahela süsteeme loovad ärid peavad kaaluma, kuidas kvantkindel turvalisus võib mõjutada olemasolevaid arhitektuure, rakendusi ja krüptograafilisi sõltuvusi.

Postkvantplokiahela arendus keskendub haavatavate komponentide tuvastamisele, krüptograafiliste mehhanismide tugevdamisele ja praktiliste uuendusteede loomisele, häirimata võrgu jõudlust või ühilduvust.

Selles blogis uurime Ethereumi kvantresistentsuse püüdlusi, postkvantkrüptograafia rolli, kvantresistentsuse plokiahela arendamise peamisi kaalutlusi ja seda, kuidas ettevõtted saavad oma plokiahela infrastruktuuri ette valmistada.

Mida tähendab Ethereumi uusim kvanttakistuse ettepanek ettevõtetele

Ethereumi hiljutine ettepanek keskendub valideerimishoiustele, paigutades panustamisinfrastruktuuri valdkondade hulka, mis saavad konkreetse tee kvanttakistuse suunas.

Kavandatud mehhanism võimaldaks validaatoritel kasutada sissemaksete puhul kvantkindlaid võtmeid ja lõpuks takistaks uute sissemaksete puhul praeguse vormingu kasutamist. See tagab järkjärgulise ülemineku, selle asemel et nõuda iga osalejalt samaaegselt oma krüptograafilise seadistuse muutmist.

Laiem Ethereumi tegevuskava ulatub panustamisest kaugemale. Ethereumi postkvantturbealane töö tuvastab neli erinevat krüptograafia valdkonda, mis vajavad tähelepanu, pakkudes igaühele erinevaid tehnilisi väljakutseid ja potentsiaalseid lahendusi. See lähenemisviis pakub kasulikku lähtepunkti ettevõtetele, kes arendavad oma võrke.

Krüptograafiat saab manustada plokiahela süsteemi mitmesse ossa, sealhulgas:

• Tehingu autoriseerimine
• Rahakoti ja konto turvalisus
• Validaatori autentimine
• Konsensusmehhanismid
• Ahelaülene suhtlus
• Nutikate lepingute interaktsioonid
• Hoidmis- ja võtmehaldussüsteemid
• Taristu juurdepääsu kontroll

Ühe krüptograafilise primitiivi asendamine ilma selle sõltuvusi üle vaatamata võib tekitada ühilduvus- või toimimisprobleeme.

Kvantresistentse plokiahela arendamist planeerivate organisatsioonide jaoks on esimene samm seega olemasoleva turvaarhitektuuri mõistmine. See hindamine aitab kindlaks teha, millised komponendid vajavad väljavahetamist, millised võivad jääda muutmata ja kus tuleks kasutusele võtta uuendusmehhanism.

Ethereum käitab ka iganädalasi postkvant-koostalitlusvõime arendusvõrke, mille põhilised infrastruktuuri verstapostid on praegu suunatud umbes aastasse 2029.

See areng näitab, et kvanttakistus liigub pikaajalistest krüptograafilistest uuringutest praktilise plokiahela protokolli planeerimise poole.

Miks kvantarvutus on kasvav oht plokiahela turvalisusele?

Enamik plokiahela võrgustikke kasutab tehingute autentimiseks ja digitaalsete varade üle kontrolli loomiseks avaliku võtme krüptograafiat. Nende süsteemide turvalisus sõltub matemaatilistest probleemidest, mida tavapärastel arvutitel on keeruline lahendada.

Kvantarvutus tutvustab algoritme, mis suudavad mõnda neist probleemidest tõhusamalt lahendada.

Piisavalt võimekas kvantarvuti võiks lõpuks ohustada teatud avaliku võtme krüptograafilisi skeeme, mida praegu digitaalses infrastruktuuris kasutatakse. See ei tähenda, et olemasolevaid plokiahela võrke lõhutakse praegu kvantmasinatega. Sellisteks rünnakuteks vajalik tehnoloogia jääb tänapäeva praktilistest võimalustest väljapoole.

