Too many words about DIDs

Dapr 1.18 Introduces Verifiable Execution, Bringing Cryptographic Trust to AI Agents and Workflows

Dapr 1.18 bổ sung tính năng Verifiable Execution, cung cấp khả năng xác minh bằng mật mã cho các ứng dụng phân tán và tác nhân AI thông qua lịch sử quy trình có chữ ký, truy xuất nguồn gốc và chính sách dựa trên bằng chứng. Bản phát hành cũng nâng cấp Jobs API lên ổn định, hỗ trợ hot reloading cho Component/Configuration, cải tiến runtime Actor cùng khả năng mạng IPv6/dual-stack.

Lập trình viên phát triển ứng dụng AI hoặc hệ thống phân tán cần đọc để hiểu cách Dapr 1.18 giúp xây dựng các giải pháp có thể chứng minh tính minh bạch, an toàn và tuân thủ quy định trong môi trường công nghệ mới, đặc biệt là khi cần chứng minh nguồn gốc và tính xác thực của các quyết định AI trong các ngành có yêu cầu nghiêm ngặt.

The post-quantum EO is an important milestone. Now it’s time to get to work

Sắc lệnh hành pháp 14409 của Mỹ yêu cầu các cơ quan liên bang và nhà thầu phải chuyển sang mã hóa hậu lượng tử (PQC) vào năm 2030 và xác thực hậu lượng tử vào năm 2031, nhằm ngăn chặn các cuộc tấn công "thu thập giờ đây giải mã sau". Cloudflare khuyến nghị cần làm rõ tiêu chuẩn "chuyển đổi", ưu tiên khả năng thích ứng mật mã (crypto agility) và thúc đẩy sự thống nhất toàn cầu về thuật toán NIST để tránh phân mảnh.

Lập trình viên nên đọc bài này để hiểu cách chuyển đổi sang các giải pháp mã hóa chống lượng tử (post-quantum) không chỉ là một yêu cầu pháp lý mà là một chiến lược bảo mật cấp hệ thống, giúp bảo vệ ứng dụng của bạn trước các mối đe dọa tương lai từ máy tính lượng tử trong thời gian ngắn nhất.

enQase Receives FIPS 140-3 Validation for Cryptographic Security Module

enQase receives FIPS 140-3 validation from NIST’s CMVP for its cryptographic module, supporting secure deployments and post-quantum security readiness.

Post-Quantum Cryptography Is Here. Orca Can Help.

Post-quantum cryptography (PQC) is now an urgent concern as adversaries use 'Harvest Now, Decrypt Later' (HNDL) attacks to collect encrypted data today for future decryption. NIST finalized its first three PQC standards in August 2024, with a US government deadline of 2030 for federal agencies. Most cloud environments have cryptographic blind spots with quantum-vulnerable RSA and ECC algorithms embedded across workloads, services, and third-party dependencies. Orca Security has launched a PQC compliance framework that provides agentless, continuous visibility into where vulnerable algorithms exist across cloud environments, maps findings to NIST PQC standards, and organizes them by urgency to help teams build a migration roadmap.

Quantum computers are coming for bitcoin

Máy tính lượng tử sắp ra đời có thể phá vỡ bảo mật của blockchain, đặc biệt là Bitcoin, khi chúng tấn công được elliptic-curve cryptography. Hiện chưa blockchain top-20 nào triển khai post-quantum cryptography, nhưng Ethereum và Algorand đang nỗ lực chuẩn bị.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống blockchain của mình trước nguy cơ mất an toàn do máy tính lượng tử, đặc biệt khi biết rằng nhiều dự án vẫn chưa chuẩn bị sẵn sàng và thời gian đến của công nghệ này gần hơn nhiều so với dự đoán trước.

Harvest Now, Decrypt Later: The Threat to Key Exchange – Quantum Series, Part 2

Quantum computers pose a delayed but urgent threat to classical key exchange via the 'harvest now, decrypt later' attack — adversaries record encrypted traffic today and decrypt it once quantum hardware matures. Diffie-Hellman (including X25519/ECDH) is vulnerable to Shor's algorithm, making any long-lived sensitive data transmitted today at risk. ML-KEM (FIPS 203), NIST's standardized post-quantum Key Encapsulation Mechanism, is introduced as the quantum-safe alternative. Unlike DH's symmetric exchange, ML-KEM uses an asymmetric encapsulate/decapsulate model. ML-KEM-768 is recommended as the practical sweet spot. The post previews a hybrid approach combining both algorithms, to be detailed in Part 3.

Guest Post: The Polymarket Bet Quantum Could Break

Eli Ben-Sasson, co-inventor of STARK proofs and CEO of StarkWare, argues that prediction markets like Polymarket face a real quantum computing threat. Because these platforms rely on conventional elliptic-curve cryptography (Polygon PoS), a sufficiently powerful quantum computer could derive private keys from exposed public keys, allowing attackers to forge signatures, steal positions, and manipulate markets without any traditional hack. He explains that hash-based proof systems like STARKs are inherently quantum-resistant and already deployed at scale on Starknet, proving the engineering path exists. He credits Ethereum for prioritizing quantum safety on its roadmap but criticizes the timeline as too slow, and calls out Bitcoin for lacking a protocol-wide migration plan. The core message: the industry must begin post-quantum migration now, before quantum computers make the threat obvious.