A Arc public blockchain da Circle lançou um roteiro de criptografia quântica, abrangendo a atualização de toda a pilha desde a carteira até o validador

Deep 潮 TechFlow mensagens, a 6 de abril, segundo o blogue oficial, a Arc, a instituição de nível empresarial do grupo Circle, publicou um roteiro faseado para a actualização em criptografia pós-quântica (PQ) após o lançamento, prevendo a introdução de soluções de assinaturas pós-quânticas logo na altura da entrada em produção na rede principal, e a cobertura gradual de níveis completos do stack, como a protecção do estado privado, o reforço da infra-estrutura e a certificação dos validadores.

A rede principal da Arc passará a suportar assinaturas pós-quânticas desde o início do lançamento, adoptando um mecanismo de adesão opcional (opt-in), sem necessidade de migração forçada ou de uma reposição de toda a rede; os utilizadores poderão criar, por iniciativa própria, carteiras com segurança a longo prazo. O objectivo recente é estender a resistência ao ataque quântico à camada de máquinas virtuais privadas (VM), protegendo saldos privados, transacções privadas e destinatários de recebimentos privados; as chaves públicas serão também encapsuladas, em modo de privacidade, numa camada adicional de cifra simétrica. O plano a médio prazo é avançar a actualização da camada de infra-estrutura, alinhando com padrões da indústria como o TLS 1.3, abrangendo controlo de acesso, ambientes de cloud e módulos de segurança de hardware (HSM). O objectivo a longo prazo é concluir o reforço das assinaturas dos validadores; dado que o tempo de confirmação final de blocos na Arc é inferior a 1 segundo, a avaliação actual considera que o risco de ataques quânticos nesta fase é relativamente limitado, pelo que se avançará de forma gradual assim que a cadeia de ferramentas de consenso pós-quântico esteja madura.

A Circle alerta ainda que os atacantes poderão adoptar uma estratégia de “recolher agora, descodificar mais tarde”, pelo que as instituições devem planear o mais cedo possível um caminho de migração criptográfica.