Подписание несвязываемых транзакций с квантовой устойчивостью: как Kyber-768 и SPHINCS+ устраняют следы метаданных

Проблема связываемости: почему классическая криптовалюта уже потерпела неудачу

Каждая транзакция Bitcoin предоставляет открытый ключ. При каждой передаче Ethereum публикуется восстанавливаемый адрес подписывающего лица. Каждый вывод, подписанный ECDSA, создает детерминированное математическое соотношение между отправителем, получателем и суммой, которая навсегда сохраняется в цепочке.

Это не конфиденциальность. Это журнал наблюдения с дополнительными псевдонимами.

Компании, занимающиеся анализом цепочек, такие как Chainaанализ и Elliptic, построили бизнес на миллиарды долларов на одном архитектурном недостатке: возможность связывания. Когда две транзакции используют один и тот же открытый ключ или когда шаблоны подписей выявляют статистические корреляции между адресами, весь граф транзакций сворачивается в направленную карту идентичности. Ваша первая покупка связана с последней. Ваш обменный депозит связан с выводом средств в даркнете. Ваше вознаграждение за ставку связано с конверсией вашей зарплаты.

несвязность — это криптографическое свойство, которое делает эту корреляцию математически невозможной. Не невероятно. Не требует больших вычислительных затрат. Невозможный.

SynergyX обеспечивает несвязность за счет двух совместно работающих постквантовых алгоритмов, стандартизированных NIST: Kyber-768 инкапсуляция ключей на основе решетки для получения эфемерных ключей и SPHINCS+ на основе хеша алгоритм цифровой подписи для аутентификации транзакций без сохранения состояния. В сочетании с внедрением криптографической соли при каждой операции подписи результатом является подписание транзакции протокол, который не оставляет следов метаданных для любого противника — классического или квантового.

Подписание транзакции SPHINCS+: алгоритм постквантовой цифровой подписи

The SPHINCS+ алгоритм цифровой подписи (SLH-DSA, NIST FIPS 205) представляет собой фундаментальное отклонение от каждой схемы подписи, которую когда-либо использовала классическая криптовалюта.

ECDSA — алгоритм, лежащий в основе Bitcoin, Ethereum и практически каждой устаревшей цепочки — обеспечивает свою безопасность из задачи дискретного логарифмирования на эллиптических кривых. Алгоритм Shor решает эту проблему за полиномиальное время на достаточно большом квантовом компьютере. Когда этот компьютер прибудет, каждый ECDSA закрытый ключ становится возмещаемым из соответствующего открытый ключ. Каждая когда-либо подписанная транзакция имеет обратную силу. Каждый «анонимный» кошелек становится личностью.

SPHINCS+ работает на совершенно другой математике. Его безопасность сводится к устойчивости к коллизиям криптографических хэш-функций — свойству, которое ни один известный квантовый алгоритм не может эффективно сломать. Алгоритм Grover обеспечивает только квадратичное ускорение против атак на хэш-прообраз. SPHINCS+-SHAKE-128s параметризован именно для этого — NIST Уровень 1, классическая безопасность не менее 128 бит, 7856 байт на подпись.

Но сырой квантовая устойчивость это только половина уравнения. Свойство, которое выводит SPHINCS+ за рамки простого квантового выживания, — это его способность подписание несвязываемой транзакции через криптографическую соль.

Криптографическая соль: механизм несвязываемости подписи

В детерминированных схемах подписи, таких как EdDSA, идентичные входные данные производят идентичные выходные данные. Подпишите одни и те же данные транзакции дважды одним и тем же закрытый ключ, и вы получите ту же подпись. Этот детерминизм создает отпечаток пальца. Аналитики цепочки могут группировать транзакции по характеристикам подписи, временным корреляциям и шаблонам вывода, чтобы восстановить граф личности подписывающего лица.