Mure seisneb plokiahela infrastruktuuri elutsüklis.

Täna käivitatud võrk võib jääda töökorras kümneks aastaks või kauemaks. Selle aja jooksul võivad selle kasutajad, nutikad lepingud, integratsioonid, valideerijad, rahakotid ja rakendused muutuda sügavalt sõltuvaks algsest arhitektuurist.

Krüptograafia muutmine pärast infrastruktuuri kasvamist võib olla oluliselt keerulisem kui uuendustee kavandamine algusest peale.

NISTi postkvantmigratsiooni juhised soovitavad organisatsioonidel hakata rakendama standardiseeritud kvantkindlat krüptograafiat ja hakata tuvastama oma süsteemides olevaid krüptograafilisi varasid.

Plokiahela ettevõtete jaoks muudab see krüptograafilise inventuuri ja sõltuvuste kaardistamise turvalisuse planeerimise oluliseks osaks.

Kvantresistentne plokiahel peaks arvestama võimalusega, et krüptograafilisi mehhanisme tuleb selle tööea jooksul muuta.

Postkvantkrüptograafia: kvantkindla plokiahela alus

Postkvantkrüptograafia (PQC) koosneb krüptograafilistest algoritmidest, mis on loodud taluma piisavalt võimekate kvantarvutite rünnakuid tavapäraste arvutisüsteemide peal töötades.

See tehnoloogia liigub juba uuringutest kaugemale. 2024. aasta augustis viis NIST lõpule oma esimesed kolm peamist postkvantkrüptograafia standardit ja julgustas organisatsioone alustama üleminekut uutele standarditele.

Plokiahela võrkude puhul nõuab PQC rakendamine aga enamat kui lihtsalt algoritmi valimist.

Krüptograafilised mehhanismid suhtlevad alusprotokolliga. Digitaalallkirjade muutmine võib mõjutada tehingute suurust, kontrollimise aega, ribalaiuse nõudeid, salvestusruumi, valideerijate töökoormust ja rakenduste ühilduvust.

Need tegurid muutuvad eriti oluliseks suure läbilaskevõimega võrkude puhul.

Seetõttu peab plokiahela arendusmeeskond hindama PQC-d vastavalt konkreetse võrgu nõuetele. Turvalisuse tugevus on oluline, aga sama oluline on ka:

• Allkirja ja võtme suurused
• Tehingu läbilaskevõime
• Kontrollimise tulemuslikkus
• Nõuded ladustamisele
• Võrgu ribalaius
• Valideerija töökoormus
• Rahakoti ühilduvus
• Rakenduste integreerimine

NISTi migratsioonitöö rõhutab ka asümmeetriliste krüptograafiliste funktsioonide värskendamise lihtsustamist, mis on tihedalt seotud Ethereumi postkvantstrateegias kasutatava krüptograafilise agility kontseptsiooniga.

Ettevõtete jaoks muudab see postkvantkrüptograafia pigem arhitektuuriliseks kaalutluseks kui isoleeritud turvafunktsiooniks.

Mis teeb plokiahela kvantkindlaks?

Kvantresistentne plokiahel vajab turvamehhanisme, mis suudavad tulevaste krüptograafiliste ohtudega toime tulla ilma võrgus tarbetuid häireid tekitamata.

1. Kvantresistentne tehingute allkirjastamine

Tehingute autoriseerimine on üks nähtavamaid krüptograafilise sõltuvuse valdkondi. Konto ja rahakoti arhitektuur peaks toetama tugevamaid allkirjamehhanisme ja pakkuma kasutajatele kontrollitud migratsiooniteed.

2. Valideerija ja konsensuse turvalisus

Validaatorid kaitsevad Proof-of-Stake'i võrkude terviklikkust. Seetõttu väärivad nende võtmed ja allkirjastamismehhanismid postkvantplokiahela lahenduse loomisel erilist tähelepanu.

