Přechod na kvantovou úroveň: naše volby pro quantum-ready Trezor Safe 7.
Trezor Safe 7 může spouštět postkvantové aktualizace, ale tyto aktualizace zatím neexistují. Bitcoin a další kryptoměny stále používají své původní kryptografické standardy.
Při navrhování Trezor Safe 7 jsme se rozhodli postavit kvantové hrozbě čelem, abychom ochránili vaše klíče do budoucna.
Toto je přehled opatření v Trezor Safe 7, která jej připravují na kvantovou hrozbu, a rozhodnutí, která za nimi stojí.
Tento článek se podrobněji a technicky věnuje tématu quantum-ready. Pokud dáváte přednost obecnému přehledu, přečtěte si článek Co znamená quantum-ready?
Kvantum v jádru
Každý Trezor Safe 7 je quantum-ready ihned po zapnutí.
Každý Trezor Safe 7 prochází při spuštění třemi vrstvami zabezpečení:
- Boardloader – je zapsán ve výrobě a nikdy se nemění; ověřuje bootloader.
- Bootloader – instaluje a ověřuje Firmware; může vymazat zařízení.
- Firmware – logika a rozhraní peněženky.
Boardloader nelze po zapsání kódu ve výrobě změnit, na rozdíl od bootloaderu a firmware, které lze v budoucnu kdykoli aktualizovat.
Protože boardloader musí zůstat bezpečný po desítky let, navrhli jsme ho tak, aby byl připraven ověřovat postkvantové aktualizace firmware a umožnil postkvantovou kontrolu pravosti, až nastane čas.
Náš cesta k postkvantové bezpečnosti
USA National Institute of Standards and Technology (NIST) schválil první postkvantové standardy a cílem je definovat rámec pro celosvětový přechod do roku 2035.
Dosud NIST schválil SLH-DSA, Dilithium a Falcon.
Každá možnost má různé kompromisy. Neexistuje jediná „dokonalá“ možnost .
V Trezoru jsme si stanovili tři priority:
- Hashová kryptografie – osvědčená, s desítkami let prověřené odolnosti.
- Bezstavový design – eliminuje riziko selhání kvůli chybnému zacházení se stavem.
- Rychlé ověřování – nutné, protože podpisy se kontrolují při každém spuštění.
Pro bootloader jsme zvolili nejkonzervativnější možnost: SLH-DSA-128, součást rodiny SPHINCS+, standardizovanou NISTem v roce 2024. Tato volba odráží náš opatrný přístup založený na hashových metodách, které jsou dobře prověřené, podpořené desetiletími výzkumu a nikdy nebyly prolomeny.
Přesto, jedna vrstva důvěry nestačí.
Boardloader Trezor Safe 7 používá hybridní schéma:
- Podepsáno pomocí SLH-DSA i EdDSA (Ed25519).
- Podpis EdDSA navíc podepisuje podpis SLH-DSA.
Trezor Safe 7 vyžaduje k ověření aktualizací Firmware podpisy EdDSA i SLH-DSA-128. Tím je zajištěna zpětná kompatibilita a budoucí bezpečnost vašeho zařízení.
Trezor Safe 7 nejprve ověří hashe firmware a podpisy SLH-DSA pomocí EdDSA a teprve poté pomocí SLH-DSA.
Pokud by byla objevena slabina v SLH-DSA dříve, než se stanou kvantové počítače relevantními, nemohla by být zneužita bez platného podpisu EdDSA.
Tento vícevrstvý přístup udržuje kořen důvěry v bezpečí a zároveň připravuje zařízení na budoucnost.
Legacy zařízení, která spoléhají pouze na klasickou kryptografii eliptických křivek (ECC) pro ověřování firmwaru, nelze opravit a bude je nutné časem vyměnit, jakmile budou kvantové počítače dostatečně výkonné.
Autentičnost, která přežije dnešní šifrování.
Odolnost vůči kvantovým útokům přesahuje samotný boardloader.
Každý Trezor Safe 7 obsahuje postkvantový certifikát zařízení pro prokázání autentičnosti i v budoucnosti s kvantovými technologiemi.
Pro atestaci jsme stanovili tyto požadavky:
- Rychlé podepisování – rychlá odezva při kontrolách.
- Efektivní ověření – plynulý výkon v Trezor Suite.
SLH-DSA byl na podepisování příliš pomalý. V boardloaderu je nejdůležitější velikost, u atestace je to rychlost.
Vybrali jsme ML-DSA-44, mřížkový algoritmus standardizovaný NIST.
Jak Trezor Safe 7 chrání zevnitř
Každý Trezor Safe 7 obsahuje několik certifikátů zařízení uložených v různých technologiích a kryptografii, uložených ve všech třech čipech pro zajištění redundance:
- Optiga Trust M – ECDSA (secp256r1)
- Tropic01 – EdDSA (Ed25519)
- STM32U5 – ML-DSA-44
Rozdělením certifikátů mezi tři nezávislé čipy jsme zajistili, že kontroly autentičnosti zůstanou robustní, i když bude jedna vrstva narušena.
Celkové řešení zajišťuje, že i v kvantové éře dokáže Trezor Safe 7 stále prokázat svoji pravost.