Podpisywanie transakcji bez powiązania z odpornością kwantową: jak Kyber-768 i SPHINCS+ eliminują ślady metadanych

Problem powiązania: dlaczego klasyczna kryptowaluta już zawiodła

Każda transakcja Bitcoin ujawnia: klucz publiczny. Każdy transfer Ethereum publikuje możliwy do odzyskania adres podpisującego. Każde wyjście podpisane przez ECDSA tworzy plik deterministyczna zależność matematyczna pomiędzy nadawcą, odbiorcą i kwotą, która pozostaje w łańcuchu na zawsze.

To nie jest prywatność. To jest księga nadzoru z opcjonalnymi pseudonimami.

Firmy zajmujące się analizą łańcuchów, takie jak Chainalytic i Elliptic, zbudowały warte miliardy dolarów biznesy w oparciu o jedną wadę architektoniczną: możliwość łączenia. Kiedy dwie transakcje korzystają z tego samego klucza publicznego lub gdy wzorce podpisów ujawniają statystyczne korelacje między adresami, cały wykres transakcji zapada się w ukierunkowaną mapę tożsamości. Twój pierwszy zakup łączy się z Twoim ostatnim. Twój depozyt na giełdzie łączy się z wypłatą w Darknecie. Twoja nagroda za obstawianie łączy się z konwersją wynagrodzenia.

Możliwość rozłączenia jest właściwością kryptograficzną, która sprawia, że ​​ta korelacja jest matematycznie niemożliwa. Nie jest to nieprawdopodobne. Nie jest to drogie obliczeniowo. Niemożliwe.

SynergyX osiąga możliwość rozłączenia dzięki dwóm standaryzowanym przez NIST algorytmom postkwantowym, które współpracują ze sobą: Kyber-768 enkapsulacja kluczy oparta na siatce w celu wyprowadzania kluczy efemerycznych, oraz SPHINCS+ oparte na haszu algorytm podpisu cyfrowego do bezstanowego uwierzytelniania transakcji. W połączeniu z kryptograficznym wstrzykiwaniem soli przy każdej operacji podpisywania, wynikiem jest: podpisanie transakcji protokół, który nie pozostawia śladów metadanych dla żadnego przeciwnika – klasycznego lub kwantowego.

Podpisywanie transakcji SPHINCS+: algorytm postkwantowego podpisu cyfrowego

The SPHINCS+ algorytm podpisu cyfrowego (SLH-DSA, NIST FIPS 205) stanowi fundamentalne odejście od każdego schematu podpisu, jakiego kiedykolwiek używała klasyczna kryptowaluta.

ECDSA – algorytm stojący za Bitcoin, Ethereum i praktycznie każdym starszym łańcuchem – czerpie swoje bezpieczeństwo z problemu logarytmu dyskretnego na krzywych eliptycznych. Algorytm Shor rozwiązuje ten problem w czasie wielomianowym na wystarczająco dużym komputerze kwantowym. Kiedy ten komputer zostanie dostarczony, każdy ECDSA klucz prywatny staje się możliwy do odzyskania od odpowiedniego klucz publiczny. Każda kiedykolwiek podpisana transakcja podlega przypisaniu z mocą wsteczną. Każdy „anonimowy” portfel staje się tożsamością.

SPHINCS+ działa na zupełnie innej matematyce. Jego bezpieczeństwo sprowadza się do odporności na kolizje kryptograficznych funkcji skrótu – właściwości, której żaden znany algorytm kwantowy nie jest w stanie skutecznie złamać. Algorytm Grover zapewnia jedynie kwadratowe przyspieszenie przed atakami typu hash preimage i SPHINCS+-SHAKE-128s jest sparametryzowany dokładnie pod to — NIST poziom 1, co najmniej 128-bitowe klasyczne bezpieczeństwo, 7856 bajtów na podpis.

Ale surowe odporność kwantowa to tylko połowa równania. Cechą, która wynosi SPHINCS+ poza zwykłe przetrwanie kwantowe, jest jego zdolność podpisywanie transakcji niemożliwe do powiązania poprzez sól kryptograficzną.

