Sieć publiczna Circle's Arc opublikowała plan działania dotyczący kryptografii postkwantowej, obejmujący kompleksowe aktualizacje – od portfeli po walidatory

Jak podano na oficjalnym blogu, Arc – blockchain firmy Circle przeznaczony dla klientów instytucjonalnych – opublikował plan stopniowej aktualizacji w zakresie kryptografii postkwantowej (PQ). Firma planuje wprowadzić postkwantowe schematy podpisów wraz z uruchomieniem sieci mainnet-183">głównej, stopniowo rozszerzając zakres działań na wszystkie warstwy, takie jak ochrona stanu prywatnego, wzmocnienie infrastruktury oraz uwierzytelnianie walidatorów.

Sieć główna Arc od samego początku będzie obsługiwać podpisy postkwantowe, wykorzystując mechanizm opcjonalny, który nie wymaga obowiązkowej migracji ani całkowitego zresetowania sieci, umożliwiając użytkownikom samodzielne tworzenie portfeli zapewniających długoterminowe bezpieczeństwo. Obecnym celem jest rozszerzenie odporności kwantowej na warstwę prywatnych maszyn wirtualnych (VM), zapewniając ochronę prywatnych sald, prywatnych transakcji i prywatnych odbiorców płatności, przy czym klucze publiczne są dodatkowo zabezpieczone warstwą szyfrowania symetrycznego w trybie prywatności.

W perspektywie średnioterminowej planujemy kontynuować modernizację warstwy infrastruktury, dostosowując ją do standardów branżowych, takich jak TLS 1.3, w zakresie kontroli dostępu, środowisk chmurowych oraz modułów bezpieczeństwa sprzętowego (HSM). Długoterminowym celem jest zakończenie procesu wzmocnienia bezpieczeństwa podpisów walidatorów. Biorąc pod uwagę, że czas finalizacji bloku w sieci Arc wynosi mniej niż 1 sekundę, w obecnej ocenie ryzyko ataków kwantowych na tym etapie uznaje się za stosunkowo ograniczone, a prace nad tym zagadnieniem będą stopniowo posuwane naprzód po osiągnięciu dojrzałości zestawu narzędzi do konsensusu postkwantowego.

Firma Circle ostrzega również, że cyberprzestępcy mogą stosować strategię „zbierz dane teraz, odszyfruj później”, dlatego instytucje powinny jak najwcześniej zaplanować proces migracji systemów kryptograficznych.