Assinatura de transações não vinculável com resiliência quântica: como o Kyber-768 e o SPHINCS+ eliminam os vestígios de metadados

O problema da ligação: porque é que a criptomoeda clássica já falhou

Cada transação Bitcoin expõe um chave pública. Cada transferência Ethereum publica um endereço de assinante recuperável. Cada saída assinada por ECDSA cria um relação matemática determinística entre remetente, destinatário e valor que persiste na cadeia para sempre.

Isto não é privacidade. Este é um livro de vigilância com pseudónimos opcionais.

Empresas de análise de cadeias como a Chainalysis e a Elliptic construíram negócios de mil milhões de dólares com base numa falha arquitetónica: capacidade de ligação. Quando duas transações partilham a mesma chave pública – ou quando os padrões de assinatura revelam correlações estatísticas entre endereços – todo o grafo da transação se transforma num mapa de identidade direcionado. A sua primeira compra está ligada à última. O seu depósito na exchange está ligado ao seu levantamento na darknet. A sua recompensa de aposta está ligada à conversão do seu salário.

Desvinculabilidade é a propriedade criptográfica que torna esta correlação matematicamente impossível. Não é improvável. Não é computacionalmente dispendioso. Impossível.

O SynergyX consegue a desvinculação através de dois algoritmos pós-quânticos padronizados pelo NIST trabalhando em conjunto: Kyber-768 encapsulamento de chaves baseado em rede para derivação de chaves efémeras, e SPHINCS+ baseado em hash algoritmo de assinatura digital para autenticação de transações sem estado. Combinado com a injeção criptográfica de sal em cada operação de assinatura, o resultado é um assinatura de transação protocolo que não deixa rasto de metadados a qualquer adversário - clássico ou quântico.

Assinatura de transações SPHINCS+: o algoritmo de assinatura digital pós-quântica

O SPHINCS+ algoritmo de assinatura digital (SLH-DSA, NIST FIPS 205) representa um afastamento fundamental de todos os esquemas de assinatura que a criptomoeda clássica já utilizou.

O ECDSA – o algoritmo por detrás do Bitcoin, Ethereum e praticamente todas as cadeias legadas – deriva a sua segurança do problema do logaritmo discreto em curvas elípticas. O algoritmo do Shor resolve este problema em tempo polinomial num computador quântico suficientemente grande. Quando esse computador chegar, todos os ECDSA chave privada torna-se recuperável do seu correspondente chave pública. Cada transação já assinada torna-se retroativamente atribuível. Cada carteira “anónima” torna-se uma identidade.

O SPHINCS+ opera em matemática totalmente diferente. A sua segurança reduz-se à resistência à colisão de funções hash criptográficas – uma propriedade que nenhum algoritmo quântico conhecido pode quebrar eficientemente. O algoritmo do Grover apenas fornece uma aceleração quadrática contra ataques de pré-imagem hash e SPHINCS+-SHAKE-128s está parametrizado exatamente para isso - NIST Nível 1, segurança clássica de pelo menos 128 bits, 7.856 bytes por assinatura.

Mas cru resiliência quântica é apenas metade da equação. A propriedade que eleva o SPHINCS+ para além da mera sobrevivência quântica é a sua capacidade de assinatura de transação invinculável através do sal criptográfico.

Sal criptográfico: o mecanismo por detrás da desvinculação da assinatura

Em esquemas de assinatura determinística como o EdDSA, entradas idênticas produzem saídas idênticas. Subscreva os mesmos dados de transação duas vezes com o mesmo chave privada, e obtém a mesma assinatura. Este determinismo cria uma impressão digital. Os analistas de cadeia podem agrupar as transações por características de assinatura, correlações de tempo e padrões de saída para reconstruir o gráfico de identidade do signatário.