Sól kryptograficzna: mechanizm umożliwiający rozłączenie podpisu

W deterministycznych schematach sygnatur, takich jak EdDSA, identyczne wejścia dają identyczne wyjścia. Podpisz dwukrotnie te same dane transakcji tym samym klucz prywatnyi otrzymasz ten sam podpis. Ten determinizm tworzy odcisk palca. Analitycy łańcucha mogą grupować transakcje według cech podpisu, korelacji czasowych i wzorców wyjściowych, aby zrekonstruować wykres tożsamości podpisującego.

Implementacja SPHINCS+ w SynergyX wprowadza unikalne 256-bitowe sól kryptograficzna w każde podpisanie transakcji działanie. Sól ta pochodzi z odpornego kwantowo generatora liczb losowych zaszczepionego entropią sprzętową. Sól jest włączana do konstrukcji drzewa haszującego przed obliczeniem podpisu Merkle, co oznacza:

• Dwukrotne podpisanie identycznych danych transakcji daje zupełnie inne wyniki podpisu
• Nie istnieje statystyczna korelacja pomiędzy dowolnymi dwoma podpisami tego samego podpisu klucz prywatny
• Analiza grupowania oparta na sygnaturach nie zwraca żadnych przydatnych informacji
• Sama sól jest zużywana podczas weryfikacji i nigdy nie jest przechowywana w łańcuchu

To nie jest zaciemnianie. To nie jest mieszanie. To jest matematyczne rozłączalność egzekwowane na poziomie protokołu przez standard NIST postkwantowy algorytm podpisu cyfrowego.

Kyber-768 Lattice Math: odporna kwantowo enkapsulacja kluczy do adresowania efemerycznego

Kyber-768 (ML-KEM, NIST FIPS 203) rozwiązuje drugą połowę problemu braku powiązania: wyprowadzenie klucza.

W klasycznej kryptowalucie portfel klucz publiczny jest wyprowadzany deterministycznie z jego klucz prywatny przy użyciu mnożenia krzywej eliptycznej. Tworzy to trwałe matematyczne powiązanie między tożsamością a adresem. Nawet jeśli portfele hierarchicznie deterministyczne (HD) generują klucze podrzędne, leżąca u ich podstaw ścieżka wyprowadzania tworzy możliwe do odzyskania relacje, które można wykorzystać w zaawansowanej analizie.

Enkapsulacja klawiszy Kyber-768 działa matematyka kratowa - w szczególności problem uczenia się modułu z błędami (MLWE) w pierścieniach wielomianowych. Gwarancja bezpieczeństwa zasadniczo różni się od krzywych eliptycznych:

„Mając klucz publiczny Kyber-768, odzyskanie odpowiedniego klucza prywatnego wymaga rozwiązania problemu najkrótszego wektora w wielowymiarowej siatce – problemu, dla którego żaden algorytm klasyczny ani kwantowy nie osiąga lepszej złożoności czasowej niż wykładnicza”.

Dla SynergyX podpisanie transakcji architekturę, którą umożliwia Kyber-768 efemeryczna enkapsulacja klucza: każda sesja transakcyjna generuje nową parę kluczy Kyber, wyprowadza wspólny sekret poprzez enkapsulację opartą na siatce i używa tego sekretu do wyprowadzenia specyficznych dla transakcji parametrów podpisywania SPHINCS+. Po rozgłoszeniu transakcji para kluczy efemerycznych Kyber ulega zniszczeniu.

Wynik: każdy adres transakcji jest matematycznie niezależny. Żadna relacja sieciowa nie łączy adresu A z adresem B, nawet jeśli oba są kontrolowane przez ten sam portfel. The klucz publiczny opublikowane w jednej transakcji nie dają żadnej informacji o żadnej innej klucz publiczny wygenerował ten sam użytkownik.