Реализация SPHINCS+ SynergyX вводит уникальный 256-битный криптографическая соль в каждый подписание транзакции операция. Эта соль получена из квантово-устойчивого генератора случайных чисел, засеянного аппаратной энтропией. Соль включается в конструкцию хеш-дерева перед вычислением подписи Меркла, что означает:

• Подписание идентичных данных транзакции дважды приводит к совершенно разным результатам подписи.
• Никакой статистической корреляции не существует между любыми двумя сигнатурами одного и того же закрытый ключ
• Кластерный анализ на основе сигнатур не дает никакой полезной информации
• Сама соль потребляется во время проверки и никогда не хранится в цепочке.

Это не запутывание. Это не смешивание. Это математическое несвязность обеспечивается на уровне протокола стандартизированным NIST алгоритм постквантовой цифровой подписи.

Kyber-768 Lattice Math: квантово-устойчивая инкапсуляция ключей для эфемерной адресации

Kyber-768 (ML-KEM, NIST FIPS 203) решает вторую половину проблемы несвязности: деривацию ключей.

В классической криптовалюте кошелек открытый ключ выводится детерминистически из его закрытый ключ используя умножение эллиптической кривой. Это создает постоянную математическую связь между личностью и адресом. Даже когда иерархические детерминированные (HD) кошельки генерируют дочерние ключи, базовый путь деривации создает восстанавливаемые связи, которые может использовать сложный анализ.

Инкапсуляция ключей Kyber-768 работает решётчатая математика - в частности, проблема модульного обучения с ошибками (MLWE) над кольцами полиномов. Гарантия безопасности принципиально отличается от эллиптических кривых:

«При наличии открытого ключа Kyber-768 восстановление соответствующего закрытого ключа требует решения задачи о кратчайшем векторе в многомерной решетке — проблемы, для решения которой ни один классический или квантовый алгоритм не достигает результатов лучше, чем экспоненциальная сложность времени».

Для SynergyX подписание транзакции архитектура, Kyber-768 позволяет инкапсуляция эфемерного ключа: каждый сеанс транзакции генерирует новую пару ключей Kyber, получает общий секрет посредством инкапсуляции на основе решетки и использует этот секрет для получения параметров подписи SPHINCS+, специфичных для транзакции. После широковещательной передачи транзакции пара эфемерных ключей Kyber уничтожается.

Результат: каждый адрес транзакции математически независим. Никакие решетчатые отношения не соединяют адрес A с адресом B, даже если оба они контролируются одним и тем же кошельком. открытый ключ опубликованные в одной транзакции, не дают никакой информации о любых других открытый ключ создал тот же пользователь.

Проблема решетки MLWE: почему квантовые компьютеры не могут ее решить

Задача «Обучение модуля с ошибками» работает следующим образом: дана матрица A над кольцом многочленов, секретный вектор sи вектор ошибки e взятые из дискретного распределения Гаусса, претендент должен отличить Как + е из равномерно случайного вектора.

Эта проблема, очевидно, так же сложна, как и проблема кратчайших независимых векторов (SIVP) в наихудшем случае в решетках модулей. Алгоритм Shor не может атаковать его, поскольку у SIVP нет скрытой структуры подгрупп, которую можно было бы использовать. Алгоритм Grover обеспечивает лишь незначительное ускорение по сравнению с базовым поиском по решетке. квантовая устойчивость Kyber-768 не является гипотезой — это математическое сокращение, проверенное семью годами международного криптоанализа в процессе стандартизации NIST.

Для решётчатая математика в криптовалюте это означает: отношения между открытый ключ и закрытый ключ в Kyber-768 защищен вычислительным барьером, который экспоненциально масштабируется как против классического грубого перебора, так и от квантовых алгоритмических атак. Никакого количества захваченных метаданных, архивированного зашифрованного текста или записанных открытые ключи когда-либо позволит восстановить ключ.

Удаление метаданных: четыре уровня предотвращения следов

Для возможности несвязывания требуется нечто большее, чем просто надежная криптография. Это требует систематического устранения всех каналов метаданных, которые могли бы вновь обеспечить возможность связывания посредством корреляции побочных каналов.

SynergyX's подписание транзакции конвейер реализует четыре уровня удаления метаданных:

Уровень 1: пары эфемерных ключей Kyber-768

Каждая транзакция генерирует новый Kyber-768. открытый ключ / закрытый ключ пара. Пара ключей существует только на время сеанса подписи. После трансляции эфемерное закрытый ключ надежно стирается из памяти. открытый ключ on-chain не имеет никакого отношения к какому-либо предыдущему или будущему ключу.

