ما هو TLS ما بعد الكم للمحافظ؟

يعمل TLS (أمان طبقة النقل) بعد الكم على حماية الاتصالات من المحفظة إلى الخادم باستخدام تبادل المفاتيح والمصادقة المقاومة للكم. عندما تتصل محفظتك بالعقد أو التبادلات أو واجهات برمجة التطبيقات، فإن إنشاء المفاتيح المستندة إلى Kyber وشهادات SPHINCS+ تمنع المهاجمين الكميين من اعتراض البيانات.

ثغرة TLS القياسية: يستخدم TLS 1.3 الحالي تبادل مفاتيح ECDHE. يمكن للخصم الكمي الذي يسجل حركة المرور المشفرة أن يفك تشفيرها بأثر رجعي بمجرد وجود أجهزة كمبيوتر كمومية قادرة. تصبح جميع اتصالات المحفظة التاريخية - بيانات المعاملات، واستعلامات الرصيد، والمصادقة - مكشوفة.

يستخدم تكامل TLS بعد الكم Kyber لتغليف المفاتيح أثناء المصافحة. مفاتيح الجلسة المشتقة من Kyber تقاوم الهجوم الكمومي. إلى جانب ECDHE الكلاسيكي في الأوضاع الهجينة، تظل الاتصالات آمنة ضد كل من الخصوم الكلاسيكيين والكميين.

تحل المصادقة باستخدام SPHINCS+ محل شهادات خادم RSA أو ECDSA. يثبت الخادم هويته باستخدام التوقيعات المقاومة للكم. تستخدم مصادقة العميل، عند الحاجة، شهادات SPHINCS+ بالمثل.

دعم المتصفح والمكتبة آخذ في الظهور. يقوم Chrome وFirefox وOpenSSL بدمج Kyber وTLS المختلط. يجب أن تعتمد تطبيقات المحفظة هذه المكتبات أو تنفذ TLS المتوافقة المقاومة للكم مباشرة.

تمتد آثار الخصوصية إلى ما هو أبعد من محتوى المعاملة. يكشف تحليل حركة المرور عن عناوين استعلامات المحفظة والخدمات التي تستخدمها وأنماط الاستخدام. تعمل تقنية TLS ما بعد الكم مع مرحبا العميل المشفر (ECH) على زيادة حماية الخصوصية إلى أقصى حد.

تستفيد اتصالات محفظة SynX من تبادل مفاتيح Kyber-768 في أمان النقل، مما يضمن مقاومة حركة مرور الشبكة بين عملاء المحفظة والبنية التحتية لـ SynX للاعتراض الكمي إلى جانب اتصالات SPHINCS+ الموثقة.