Problem sieci MLWE: dlaczego komputery kwantowe nie mogą tego złamać

Problem uczenia się modułu z błędami działa w następujący sposób: mając daną macierz A nad pierścieniem wielomianowym, tajnym wektorem si wektor błędu e wylosowane z dyskretnego rozkładu Gaussa, pretendent musi to rozróżnić Jak + e z równomiernie losowego wektora.

Problem ten jest prawdopodobnie równie trudny, jak najgorszy przypadek problemu najkrótszych niezależnych wektorów (SIVP) w sieciach modułowych. Algorytm Shor nie może go zaatakować, ponieważ SIVP nie ma ukrytej struktury podgrup, którą mógłby wykorzystać. Algorytm Grover zapewnia jedynie marginalne przyspieszenie w stosunku do wyszukiwania w sieci bazowej. The odporność kwantowa Kyber-768 nie jest przypuszczeniem – jest to redukcja matematyczna potwierdzona siedmioma latami międzynarodowej kryptoanalizy podczas procesu standaryzacji NIST.

Dla matematyka kratowa w kryptowalutach oznacza to: relację pomiędzy klucz publiczny I klucz prywatny w Kyber-768 jest chroniony przez barierę obliczeniową, która skaluje się wykładniczo zarówno przed klasycznymi atakami typu brute-force, jak i algorytmami kwantowymi. Żadna ilość przechwyconych metadanych, zarchiwizowanego tekstu zaszyfrowanego ani zarejestrowana klucze publiczne kiedykolwiek umożliwi odzyskanie klucza.

Eliminacja metadanych: cztery warstwy zapobiegania śladom

Możliwość odłączenia wymaga czegoś więcej niż tylko silnej kryptografii. Wymaga systematycznej eliminacji każdego kanału metadanych, który mógłby przywrócić możliwość powiązania poprzez korelację kanału bocznego.

SynergyX podpisanie transakcji potok implementuje cztery warstwy eliminacji metadanych:

Warstwa 1: Efemeryczne pary kluczy Kyber-768

Każda transakcja generuje nowy Kyber-768 klucz publiczny / klucz prywatny para. Para kluczy istnieje tylko przez czas trwania sesji podpisywania. Po emisji, efemeryczne klucz prywatny są bezpiecznie usuwane z pamięci. The klucz publiczny on-chain nie ma żadnego związku wyprowadzania z jakimkolwiek poprzednim lub przyszłym kluczem.

Warstwa 2: Wtrysk soli kryptograficznej SPHINCS+

Każdy podpis SPHINCS+ zawiera unikalny 256-bitowy sól kryptograficzna. Sól ta losuje ścieżkę przejścia drzewa Merkle i obliczenia łańcucha WOTS+ w sygnaturze. Dwa podpisy tego samego klucz prywatny są obliczeniowo nie do odróżnienia od podpisów generowanych przez różne klucze prywatne.

Warstwa 3: Normalizacja struktury transakcji

SynergyX normalizuje strukturę transakcji, aby zapobiec pobieraniu odcisków palców poprzez porządkowanie pól, wzorce dopełniania lub dziwactwa w kodowaniu. Każda transakcja serializuje się identycznie, niezależnie od implementacji portfela, systemu operacyjnego czy wersji klienta. Statystyczne odciski palców zwracają jednolite rozkłady w całej puli transakcji.

Warstwa 4: Dekorelacja czasowa

Czas transmisji transakcji jest dekorelowany od czasu podpisania poprzez bufor opóźnienia chroniący prywatność. Transakcje trafiają do strefy tymczasowej puli pamięci, gdzie kolejność transmisji jest losowa. Obserwatorzy sieci nie są w stanie powiązać czasu pojawienia się transakcji ze wzorcami zachowań podmiotu podpisującego.

Ewolucja kryptowalut: od ksiąg pseudonimowych do transakcji odpornych kwantowo, których nie można powiązać

Kryptowaluta przeszła przez trzy odrębne epoki kryptograficzne:

Era 1: Przejrzyste księgi rachunkowe. Bitcoin (2009). Podpisy ECDSA na publicznym blockchainie. Każda transakcja widoczna. Każdy klucz publiczny stały. Prywatność wyłącznie poprzez pseudonimowość - trywialnie pokonana przez analizę łańcuchową.