Ethereumi töö kvantkindla panustamise alal illustreerib selle kihi olulisust.

3. Võtmehaldus

Kvantvalmidus ulatub ka protokollikoodist kaugemale. Privaatvõtme genereerimine, salvestamine, hoidmine, allkirjastamise infrastruktuur, taastamismehhanismid ja administratiivne juurdepääs moodustavad kõik osa laiemast turvakeskkonnast.

4. Krüptograafiline paindlikkus

Krüptograafiline paindlikkus võimaldab süsteemil krüptograafilisi primitiive asendada ilma täielikku ümberkujundamist nõudmata.

Ethereumi pühendunud postkvanttöö määratleb krüptograafilise paindlikkuse oma lähenemisviisi põhiprintsiibina.

5. Jõudlus ja ühilduvus

Kvantresistentsetel algoritmidel võivad olla tänapäeval kasutatavast krüptograafiast erinevad arvutuslikud ja andmeomadused. Seetõttu on vaja testida, et mõista nende mõju läbilaskevõimele, latentsusele, salvestusruumile, ribalaiusele ja rakenduste ühilduvusele.

Tugev postkvantne plokiahela lahendus ühendab need kihid, selle asemel et käsitleda kvanttakistust ühe algoritmilise uuendusena.

Postkvantplokiahela arendus: kas ehitada uus või uuendada olemasolevat infrastruktuuri?

Õige lähenemisviis sõltub suuresti olemasoleva plokiahela seisukorrast.

Väljakujunenud võrk võib sobida moderniseerimiseks, kui selle arhitektuur toetab protokollide uuendamist ja modulaarseid krüptograafilisi komponente.

Protsess võib alata krüptograafilise inventuuriga, millele järgnevad haavatavuste hindamine, algoritmi hindamine, rakendamine, testimine ja etapiviisiline migreerimine.

Uus plokiahel pakub teistsuguse võimaluse.

Kohandatud plokiahela arenduse abil saab kvantvalmiduse protokolli arhitektuuri lisada enne, kui võrk kogub suure hulga kasutajaid ja integratsioone.

Arendajad saavad krüptograafilist paindlikkust kaaluda lisaks järgmisele:

• Konto arhitektuur
• Tehinguvormingud
• Konsensuse kujundamine
• Valideerija infrastruktuur
• Võtmete haldamine
• Täiendusmehhanismid
• Nutikate lepingute ühilduvus
• Koostalitlusvõime

See ei tähenda, et iga uus plokiahel peab koheselt omaks võtma kõik saadaolevad postkvantmehhanismid. Tehnoloogia valik peaks kajastama võrgu tegelikke nõudeid ja saadaolevate standardite küpsust.

Olemasolev infrastruktuur võib samuti kasu saada hübriidmigratsioonistrateegiatest, kus tavapärased ja kvantkindlad mehhanismid eksisteerivad ajutiselt koos, kuni kasutajad ja rakendused üle lähevad.

Valik moderniseerimise ja ümberehitamise vahel peaks lõppkokkuvõttes põhinema arhitektuuril, ärivajadustel, migreerimise keerukusel ja võrgu eeldataval elueal.

Kus ettevõtted saavad rakendada kvantkindlaid plokiahela lahendusi

Kvantresistentsus muutub eriti oluliseks siis, kui plokiahela infrastruktuurilt oodatakse väärtusliku teabe kaitsmist või pikkade perioodide jooksul töötamist.

• Finantsteenused

Pangad, finantsasutused ja makseteenuse pakkujad uurivad plokiahelat arvelduste, maksete, digitaalsete varade, identiteedi ja jagatud finantsinfrastruktuuri jaoks.

Neil süsteemidel võib olla pikk töötsükkel ja need võivad hõlmata suure väärtusega tehinguid, mistõttu on krüptograafiline vastupidavus oluline arhitektuuriline kaalutlus.