A implementação SPHINCS+ do SynergyX injecta um exclusivo de 256 bits sal criptográfico em cada assinatura de transação operação. Este sal é derivado de um gerador de números aleatórios resiliente quântico, semeado por entropia de hardware. O salt é incorporado na construção da árvore hash antes de a assinatura Merkle ser calculada, o que significa:

• A assinatura de dados de transação idênticos duas vezes produz saídas de assinatura completamente diferentes
• Não existe correlação estatística entre quaisquer duas assinaturas do mesmo chave privada
• A análise de cluster baseada em assinaturas não devolve qualquer inteligência acionável
• O próprio sal é consumido durante a verificação e nunca armazenado na rede

Isto não é ofuscação. Isto não é mistura. Isto é matemático desvinculação aplicado ao nível do protocolo por um protocolo normalizado pelo NIST algoritmo de assinatura digital pós-quântica.

Kyber-768 Lattice Math: encapsulamento de chave resiliente quântica para endereçamento efémero

Kyber-768 (ML-KEM, NIST FIPS 203) resolve a segunda metade do problema da desvinculação: derivação da chave.

Na criptomoeda clássica, uma carteira chave pública é derivado deterministicamente do seu chave privada utilizando a multiplicação de curvas elípticas. Cria-se assim um vínculo matemático permanente entre identidade e endereço. Mesmo quando as carteiras determinísticas hierárquicas (HD) geram chaves filhas, o caminho de derivação subjacente cria relações recuperáveis ​​que as análises sofisticadas podem explorar.

O encapsulamento de chaves Kyber-768 opera em matemática de rede - especificamente, o problema do Módulo de Aprendizagem com Erros (MLWE) sobre anéis polinomiais. A garantia de segurança é fundamentalmente diferente das curvas elípticas:

"Dada uma chave pública Kyber-768, a recuperação da chave privada correspondente requer a resolução do problema do vetor mais curto numa rede de alta dimensão - um problema para o qual nenhum algoritmo clássico ou quântico consegue melhor do que a complexidade de tempo exponencial."

Para SynergyX assinatura de transação arquitetura, o Kyber-768 permite encapsulamento de chave efémera: cada sessão de transação gera um novo par de chaves Kyber, deriva um segredo partilhado através de encapsulamento baseado na rede e utiliza esse segredo para derivar os parâmetros de assinatura SPHINCS+ específicos da transação. Após a transmissão da transação, o par de chaves efémeras Kyber é destruído.

O resultado: cada endereço de transação é matematicamente independente. Nenhuma relação de rede liga o endereço A ao endereço B, mesmo quando ambos são controlados pela mesma carteira. O chave pública publicado numa transação não fornece qualquer informação sobre qualquer outra chave pública o mesmo utilizador gerou.

O problema da rede MLWE: porque é que os computadores quânticos não conseguem quebrar esta

O problema do Módulo de Aprendizagem com Erros funciona da seguinte forma: dada uma matriz A sobre um anel polinomial, um vetor secreto s, e um vetor de erro e extraído de uma distribuição gaussiana discreta, o desafiante deve distinguir Como + e de um vetor uniformemente aleatório.

Este problema é provavelmente tão difícil como o pior caso do Problema dos Vetores Independentes Mais Curtos (SIVP) em redes modulares. O algoritmo do Shor não o pode atacar porque o SIVP não tem uma estrutura de subgrupo oculta para explorar. O algoritmo do Grover fornece apenas uma aceleração marginal em relação à pesquisa de rede subjacente. O resiliência quântica do Kyber-768 não é uma conjetura - é uma redução matemática verificada por sete anos de criptoanálise internacional durante o processo de normalização do NIST.

Para matemática de rede em criptomoeda, isto significa: a relação entre chave pública e chave privada no Kyber-768 é protegido por uma barreira computacional que se adapta exponencialmente tanto à força bruta clássica como aos ataques algorítmicos quânticos. Nenhuma quantidade de metadados capturados, texto cifrado arquivado ou registos chaves públicas nunca permitirá a recuperação da chave.

Eliminação de Metadados: Quatro Camadas de Prevenção de Rastreio

A desvinculação requer mais do que uma encriptação forte. Requer a eliminação sistemática de todos os canais de metadados que possam reintroduzir a capacidade de ligação através da correlação de canais laterais.

SynergyX assinatura de transação pipeline implementa quatro camadas de eliminação de metadados:

Camada 1: pares de chaves efémeras Kyber-768

Cada transação gera um novo Kyber-768 chave pública / chave privada par. O par de chaves existe apenas durante a sessão de assinatura. Após a transmissão, o efémero chave privada é apagado em segurança da memória. O chave pública on-chain não tem relação de derivação com qualquer chave anterior ou futura.