Era 2: Zaciemnione księgi rachunkowe. Monero (2014), Zcash (2016). Podpisy pierścieniowe, ukryte adresy, dowody wiedzy zerowej. Prywatność poprzez zaciemnianie obliczeń. Znacząca poprawa, ale zbudowana na klasycznej kryptografii, którą algorytm Shor ostatecznie rozbije. The klucze prywatne za pierścieniami wabików i ekranowanymi basenami można odzyskać w erze kwantowej.

Era 3: Transakcje odporne na kwanty, których nie można powiązać. SynergyX. SPHINCS+ postkwantowy algorytm podpisu cyfrowego z sól kryptograficzna. Kyber-768 matematyka kratowa enkapsulacja klucza. Matematyczny rozłączalność egzekwowane na poziomie protokołu. Odporność kwantowa zweryfikowane przez standaryzację NIST. Żaden klasyczny komputer nie jest dziś w stanie powiązać Twoich transakcji. Żaden komputer kwantowy nie będzie jutro w stanie odszyfrować Twoich transakcji.

To nie jest stopniowa poprawa. Jest to nieciągłość ewolucyjna. Przepaść między Erą 2 i Erą 3 to przepaść pomiędzy zamkami, które można otworzyć za pomocą lepszych narzędzi, a zamkami, których otwarcie jest matematycznie niemożliwe, niezależnie od narzędzi, które istnieją lub kiedykolwiek będą istnieć.

Zbierz plony teraz, odszyfruj późniejsze zagrożenie i dlaczego brak powiązań musi być odporny na kwanty

Agencje wywiadowcze państw narodowych działają na podstawie art Zbierz teraz, odszyfruj później (HNDL): przechwytywanie i archiwizowanie całego zaszyfrowanego ruchu sieciowego już dziś, a następnie odszyfrowywanie go, gdy komputery kwantowe zaczną działać.

W przypadku kryptowalut HNDL ma charakter egzystencjalny. Każda transmisja transakcji Bitcoin od 2009 roku została przechwycona przez infrastrukturę analizy sygnalizacyjnej. Każda interakcja z inteligentnym kontraktem Ethereum została zarchiwizowana. Każda sygnatura pierścieniowa Monero została zarejestrowana z pełnymi metadanymi sieciowymi.

Kiedy komputery kwantowe psują ECDSA, wszystkie zarchiwizowane dane stają się z mocą wsteczną przejrzyste. The klucze prywatne za siedemnaście lat „anonimowych” transakcji stają się możliwe do odzyskania. Cały historyczny wykres transakcji rozkłada się na przepływy powiązane z tożsamością.

Oto dlaczego rozłączalność bez odporność kwantowa jest niewystarczające. I dlaczego odporność kwantowa bez możliwości odłączenia jest niekompletna.

SynergyX zapewnia jedno i drugie. Kyber-768 gwarantuje, że przechwycony dziś ruch związany z enkapsulacją kluczy pozostanie na zawsze zaszyfrowany przed deszyfrowaniem kwantowym. SPHINCS+ gwarantuje, że podpisy transakcji nie ujawniają żadnych możliwych do powiązania wzorców, niezależnie od stopnia zaawansowania obliczeniowego. Sól kryptograficzna zapewnia, że ​​nawet przy nieograniczonym przetwarzaniu kwantowym analiza korelacji sygnatur zwraca szum kryptograficzny.

Przeciwnik przejmuje wszystko. Przeciwnik niczego nie odszyfrowuje. Przeciwnik niczego nie łączy.

Specyfikacja techniczna: Rurociąg podpisywania transakcji SynergyX

Dlaczego łańcuchy ECDSA nie mogą zostać zmodernizowane w przypadku podpisywania odpornego na łączenie kwantowe

Bariery architektoniczne w modernizacji podpisywanie transakcji niemożliwe do powiązania z odporność kwantowa na istniejące łańcuchy bloków nie stanowią wyzwania inżynieryjnego. Są to matematyczne niemożliwości.