• Ettevõtte plokiahela võrgud

Ettevõtted, kes kasutavad plokiahelat tarneahela koordineerimiseks, ühiskasutuseks, töövoogude automatiseerimiseks ja mitme osapoole andmevahetuseks, saavad kasu infrastruktuurist, mis toetab tulevasi turvauuendusi.

• Digitaalne identiteet

Plokiahelal põhinevad identiteedisüsteemid tuginevad krüptograafilisele autentimisele, et luua kontroll volituste üle. Nende pikaajaline turvalisus sõltub seega osaliselt aluseks olevate krüptograafiliste mehhanismide vastupidavusest.

• Pikaajalised andmed

Rakendused, mis on loodud andmete pikaajaliseks säilitamiseks, peavad kaaluma, kas nende turvaarhitektuur suudab krüptograafiliste standardite arenedes jääda usaldusväärseks.

• Kriitiline äriinfrastruktuur

Kui plokiahel integreeritakse ettevõtte rakenduste, API-de, andmebaaside, identiteedisüsteemide ja operatiivsete töövoogudega, võib aluseks oleva turvaarhitektuuri asendamine muutuda üha keerulisemaks.

Postkvantplokiahela lahenduste planeerimine arhitektuurifaasis võib anda ettevõtetele suurema paindlikkuse standardite muutumisel.

Praktiline tegevuskava postkvantplokiahela arendamiseks

Struktureeritud postkvant-plokiahela arenduskava aitab ettevõtetel tuvastada krüptograafilisi riske, rakendada postkvant-krüptograafiat ja luua uuendusteid vastupidavama plokiahela infrastruktuuri loomiseks.

1. samm: krüptograafiliste sõltuvuste auditeerimine

Looge krüptograafiliste algoritmide, võtmete, allkirjade, sertifikaatide, rahakottide, valideerijate, sildade, rakenduste ja infrastruktuuri komponentide inventuur.

NISTi migratsioonijuhised määratlevad krüptograafiliste varade avastamise ja inventuuri olulise lähtepunktina PQC migratsioonil.

2. samm: tuvastage haavatavad komponendid

Kaardistage iga sõltuvus vastavalt selle kokkupuutele, ärilisele olulisusele, migreerimise keerukusele ja eeldatavale elueale.

3. samm: määratlege turvaarhitektuur

Määrake kindlaks, kus tuleks kasutusele võtta kvantkindlad allkirjad, autentimismehhanismid, võtmehalduse kontrollid ja muud turvameetmed.

4. samm: hinnake PQC valikuid

Hinnake kandidaatalgoritme vastavalt turvalisusele, rakendusküpsusele, jõudlusele, ühilduvusele ja plokiahela võrgu nõuetele.

NIST haldab praegu kolme peamist PQC standardit, jätkates samal ajal tööd täiendavate algoritmide ja migratsioonijuhiste kallal.

5. samm: krüptograafilise paindlikkuse juurutamine

Eraldage krüptograafilised funktsioonid äri- ja protokolliloogikast kõikjal, kus see on praktiline. See muudab tulevaste asenduste haldamise lihtsamaks.

6. samm: võrgu mõju testimine

Mõõda tehingu suurust, läbilaskevõimet, verifitseerimise jõudlust, latentsust, salvestusruumi, ribalaiust, valideerija töökoormust ja rakenduste ühilduvust.

7. samm: juurutamine etappidena

Enne tootmisinfrastruktuuri muudatuste sisseviimist kasutage migratsioonimehhanismide valideerimiseks arenduskeskkondi ja testvõrke.

See etapiviisiline lähenemine muudab kvantjärgse plokiahela arenduse haldamise lihtsamaks ja annab ettevõtetele kogu ülemineku vältel mõõdetavaid kontrollpunkte.

