Venom Foundation, un proveedor de infraestructura blockchain de Layer-0/1, ha completado una evaluación criptográfica post-cuántica (PQC) interna de la capa de firma de su red.
Al someterse a una evaluación alineada con los estándares de criptografía post-cuántica finalizados por NIST (FIPS 203, 204 y 205) y la guía de migración CNSA 2.0, Venom se convirtió en uno de los primeros protocolos blockchain en evaluar formalmente su preparación cuántica y publicar una hoja de ruta de transición.
La amenaza "Recopilar ahora, desencriptar después" impulsa a Venom a tomar medidas tempranas
El consenso de la industria, respaldado por el Informe de cronología de amenazas cuánticas del Global Risk Institute y las agencias gubernamentales de EE. UU., establece el cronograma para las computadoras cuánticas criptográficamente relevantes (CRQC) en 5 a 10 años.
Sin embargo, la llamada amenaza "recopilar ahora, desencriptar después", en la que los adversarios recopilan datos encriptados hoy para su desencriptación cuántica futura, significa que la información sensible transmitida ahora podría verse comprometida retroactivamente.
El Memorando de Seguridad Nacional NSM-10 de EE. UU. ha establecido una fecha límite de 2035 para la migración completa de los sistemas federales a la criptografía resistente a la cuántica.
"La ventana de migración es ahora, no cuando lleguen las computadoras cuánticas", dijo Christopher Louis Tsu, CEO de Venom Foundation. "Esta evaluación se inició de manera proactiva. Esperar las solicitudes de los clientes o los mandatos regulatorios no es una estrategia responsable. Elegimos actuar antes de que la amenaza se materialice, no después."
Lo que encontró la evaluación
El equipo de seguridad interno de Venom Foundation realizó la evaluación de riesgo PQC, centrándose en los componentes más vulnerables a los ataques cuánticos: la capa de firma digital de la red (Ed25519/EdDSA) y los mecanismos de intercambio de claves.
Las funciones hash de la red (SHA-256/SHA-512) siguen siendo resistentes, ya que el algoritmo de Grover solo reduce a la mitad su seguridad efectiva, una reducción que todavía se considera adecuada según los estándares actuales.
La evaluación confirmó que la capa de firma digital basada en Ed25519 de Venom es vulnerable al algoritmo de Shor y requiere una migración planificada a algoritmos post-cuánticos.
Se ha desarrollado una hoja de ruta de transición PQC, dirigida a ML-DSA (Dilithium) para firmas digitales y ML-KEM (Kyber) para intercambios de claves, ambos finalizados como estándares NIST en agosto de 2024. Las funciones hash de la red no requieren cambios inmediatos.
Se planea una auditoría independiente de terceros como la siguiente fase del proceso, lo cual es consistente con la recomendación de NIST y CISA de comenzar con una evaluación interna antes de involucrar a auditores externos.
Un llamado a la industria: Comience con una lista de materiales criptográficos
Venom Foundation está llamando a clientes empresariales, incluidas instituciones financieras, entidades gubernamentales y corporaciones, así como a protocolos Layer-1 compañeros, a realizar sus propias evaluaciones criptográficas post-cuánticas. La amenaza cuántica afecta a toda la industria blockchain, y la acción colectiva es esencial.
Como primer paso práctico, Venom recomienda que cada organización cree una Lista de materiales criptográficos (CBOM), un inventario completo de todos los sistemas que dependen de algoritmos vulnerables a la cuántica como RSA, ECC y Diffie-Hellman.
Este es el paso fundamental recomendado por NIST y CISA, y puede completarse internamente sin una inversión significativa.
Por qué la mayoría de los protocolos L1 no han actuado
La mayoría de los protocolos Layer-1 aún no han evaluado su preparación cuántica debido a una combinación de factores: actualmente no hay mandatos regulatorios específicos para blockchain, migrar la criptografía para redes activas a menudo requiere bifurcaciones duras y coordinación de validadores, la experiencia en PQC en el espacio blockchain sigue siendo escasa, y muchos equipos todavía ven la amenaza cuántica como demasiado distante para actuar.
"Creemos que esta complacencia es en sí misma un riesgo", dijo Tsu. "Anticipamos que la verificación de resistencia cuántica se convertirá en un requisito estándar en la adquisición empresarial y gubernamental dentro de los próximos 3 a 5 años, impulsada por los mandatos del NIST y la directiva NSM-10 que apunta a la migración completa de PQC para 2035. Las organizaciones que se preparen ahora tendrán una ventaja competitiva significativa".
Acerca de The Venom Foundation
Venom Foundation es una empresa fintech fundada en Abu Dhabi que se especializa en desarrollar e implementar soluciones blockchain de alto rendimiento. La misión de Venom es proporcionar infraestructura blockchain que agilice los servicios financieros y sea adaptable y escalable a las necesidades de empresas nacionales e internacionales masivas. La empresa se especializa en la creación, implementación e integración de aplicaciones y servicios descentralizados con un enfoque en seguridad, velocidad y cumplimiento regulatorio. La red Venom proporciona una capacidad de rendimiento de hasta 150,000 TPS con comisiones mínimas y un tiempo de actividad del 99.99%, respaldando un ecosistema de soluciones DeFi, NFT, juegos y empresariales.
Contactos: [email protected]
Para más información sobre la empresa y los servicios:
nuestros escritores verifican cada fuente, comprueban cada historia, se basan en fuentes confiables y atribuyen citas
y medios correctamente. También seguimos una rigurosa Metodología de Revisión al evaluar exchanges y herramientas. Desde proyectos blockchain emergentes y lanzamientos de monedas hasta eventos de la industria y desarrollos técnicos, cubrimos todas las facetas del espacio de activos digitales con un compromiso inquebrantable con la información oportuna y relevante.
Descargo de responsabilidad de inversión: El contenido refleja las opiniones personales del autor y las condiciones actuales del mercado. Realice su propia investigación antes de invertir en criptomonedas, ya que ni el autor ni la publicación son responsables de ninguna pérdida financiera.
Divulgación de publicidad: Este sitio puede presentar contenido patrocinado y enlaces de afiliados. Todos los anuncios están claramente etiquetados y los socios publicitarios no tienen influencia sobre nuestro contenido editorial.
Fuente: https://coingape.com/block-of-fame/pulse/venom-foundation-completes-post-quantum-assessment-urges-blockchains-to-prepare-for-quantum-threat/
