Незв’язане підписання транзакцій із квантовою стійкістю: як Kyber-768 і SPHINCS+ усувають сліди метаданих

Проблема пов’язаності: чому класична криптовалюта вже зазнала краху

Кожна транзакція Bitcoin відкриває a відкритий ключ. Кожна передача Ethereum публікує адресу підписувача, яку можна відновити. Кожен вихід, підписаний ECDSA, створює a детермінований математичний зв'язок між відправником, одержувачем і сумою, яка постійно зберігається в ланцюжку.

Це не конфіденційність. Це книга спостереження з додатковими псевдонімами.

Такі фірми, що займаються аналізом ланцюгів, як Chainalysis і Elliptic, побудували бізнес на мільярди доларів на одному недоліку архітектури: зв'язність. Коли дві транзакції використовують один відкритий ключ або коли шаблони підписів виявляють статистичні кореляції між адресами, весь графік транзакцій згортається в спрямовану ідентифікаційну карту. Ваша перша покупка пов’язана з вашою останньою. Ваш обмінний депозит пов’язаний із вашим виведенням коштів у даркнеті. Винагорода за ставку пов’язана з конвертацією вашої зарплати.

Незв'язність це криптографічна властивість, яка робить цю кореляцію математично неможливою. Не неймовірно. Не обчислювально дорогий. Неможливо.

SynergyX досягає нез’єднаності за допомогою двох стандартизованих NIST постквантових алгоритмів, що працюють узгоджено: Kyber-768 інкапсуляція ключів на основі решітки для виведення ефемерного ключа та SPHINCS+ на основі хешу алгоритм цифрового підпису для автентифікації транзакцій без стану. У поєднанні з ін’єкцією криптографічної солі під час кожної операції підписання результатом є a підписання угоди протокол, який не залишає слідів метаданих для будь-якого супротивника – класичного чи квантового.

Підписання транзакцій SPHINCS+: постквантовий алгоритм цифрового підпису

The SPHINCS+ алгоритм цифрового підпису (SLH-DSA, NIST FIPS 205) являє собою фундаментальний відхід від усіх схем підпису, які коли-небудь використовували класичні криптовалюти.

ECDSA — алгоритм, що лежить в основі Bitcoin, Ethereum і практично кожного застарілого ланцюжка — отримує свою безпеку з проблеми дискретного логарифмування на еліптичних кривих. Алгоритм Shor вирішує цю проблему за поліноміальний час на достатньо великому квантовому комп’ютері. Коли цей комп’ютер надійде, кожен ECDSA закритий ключ стає відновлюваним із відповідного відкритий ключ. Кожна будь-коли підписана трансакція стає задньою силою. Кожен «анонімний» гаманець стає ідентифікатором.

SPHINCS+ працює на зовсім іншій математиці. Його безпека зводиться до стійкості до зіткнень криптографічних хеш-функцій – властивість, яку жоден відомий квантовий алгоритм не може ефективно зламати. Алгоритм Grover забезпечує лише квадратичне прискорення проти хеш-атак прообразів, і SPHINCS+-SHAKE-128s параметризовано саме для цього — NIST Level 1, щонайменше 128-бітний класичний захист, 7856 байт на підпис.

Але сирий квантова стійкість це лише половина рівняння. Властивість, яка підносить SPHINCS+ за межі простого квантового виживання, — це його здатність до підписання транзакцій, що не підключається через криптографічну сіль.

Криптографічна сіль: механізм незв’язності підпису

У детермінованих схемах підписів, таких як EdDSA, ідентичні входи створюють ідентичні виходи. Двічі підписуйте однакові дані транзакції закритий ключ, і ви отримаєте той самий підпис. Цей детермінізм створює відбиток пальця. Аналітики ланцюга можуть кластеризувати транзакції за характеристиками підпису, часовими кореляціями та шаблонами виведення, щоб реконструювати граф ідентичності підписувача.

Реалізація SPHINCS+ від SynergyX вводить унікальний 256-біт криптографічна сіль в кожен підписання угоди операція. Ця сіль походить від квантово стійкого генератора випадкових чисел, засіяного апаратною ентропією. Сіль включається в структуру хеш-дерева перед обчисленням сигнатури Меркла, тобто:

• Підписання ідентичних даних транзакції двічі створює абсолютно різні виходи підпису
• Не існує статистичної кореляції між будь-якими двома підписами з одного і того ж закритий ключ
• Аналіз кластеризації на основі сигнатур не повертає нульову активну інформацію
• Сама сіль споживається під час перевірки та ніколи не зберігається в мережі

Це не обфускація. Це не змішування. Це математика незв'язність забезпечується на рівні протоколу стандартизованим NIST постквантовий алгоритм цифрового підпису.

