私が見た中で最も簡単なセキュリティ上のミスは、暗号を破ることではありませんでした。
それは、あるプロセスが常に確実に守られると決めつけてしまうことでした。
だからこそ、BabylonのWOTS設計は、よくある「量子耐性」を謳う見出しよりも面白いのです。
暗号技術は物語の半分にすぎません。
ワンタイム署名は容赦がありません。
間違った鍵を一度でも使い回すこと、ライフサイクルの運用をうまく自動化できないこと、あるいは運用上の規律が緩むこと——そして最強の数学ですら、人間のミスを補うことはできません。
ここでセキュリティは、これまで多くのプロトコルがあまり認めてこなかった領域へと移ります:
インフラが、セキュリティモデルの一部になるのです。
プロトコルはもはや、「鍵を守れますか?」と尋ねていません。
「鍵が二度と使われないことを、あなたのシステム全体は保証できますか?」と尋ねているのです。
それははるかに難しい問題です。
プロトコルのセキュリティの未来は、より強い暗号技術で勝ち取られるとは限りません。
それよりも、人が取り返しのつかないミスを犯す機会を減らすようなシステム設計によって勝ち取られる可能性があります。
@BabylonLabs_io #baby $BABY
それは、あるプロセスが常に確実に守られると決めつけてしまうことでした。
だからこそ、BabylonのWOTS設計は、よくある「量子耐性」を謳う見出しよりも面白いのです。
暗号技術は物語の半分にすぎません。
ワンタイム署名は容赦がありません。
間違った鍵を一度でも使い回すこと、ライフサイクルの運用をうまく自動化できないこと、あるいは運用上の規律が緩むこと——そして最強の数学ですら、人間のミスを補うことはできません。
ここでセキュリティは、これまで多くのプロトコルがあまり認めてこなかった領域へと移ります:
インフラが、セキュリティモデルの一部になるのです。
プロトコルはもはや、「鍵を守れますか?」と尋ねていません。
「鍵が二度と使われないことを、あなたのシステム全体は保証できますか?」と尋ねているのです。
それははるかに難しい問題です。
プロトコルのセキュリティの未来は、より強い暗号技術で勝ち取られるとは限りません。
それよりも、人が取り返しのつかないミスを犯す機会を減らすようなシステム設計によって勝ち取られる可能性があります。
@BabylonLabs_io #baby $BABY