Kuidas plokiahela arendusteenused aitavad ettevõtetel kvantriskiks valmistuda

Kvantvalmidus paikneb krüptograafia, protokollitehnika, rakenduste arendamise ja infrastruktuuri haldamise ristumiskohas. Ettevõtetel, kellel puuduvad spetsiaalsed plokiahela inseneriressursid, võib olla keeruline kindlaks teha, kuidas kvantrisk mõjutab olemasolevat süsteemi. Professionaalsed plokiahela arendusteenused saavad katta tehnilise töö, mis on vajalik selle infrastruktuuri hindamiseks ja kaasajastamiseks.

Sõltuvalt projektist võib see hõlmata järgmist:

• Plokiahela arhitektuuri hindamine
• Krüptograafilise sõltuvuse kaardistamine
• Kvantriski analüüs
• Kvantresistentne protokolli disain
• PQC rakendamine
• Rahakoti ja tehingute allkirjastamise uuendused
• Valideerija ja konsensuse turvalisus
• Võtmehalduse arhitektuur
• Nutikate lepingute moderniseerimine
• Testneti rakendamine
• Tulemuslikkuse võrdlusuuringud
• Rände planeerimine
• Pärast juurutamist tehtavad uuendused

Uue plokiahela puhul saab neid kaalutlusi arhitektuuri algusest peale arvesse võtta. Olemasoleva võrgu puhul saavad arendusmeeskonnad keskenduda haavatavate komponentide tuvastamisele ja muudatuste sisseviimisele kontrollitud migratsioonietappide kaudu.

Rakendus peab vastama ka ärikeskkonnale. Finantsasutus võib panna suuremat rõhku tehingute terviklikkusele, turvakontrollidele ja regulatiivsetele nõuetele. Web3 infrastruktuuri pakkuja võib seada prioriteediks läbilaskevõime, koostalitlusvõime, valideerija jõudluse ja arendaja ühilduvuse.

Universaalset migratsiooniplaani pole. Arhitektuur peab kajastama võrgu töökoormust, tehnoloogiapinu ja eeldatavat eluiga.

Miks valida kvantvalmis plokiahela arendusettevõte?

Kvantvalmidus hõlmab enamat kui lihtsalt krüptograafilise algoritmi asendamist. See nõuab hoolikat kaalumist plokiahela arhitektuuri, võtmehalduse, rakenduste ühilduvuse, jõudluse ja tulevaste uuenduste osas. Spetsiaalne kvantkindel plokiahela arendusmeetod suudab neid nõudeid täita kogu tehnoloogiapaketi ulatuses.

• Sügav plokiahela arhitektuuri ekspertiis

Kvantresistentne infrastruktuur võib mõjutada protokolle, nutikaid lepinguid, rahakotte, valideerijaid, rakendusi ja tugiinfrastruktuuri. Kogenud plokiahela arendusteenused saavad neid sõltuvusi koos hinnata ja tuvastada, kus võib olla vaja teha kvanttehnoloogiaga seotud muudatusi.

• Sisseehitatud krüptograafiline paindlikkus

Uued võrgud saavad lisada modulaarseid krüptograafilisi komponente, mis muudavad algoritmide asendamise või uuendamise lihtsamaks. Kohandatud plokiahela arendus võimaldab krüptograafilist paindlikkust integreerida protokolli arhitektuuri, selle asemel, et käsitleda kvanttakistust hilisema modifikatsioonina.

• Olemasoleva võrgu moderniseerimine

Väljakujunenud plokiahela süsteemid võivad sisaldada kvanthaavatavaid krüptograafilisi sõltuvusi mitmel kihil. Struktureeritud hindamine võimaldab neid sõltuvusi tuvastada ja luua praktilise tee kvantjärgse plokiahela arendamiseks ilma olemasolevat infrastruktuuri tarbetult häirimata.