Camada 2: Injeção de sal criptográfico SPHINCS+

Cada assinatura SPHINCS+ incorpora um exclusivo de 256 bits sal criptográfico. Este sal aleatoriza o caminho de travessia da árvore Merkle e os cálculos da cadeia WOTS+ dentro da assinatura. Duas assinaturas do mesmo chave privada são computacionalmente indistinguíveis das assinaturas produzidas por diferentes chaves privadas.

Camada 3: Normalização da Estrutura de Transação

O SynergyX normaliza a estrutura da transação para evitar impressões digitais através da ordenação de campos, padrões de preenchimento ou peculiaridades de codificação. Cada transação serializa de forma idêntica, independentemente da implementação da carteira, do sistema operativo ou da versão do cliente. A impressão digital estatística devolve distribuições uniformes em todo o conjunto de transações.

Camada 4: Decorrelação Temporal

O tempo de transmissão da transação é desrelacionado do tempo de assinatura através de um buffer de atraso que preserva a privacidade. As transações entram numa zona de teste do mempool onde a ordem de transmissão é aleatória. Os observadores da rede não conseguem correlacionar o tempo de aparecimento da transação com os padrões comportamentais da entidade signatária.

A evolução da criptomoeda: dos livros-razão pseudónimos às transações não vinculáveis ​​e resilientes aos quânticos

A criptomoeda progrediu através de três eras criptográficas distintas:

Era 1: Livros transparentes. Bitcoin (2009). Assinaturas ECDSA numa blockchain pública. Cada transação visível. Todo chave pública permanente. Privacidade apenas através de pseudonimato - trivialmente derrotada pela análise em cadeia.

Era 2: livros-razão ofuscados. Monero (2014), Zcash (2016). Assinaturas de anel, endereços furtivos, provas de conhecimento zero. Privacidade através de ofuscação computacional. Melhoria significativa, mas baseada na criptografia clássica que o algoritmo do Shor acabará por quebrar. O chaves privadas atrás de anéis chamariz e piscinas protegidas tornam-se recuperáveis ​​na era quântica.

Era 3: Transações não vinculáveis ​​com resiliência quântica. SynergyX. SPHINCS+ algoritmo de assinatura digital pós-quântica com sal criptográfico. Kyber-768 matemática de rede encapsulamento de chaves. Matemático desvinculação aplicado ao nível do protocolo. Resiliência quântica verificado pela normalização NIST. Nenhum computador clássico pode ligar as suas transações hoje. Nenhum computador quântico poderá desencriptar as suas transações amanhã.

Esta não é uma melhoria incremental. Esta é uma descontinuidade evolutiva. O fosso entre a Era 2 e a Era 3 é o fosso entre fechaduras que podem ser arrombadas com ferramentas melhores e fechaduras que são matematicamente impossíveis de abrir, independentemente das ferramentas que existem ou que existirão.

A colheita agora, desencriptar a ameaça posterior e por que razão a desvinculação deve ser resiliente quântica

As agências de informação dos Estados-nação operam sob a Colha agora, desencripte depois Doutrina (HNDL): capture e arquive todo o tráfego de rede encriptado hoje e, em seguida, desencripte-o quando os computadores quânticos se tornarem operacionais.

Para criptomoeda, o HNDL é existencial. Todas as transações transmitidas pelo Bitcoin desde 2009 foram capturadas pela infraestrutura de inteligência de sinais. Cada interação do contrato inteligente Ethereum foi arquivada. Cada assinatura de anel Monero foi gravada com os seus metadados de rede completos.

Quando os computadores quânticos avariam o ECDSA, todos os dados arquivados tornam-se retroativamente transparentes. O chaves privadas atrás de dezassete anos de transações "anónimas" tornam-se recuperáveis. Todo o gráfico histórico de transações é resolvido em fluxos ligados à identidade.

É por isso desvinculação sem resiliência quântica é insuficiente. E porque é que a resiliência quântica sem desvinculação é incompleta.