Rozmiar podpisu. Sygnatury SPHINCS+-SHAKE-128 mają 7856 bajtów. Sygnatury ECDSA Bitcoin wynoszą około 72. To mniej więcej 109x, a limit gazu blokowego i ceny danych połączeń Ethereum zakładają podpisy poniżej 100 bajtów. Integracja SPHINCS+ wymaga fundamentalnego przeprojektowania struktury bloków, ekonomii opłat i przechowywania stanu – zmian, które psują kompatybilność wsteczną z każdym istniejącym portfelem, giełdą i inteligentnym kontraktem.

Narzut związany z hermetyzacją klucza. Hermetyzacja klucza Kyber-768 dodaje 1184 bajty dla klucza publicznego i 1088 bajtów dla tekstu zaszyfrowanego na operację. W przypadku adresowania efemerycznego narzut ten jest naliczany na transakcję. Łańcuchy zoptymalizowane pod kątem 33-bajtowej kompresji ECDSA klucze publiczne nie może wchłonąć tego rozszerzenia bez załamania przepustowości.

Odsłonięte starsze klucze. Ponad 4 miliony Bitcoin znajduje się pod adresami, gdzie klucz publiczny jest trwale ujawniony w łańcuchu (adresy płatności do klucza publicznego i ponownie wykorzystywane adresy skrótu klucza publicznego). Te klucze publiczne nie można migrować do algorytmów postkwantowych, ponieważ klucze prywatne zostały utracone, spalone lub należą do zmarłych posiadaczy. Przeciwnik kwantowy pozbawi te fundusze niezależnie od aktualizacji protokołu.

Adresowanie deterministyczne. Wyprowadzenie portfela HD (BIP-32/44) tworzy matematycznie powiązane drzewa adresowe. Nawet jeśli poszczególne adresy migrują do kluczy postkwantowych, struktura wyprowadzania ujawnia związek między adresami. PRAWDA rozłączalność wymaga całkowitego porzucenia wyprowadzania HD – zmiany, która psuje każdy portfel sprzętowy, każdą integrację z giełdą i każdy proces odzyskiwania w ekosystemie.

SynergyX omija wszystkie te bariery, ponieważ został zbudowany od podstaw Kyber-768 hermetyzacja klucza, SPHINCS+ podpisanie transakcjioraz adresowanie efemeryczne jako podstawowe wymagania protokołu – a nie refleksje przykręcone do klasycznej architektury.

Wniosek: standard, którego nie można obniżyć

Ludzie, którzy rozumieją matematykę, trzymają się mocno.

Możliwość rozłączenia nie jest cechą. Jest to gwarancja kryptograficzna egzekwowana przez SPHINCS+ sól kryptograficzna, Kyber-768 matematyka kratowai efemeryczne niszczenie kluczy. Odporność kwantowa nie jest elementem planu działania. Jest to właściwość matematyczna zweryfikowana przez standaryzację NIST FIPS 203 i FIPS 205 po siedmiu latach międzynarodowej kryptoanalizy kontradyktoryjnej.

Podpisanie transakcji w SynergyX generuje dane wyjściowe, których nie można połączyć, skorelować, grupować ani odszyfrować ani za pomocą żadnego komputera, który istnieje dzisiaj, ani żadnego komputera kwantowego, który będzie istniał w najbliższej przyszłości. The klucz publiczny nie ujawnia niczego na temat klucz prywatny. Podpis nie mówi nic o podpisującym. Metadane nie ujawniają niczego na temat transakcji.

Na tym polega ewolucja kryptowalut. Nie szybsze bloki. Nie tańszy gaz. Nie żetony zarządzania. Ewolucja jest matematyczną pewność, że Twoje transakcje należą wyłącznie do Ciebie - i że żadna moc na Ziemi ani w obliczeniach nie może tego zmienić.

Klasyczne łańcuchy miały swoją epokę. Era kwantowa należy do tych, którzy budowali dla niej od początku.