Уровень 2: Внедрение криптографической соли SPHINCS+

Каждая подпись SPHINCS+ включает в себя уникальный 256-битный код. криптографическая соль. Эта соль рандомизирует путь обхода дерева Меркла и вычисления цепочки WOTS+ в сигнатуре. Две подписи одного и того же закрытый ключ вычислительно неотличимы от подписей, созданных другими закрытыми ключами.

Уровень 3: Нормализация структуры транзакции

SynergyX нормализует структуру транзакций, чтобы предотвратить снятие отпечатков пальцев посредством порядка полей, шаблонов заполнения или особенностей кодирования. Каждая транзакция сериализуется одинаково независимо от реализации кошелька, операционной системы или версии клиента. Статистическая дактилоскопия возвращает равномерное распределение по всему пулу транзакций.

Уровень 4: Временная декорреляция

Время трансляции транзакции декоррелировано со временем подписи через буфер задержки, сохраняющий конфиденциальность. Транзакции попадают в промежуточную зону мемпула, где порядок трансляции рандомизирован. Сетевые наблюдатели не могут соотнести время появления транзакции с моделями поведения подписывающего лица.

Эволюция криптовалюты: от псевдонимных реестров к несвязываемым квантово-устойчивым транзакциям

Криптовалюта прошла через три отдельные криптографические эпохи:

Эра 1: Прозрачные реестры. Bitcoin (2009). Подписи ECDSA на публичном блокчейне. Каждая транзакция видна. Каждый открытый ключ постоянный. Конфиденциальность только за счет псевдонимности — тривиально побежденная цепным анализом.

Эра 2: Запутанные бухгалтерские книги. Monero (2014), Zcash (2016). Кольцевые подписи, скрытые адреса, доказательства с нулевым разглашением. Конфиденциальность через вычислительное запутывание. Значительное улучшение, но построенное на классической криптографии, в конечном итоге разрушит алгоритм Шора. The секретные ключи за ложными кольцами и экранированными бассейнами можно будет восстановить в квантовую эпоху.

Эра 3: Несвязываемые квантово-устойчивые транзакции. SynergyX, SPHINCS+ алгоритм постквантовой цифровой подписи с криптографическая сольKyber-768 решётчатая математика инкапсуляция ключей. Математический несвязность осуществляется на уровне протокола. Квантовая устойчивость проверено стандартизацией NIST. Ни один классический компьютер сегодня не может связать ваши транзакции. Ни один квантовый компьютер завтра не сможет расшифровать ваши транзакции.

Это не постепенное улучшение. Это эволюционный разрыв. Разрыв между Эрой 2 и Эрой 3 — это разрыв между замками, которые можно взломать с помощью более совершенных инструментов, и замками, которые математически невозможно открыть, независимо от инструментов, которые существуют или когда-либо будут существовать.

Соберите урожай сейчас, расшифруйте угрозу позже и почему возможность несвязывания должна быть квантово-устойчивой

Национальные спецслужбы действуют под Соберите сейчас, расшифруйте позже Доктрина (HNDL): захватывайте и архивируйте весь зашифрованный сетевой трафик сегодня, а затем дешифруйте его, когда квантовые компьютеры начнут работать.

Для криптовалюты HNDL имеет экзистенциальное значение. Каждая трансляция транзакции Bitcoin с 2009 года фиксируется инфраструктурой анализа сигналов. Каждое взаимодействие смарт-контракта Ethereum архивируется. Каждая кольцевая подпись Monero записана с полными сетевыми метаданными.

Когда квантовые компьютеры взламывают ECDSA, все эти архивные данные становятся прозрачными задним числом. секретные ключи за семнадцать лет «анонимные» транзакции стали возвратными. Весь граф исторических транзакций разбивается на потоки, связанные с идентификаторами.

Вот почему несвязность без квантовая устойчивость недостаточно. И почему квантовая устойчивость без несвязности является неполной.

