Ghi chú chính
- Ứng dụng nhắn tin mã hóa đã triển khai công nghệ chống lượng tử ML-KEM sau khi Signal và iMessage áp dụng các biện pháp bảo vệ tương tự.
- Perfect Forward Secrecy đã trở lại sau nỗ lực thất bại năm 2020, đảm bảo rằng thiết bị bị đánh cắp không thể giải mã các cuộc trò chuyện trước đó.
- Bảo mật mạng dựa vào 37,5 triệu token SESH được stake trên các node do cộng đồng vận hành, mang lại phần thưởng hàng năm 14%.
Session, một ứng dụng nhắn tin mã hóa với hơn 1 triệu người dùng hàng tháng, đã công bố Protocol V2 vào ngày 1 tháng 12, bổ sung mã hóa chống lượng tử vào mạng phi tập trung của mình để bảo vệ khỏi các máy tính lượng tử trong tương lai có thể phá vỡ các phương pháp hiện tại.
Nền tảng tập trung vào quyền riêng tư này hoạt động trên khoảng 1.500 máy tính độc lập thay vì máy chủ của công ty, cho phép người dùng gửi tin nhắn ẩn danh. Tổ chức phi lợi nhuận Thụy Sĩ đứng sau Session cho biết bản nâng cấp này nhằm giải quyết các mối quan tâm của cộng đồng về mối đe dọa từ máy tính lượng tử và các lỗ hổng khi thiết bị bị xâm phạm, theo Session Technology Foundation.
Giao thức mới sử dụng ML-KEM. Đây là một phương pháp chống lượng tử mà Signal đã áp dụng trong năm nay. iMessage của Apple cũng sử dụng nó. Trước đây nó được gọi là CRYSTALS-Kyber trước khi được tiêu chuẩn hóa.
Session cũng đã mang trở lại Perfect Forward Secrecy. Điều này có nghĩa là: Ai đó đánh cắp điện thoại của bạn và có tất cả các khóa hiện tại. Họ vẫn không thể giải mã các tin nhắn cũ. Các khóa cho những cuộc trò chuyện đó không còn tồn tại nữa.
Cấu hình kỹ thuật
Các khóa mã hóa sẽ được luân phiên thường xuyên. Mỗi thiết bị bạn liên kết với Session sẽ có khóa riêng biệt. Những khóa này không bao giờ rời khỏi thiết bị đó.
Sau đó có các khóa chia sẻ trên tất cả thiết bị của bạn cho các tin nhắn đến. Cả hai loại khóa đều được luân phiên và các khóa cũ sẽ bị xóa sau một khoảng thời gian nhất định.
Session đã thử điều này vào năm 2020. Không thành công. Tin nhắn liên tục không giải mã được trên các thiết bị khác nhau. Họ đã rút lại và xây dựng lại hạ tầng trong vài năm.
Chi tiết mạng lưới
Session đã chuyển sang Arbitrum One vào tháng 5. Arbitrum Foundation đã cấp cho họ một khoản tài trợ cho việc di chuyển này, theo Decrypt. Động thái này giúp Session hòa nhập với hệ sinh thái Arbitrum đang phát triển, vốn đã chứng kiến nhiều tích hợp lớn đầu năm nay.
Các thành viên cộng đồng vận hành các node mạng. Để chạy một node cần khóa 25.000 token SESH [NC]. Tổng cộng khoảng 37,5 triệu SESH đang bảo vệ toàn bộ mạng lưới.
Người vận hành node nhận phần thưởng từ một pool. Pool này phân phối 14% hàng năm, theo trang mạng của Session. Mô hình này giống với các mạng proof-of-stake khác, nơi các validator nhận phần thưởng khi duy trì hạ tầng.
Ứng dụng đã có hơn 13 triệu lượt tải xuống. SESH ra mắt với tổng cung 240 triệu token trong quá trình di chuyển. Tối đa 80 triệu token được mở khóa khi ra mắt.
Mạng lưới sử dụng onion routing, một phương pháp bảo mật quyền riêng tư giúp ẩn vị trí người dùng khỏi các node operator. Người dùng vẫn ẩn danh khi gửi tin nhắn.
Session Technology Foundation điều hành mọi thứ từ Zug, Thụy Sĩ. Vị trí này đặt Session bên cạnh các dự án blockchain Thụy Sĩ khác vừa ra mắt gần đây. Thông số kỹ thuật chi tiết cho Protocol V2 dự kiến sẽ được công bố vào năm 2026 sau khi được xem xét thêm. Máy tính lượng tử đủ mạnh để phá mã hóa Bitcoin hiện chưa tồn tại. Việc xây dựng chúng sẽ mất nhiều năm.
next


