Sui开发者推出量子卡，挑战硬件钱包安全

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Mysten Labs联合创始人兼首席密码学家Kostas Chalkias透露，他正在为Sui区块链构建价格亲民的量子安全双因素认证卡。该项目在硬件钱包领域遭遇史上最严重攻击之一之际，重新将焦点投向硬件钱包的安全性。

低于10美元的卡片、NFC签名与专属工厂

Chalkias为每张量子卡密钥设定了不到10美元的目标，并将每次NFC量子签名的速度控制在1至2秒。为实现大规模量产，他悄然租赁了一家工厂，专门为Sui批量生产抗量子硬件钱包卡。

这项工作是在本职工作之外利用个人时间完成的。Chalkias表示，他甚至可能为那些负担不起费用的用户赞助卡片。

这一举措与Mysten Labs在量子准备方面的整体布局相契合。Sui只需一键切换即可采用包括后量子密码学在内的新型认证方法。Chalkias曾表示，该网络“从第一天起就设计为量子就绪”。现有Sui账户可通过现有恢复短语衍生出量子安全密钥，而无需完全迁移至新钱包。

Chalkias拥有基于身份的密码学博士学位，并在Sui区块链及Walrus去中心化存储层的开发中扮演关键角色。

Coldcard漏洞事件加剧对钱包安全的关注

Chalkias将近期硬件钱包的失败案例列为他的动机之一，而时间点也颇具深意。2026年7月30日起，攻击者利用Coinkite旗下Coldcard硬件钱包中一个存在五年的固件漏洞，系统性地从受影响设备中窃取比特币。根本原因可追溯至2021年3月的一个固件版本——该版本导致种子生成时回退使用弱软件随机数生成器，而非设备基于硬件的熵源。

Galaxy Research确认，在三次攻击浪潮中共有1,596枚BTC被盗，另有疑似第四波攻击，可能使总损失达到约2,055枚BTC，价值接近1.3亿美元。至少四波盗窃事件发生后，超过5,200个地址的资金被掏空。根本原因在于2021年3月固件版本中弱随机数生成机制，而非比特币协议本身的缺陷。

Coinkite于7月31日为所有受影响型号发布了紧急固件，但安装该固件并不能修复已生成的种子。任何在2021年3月至补丁发布期间在Coldcard上生成种子的用户，都应将其视为已泄露，并迁移至新种子。这一事件进一步证明了重新思考硬件层面密钥生成与保护方式的必要性——而这正是Chalkias声称正在解决的问题。