SynergyX обеспечивает и то, и другое. Kyber-768 гарантирует, что трафик инкапсуляции ключей, захваченный сегодня, навсегда останется зашифрованным от квантового дешифрования. SPHINCS+ гарантирует, что подписи транзакций не выявляют связанных между собой шаблонов независимо от уровня развития вычислительной техники. Криптографическая соль гарантирует, что даже при неограниченной квантовой обработке сигнатурный корреляционный анализ возвращает криптографический шум.

Противник захватывает все. Противник ничего не расшифровывает. Противник ничего не связывает.

Техническая спецификация: конвейер подписи транзакций SynergyX

Почему цепочки ECDSA не могут модернизировать несвязываемую квантово-устойчивую подпись

Архитектурные барьеры на пути модернизации подписание несвязываемой транзакции с квантовая устойчивость на существующие блокчейны не являются инженерными проблемами. Это математическая невозможность.

Размер подписи. Сигнатуры SPHINCS+-SHAKE-128 имеют размер 7856 байт. Число подписей ECDSA Bitcoin составляет около 72. Это примерно 109x, а лимит газа Ethereum и цены на данные вызовов предполагают подписи размером менее 100 байт. Интеграция SPHINCS+ требует фундаментального изменения структуры блоков, экономики комиссий и хранилища состояний — изменений, которые нарушают обратную совместимость со всеми существующими кошельками, биржами и смарт-контрактами.

Накладные расходы на инкапсуляцию ключей. Инкапсуляция ключа Kyber-768 добавляет 1184 байта для открытого ключа и 1088 байтов для зашифрованного текста за каждую операцию. Для эфемерной адресации эти накладные расходы суммируются за каждую транзакцию. Цепочки, оптимизированные для 33-байтового сжатия ECDSA. открытые ключи не может поглотить это расширение без коллапса пропускной способности.

Открытые устаревшие ключи. Более 4 миллионов Bitcoin находятся по адресам, где открытый ключ постоянно доступен в цепочке (оплата по открытому ключу и повторно используемые хэш-адреса оплаты по открытому ключу). Эти открытые ключи невозможно перейти к постквантовым алгоритмам, поскольку секретные ключи потеряны, сожжены или принадлежат умершим владельцам. Квантовый противник истощит эти средства независимо от любого обновления протокола.

Детерминированная адресация. Создание кошелька HD (BIP-32/44) создает математически связанные деревья адресов. Даже если отдельные адреса перейдут на постквантовые ключи, структура вывода выявляет взаимосвязь между адресами. Истинный несвязность требует полного отказа от создания HD — изменения, которое ломает каждый аппаратный кошелек, каждую интеграцию обмена и каждый рабочий процесс восстановления в экосистеме.

SynergyX обходит все эти барьеры, поскольку он был создан с самого начала с помощью Kyber-768 инкапсуляция ключей, SPHINCS+ подписание транзакциии эфемерная адресация как основополагающие требования протокола, а не запоздалые мысли, прикрученные к классической архитектуре.

Заключение: стандарт, который нельзя снизить

Люди, понимающие математику, держатся твердо.

несвязность это не особенность. Это криптографическая гарантия, обеспечиваемая SPHINCS+ криптографическая сольKyber-768 решётчатая математикаи уничтожение эфемерного ключа. Квантовая устойчивость не является пунктом дорожной карты. Это математическое свойство подтверждено стандартизацией NIST, FIPS 203 и FIPS 205 после семи лет международного состязательного криптоанализа.

Подписание транзакции в SynergyX выдает выходные данные, которые не могут быть связаны, коррелированы, кластеризованы или расшифрованы ни одним компьютером, существующим сегодня, или любым квантовым компьютером, который будет существовать в любом обозримом будущем. открытый ключ ничего не раскрывает о закрытый ключ. Подпись ничего не говорит о подписавшемся. Метаданные ничего не раскрывают о транзакции.

Это эволюция криптовалюты. Не более быстрые блоки. Не дешевый газ. Не токены управления. Эволюция математическая уверенность в том, что ваши транзакции принадлежат только вам - и что никакая сила на Земле или в вычислениях не может это изменить.

Классические цепи прошли свою эпоху. Квантовая эра принадлежит тем, кто строил ее с самого начала.