Дописи
avatar

Шість різних поверхонь атаки. Один білий папір. Circle опублікувала свій План безпеки післяквантової епохи для @Arc сьогодні, і саме цей обсяг варто уважно розглянути. Підписи гаманця, смартконтракти, приватний стан EVM, аутентифікація валідаторів, зашифрований транспорт, відновлення акаунту. Кожен з них має власний шлях міграції та власний ланцюг залежностей. Білий папір не сприймає це як єдину подію оновлення. Він пропонує поетапний план, бо не кожен рівень може перейти одночасно. Квантово-безпечні підписи надходять у бета-версії на момент запуску мейннету. Приватний стан EVM слідує всього через короткий проміжок часу. Підсилення валідаторів та PQ-безпечний TLS з’являться пізніше, коли підтримка від постачальників дозріє. Ця послідовність чесно відображає те, що реально можливо, а не те, що звучить добре у оголошенні про безпеку. Важливий контекст тут — «збираємо зараз, розшифровуємо пізніше». Зловмисникам не потрібні квантові комп’ютери сьогодні. Вони збирають зашифровані дані в мережі зараз і чекають. Стейблкоїни, токенізовані RWAs та довгострокові фінансові контракти — саме це активи, терміни експозиції яких простягаються на роки в майбутнє. Будувати Інтернет-фінансову систему на криптографічних припущеннях із відомим терміном дії без документованого шляху міграції — це той тип ризику, який не проявляється, доки не стане занадто пізно виправити його чисто. Те, за чим я слідкую — це відновлення акаунту. Це останній пункт у поетапному плані та, ймовірно, найскладніша операційна проблема. Міграція довгострокових гаманців та систем кастодії без порушення доступу для інституційних користувачів — саме там історично зупиняються переходи післяквантової епохи. Архітектура тут виглядає переконливо. Виконання ще впереди.

Цей контент призначений виключно для інформаційних та освітніх цілей. Він може містити думки третіх осіб, спонсорований контент або рекламні матеріали, за які автор може отримувати оплату. Жодна інформація в цій стрічці не є інвестиційною порадою чи гарантією прибутковості. Ви несете повну відповідальність за власні інвестиційні рішення. Перед початком торгівлі завжди проводьте власне дослідження та дотримуйтесь обережності. Ми не гарантуємо точність інформації від третіх осіб і не несемо відповідальності за будь-які збитки. Минулі результати не є показником майбутніх. Дивіться наші Умови спільноти та Заяву про ризики для отримання детальної інформації.

avatarОпублікуйте відповідь

Коментувати