• Jõudluse ja ühilduvuse testimine

Postkvantkrüptograafilised mehhanismid võivad tuua kaasa erinevaid arvutuslikke ja andmenõudeid. Testimine aitab hinnata nende mõju tehingute töötlemisele, valideerimisele, salvestamisele, latentsusajale, koostalitlusvõimele ja rakenduste jõudlusele enne tootmiskeskkonna juurutamist.

• Turvaline võtme- ja identiteedihaldus

Kvantvalmidus ulatub tehingute allkirjadest kaugemale. Ka rahakotid, valideerimisvolitused, hoiutaristu, autentimissüsteemid ja juurdepääsukontrollid võivad vajada moderniseerimist, kuna organisatsioonid võtavad kasutusele postkvantplokiahela lahendusi.

• Struktureeritud migratsiooni ja uuendamise planeerimine

Kvantresistentsuse suunas liikumine võib nõuda etapiviisilisi uuendusi, ühilduvuse planeerimist, kasutajate migratsiooni ja operatiivseid turvameetmeid. Moderniseerimisvõimalustega plokiahela arendusettevõte saab aidata neid muudatusi olemasoleva võrguarhitektuuri ja ärivajaduste ümber struktureerida.

• Ettevõtte tasemel integratsioon

Organisatsioonide jaoks, mis haldavad keerukaid tehnoloogilisi keskkondi, peab ettevõtte plokiahela arendus arvestama kvantvalmidusega lisaks skaleeritavusele, koostalitlusvõimele, turvalisusele, süsteemiintegratsioonile ja hooldatavusele. See laiem arhitektuuriline vaade aitab vältida isoleeritud turvauuenduste tekitamist allavoolu probleemidele.

• Pikaajaline krüptograafiline kohanemisvõime

Kvantresistentne plokiahela infrastruktuur peaks olema kavandatud arenema vastavalt krüptograafiliste standardite ja ohumudelite muutumisele. Modulaarne arhitektuur, uuendatavad turvamehhanismid ja pidev testimine pakuvad paindlikkust, mida on vaja pikaajalise kvantresistentse plokiahela infrastruktuuri jaoks.

Ehitage plokiahela infrastruktuur, mis saab krüptograafiaga areneda

Kvantrisk on muutumas arhitektuuriliseks kaalutluseks organisatsioonidele, kes ehitavad pika elutsükliga plokiahela süsteeme. Ootamine, kuni kvantrünnakud muutuvad praktiliseks, võib jätta ettevõtted silmitsi kiirustatud uuenduste, ühilduvusprobleemide ja kulukate infrastruktuurimuudatustega.

Tugevam lähenemisviis on krüptograafiliste sõltuvuste varajane hindamine, selgete uuendusteede loomine ja turvakomponentide kavandamine, mida saab standardite ja ohumudelite arenedes asendada. See kehtib nii uute plokiahela võrkude kui ka olemasolevate moderniseeritavate süsteemide kohta.

Ettevõtete jaoks võivad postkvantplokiahela lahendused pakkuda struktureeritud viisi turvalisuse tugevdamiseks, säilitades samal ajal jõudluse, koostalitlusvõime ja tegevuse järjepidevuse. Eesmärk ei ole täpselt ennustada, millised krüptograafilised tehnoloogiad domineerima hakkavad, vaid luua infrastruktuur, mis on võimeline kohanema vastavalt muutuvatele nõuetele.

Õigete plokiahela arendusteenuste abil saavad organisatsioonid kvantvastupidavuse muuta oma laiema turvalisuse ja moderniseerimise strateegia osaks, selle asemel, et käsitleda seda eraldiseisva uuendusena.

Kõige vastupidavam plokiahela infrastruktuur ehitatakse muutusi silmas pidades, eriti kui seda turvav krüptograafia ei jää igaveseks staatiliseks.

Kas olete valmis oma plokiahela infrastruktuuri tekkivate kvantriskide vastu tugevdama? Tutvuge Antieri plokiahela arendusteenustega, et ehitada, kaasajastada ja täiustada infrastruktuuri, pidades silmas postkvantturvalisust.