A SynergyX oferece ambos. O Kyber-768 garante que o tráfego de encapsulamento de chaves capturado hoje permanece encriptado contra a desencriptação quântica para sempre. O SPHINCS+ garante que as assinaturas das transações não revelam padrões vinculáveis, independentemente do avanço computacional. Sal criptográfico garante que mesmo com processamento quântico ilimitado, a análise de correlação de assinaturas devolve ruído criptográfico.

O adversário captura tudo. O adversário não desencripta nada. O adversário não liga nada.

Especificação técnica: Pipeline de assinatura de transações SynergyX

Porque é que as cadeias ECDSA não conseguem modernizar a assinatura resiliente quântica não vinculável

As barreiras arquitetónicas para o retrofit assinatura de transação invinculável com resiliência quântica nas blockchains existentes não são desafios de engenharia. São impossibilidades matemáticas.

Tamanho da assinatura. As assinaturas do SPHINCS+-SHAKE-128 têm 7.856 bytes. As assinaturas ECDSA do Bitcoin são cerca de 72. Isto é aproximadamente 109x, e o limite de gás de bloco e o preço de dados de chamada do Ethereum assumem assinaturas inferiores a 100 bytes. A integração do SPHINCS+ requer um redesenho fundamental da estrutura de blocos, da economia de taxas e do armazenamento estatal – alterações que quebram a retrocompatibilidade com todas as carteiras, exchanges e contratos inteligentes existentes.

Sobrecarga de encapsulamento de chaves. O encapsulamento de chaves Kyber-768 acrescenta 1.184 bytes para a chave pública e 1.088 bytes para o texto cifrado por operação. Para o endereçamento efémero, este overhead é composto por transação. Cadeias otimizadas para a compressão de 33 bytes do ECDSA chaves públicas não pode absorver esta expansão sem colapso no rendimento.

Chaves herdadas expostas. Mais de 4 milhões de Bitcoin estão em endereços onde o chave pública está permanentemente exposto na cadeia (endereços de hash de pagamento para chave pública e hash de pagamento para chave pública reutilizados). Esses chaves públicas não pode ser migrado para algoritmos pós-quânticos porque o chaves privadas são perdidos, queimados ou pertencem a titulares falecidos. Um adversário quântico drenará estes fundos independentemente de qualquer atualização do protocolo.

Endereçamento determinístico. A derivação de carteira HD (BIP-32/44) cria árvores de endereços ligadas matematicamente. Mesmo que os endereços individuais migrem para chaves pós-quânticas, a estrutura de derivação revela a relação entre os endereços. Verdadeiro desvinculação requer o abandono total da derivação HD – uma mudança que quebra todas as carteiras de hardware, todas as integrações de exchanges e todos os fluxos de trabalho de recuperação no ecossistema.

O SynergyX evita todas estas barreiras porque foi construído desde a génese com Kyber-768 encapsulamento de chaves, SPHINCS+ assinatura de transaçãoe o endereçamento efémero como requisitos fundamentais do protocolo - e não reflexões posteriores anexadas a uma arquitetura clássica.

Conclusão: o padrão que não pode ser reduzido

As pessoas que percebem de matemática mantêm-se firmes.

Desvinculabilidade não é um recurso. É uma garantia criptográfica aplicada por SPHINCS+ sal criptográfico, Kyber-768 matemática de redee destruição efémera de chaves. Resiliência quântica não é um item de guião. É uma propriedade matemática verificada pela normalização NIST FIPS 203 e FIPS 205 após sete anos de criptoanálise adversária internacional.

Assinatura de transação em SynergyX produz resultados que não podem ser ligados, correlacionados, agrupados ou desencriptados por qualquer computador que exista hoje ou por qualquer computador quântico que existirá em qualquer futuro previsível. O chave pública nada revela sobre o chave privada. A assinatura não revela nada sobre o signatário. Os metadados não revelam nada sobre a transação.

Esta é a evolução da criptomoeda. Não são blocos mais rápidos. Gás não mais barato. Não são tokens de governação. A evolução é certeza matemática de que as suas transações são apenas suas - e que nenhum poder na Terra ou na computação pode mudar isso.

As cadeias clássicas tiveram a sua época. A era quântica pertence àqueles que a construíram desde o início.