Kyber-768 Lattice Math: квантово стійка інкапсуляція ключів для ефемерної адресації

Kyber-768 (ML-KEM, NIST FIPS 203) вирішує другу половину проблеми нез’єднаності: виведення ключа.

У класичній криптовалюті це гаманець відкритий ключ виводиться детерміновано з його закритий ключ за допомогою множення еліптичної кривої. Це створює постійний математичний зв’язок між ідентичністю та адресою. Навіть коли ієрархічні детерміновані (HD) гаманці генерують дочірні ключі, базовий шлях похідного походження створює відновлювані зв’язки, які може використовувати складний аналіз.

Інкапсуляція ключів Kyber-768 працює решітчаста математика - зокрема, проблема модульного навчання з помилками (MLWE) над поліноміальними кільцями. Гарантія безпеки принципово відрізняється від еліптичних кривих:

«Враховуючи відкритий ключ Kyber-768, відновлення відповідного закритого ключа вимагає розв’язання проблеми найкоротшого вектора у високовимірній решітці — проблеми, для якої жоден класичний або квантовий алгоритм не досягає кращої складності, ніж експоненціальна часова складність».

Для SynergyX підписання угоди архітектури, Kyber-768 дозволяє інкапсуляція ефемерного ключа: кожен сеанс транзакції генерує свіжу пару ключів Kyber, отримує спільний секрет через інкапсуляцію на основі решітки та використовує цей секрет для отримання специфічних для транзакції параметрів підпису SPHINCS+. Після трансляції транзакції пара тимчасових ключів Kyber знищується.

Результат: кожна адреса транзакції є математично незалежною. Жодне сітчасте відношення не з’єднує адресу A з адресою B, навіть якщо обидві адреси контролюються одним гаманцем. The відкритий ключ опублікована в одній транзакції не надає жодної інформації про будь-яку іншу відкритий ключ той самий користувач створив.

Проблема решітки MLWE: чому квантові комп’ютери не можуть це зламати

Проблема модульного навчання з помилками працює наступним чином: задана матриця A над поліноміальним кільцем, секретний вектор s, і вектор помилки e отримані з дискретного розподілу Гауса, претендент повинен розрізняти Як + е від рівномірно випадкового вектора.

Ця проблема, як доведено, така ж складна, як і проблема найкоротших незалежних векторів (SIVP) у модульних решітках. Алгоритм Shor не може атакувати його, оскільки SIVP не має прихованої структури підгрупи для використання. Алгоритм Grover забезпечує лише незначне прискорення порівняно з базовим пошуком решітки. The квантова стійкість Kyber-768 не є припущенням – це математичне скорочення, перевірене семирічною міжнародною криптоаналізом під час процесу стандартизації NIST.

для решітчаста математика у криптовалюті це означає: взаємозв’язок між відкритий ключ і закритий ключ у Kyber-768 захищений обчислювальним бар’єром, який експоненціально масштабується проти класичних атак грубої сили та квантових алгоритмів. Ніякої кількості захоплених метаданих, архівованого зашифрованого тексту чи запису відкритих ключів коли-небудь увімкне відновлення ключа.

Усунення метаданих: чотири рівні запобігання слідам

Від’єднаність вимагає не лише надійної криптографії. Це вимагає систематичного усунення кожного каналу метаданих, який міг би знову запровадити пов’язаність через кореляцію побічних каналів.

SynergyX підписання угоди pipeline реалізує чотири рівні видалення метаданих:

Рівень 1: Ефемерні пари ключів Kyber-768

Кожна транзакція генерує новий Kyber-768 відкритий ключ / закритий ключ пара. Пара ключів існує лише протягом сеансу підписання. Після ефіру ефемерне закритий ключ надійно стерто з пам’яті. The відкритий ключ on-chain не має похідного зв’язку з будь-яким попереднім або майбутнім ключем.

Рівень 2: SPHINCS+ Криптографічна ін’єкція солі

Кожен підпис SPHINCS+ містить унікальний 256-біт криптографічна сіль. Ця сіль рандомізує шлях обходу дерева Merkle та ланцюгові обчислення WOTS+ у сигнатурі. Два підписи з одного закритий ключ обчислювально не відрізняються від підписів, створених різними закритими ключами.

Рівень 3: Нормалізація структури транзакцій

SynergyX нормалізує структуру транзакцій, щоб запобігти відбитку пальців через упорядкування полів, шаблони заповнення або кодування. Кожна транзакція серіалізується однаково незалежно від реалізації гаманця, операційної системи чи версії клієнта. Статистичний відбиток повертає рівномірний розподіл по всьому пулу транзакцій.

Рівень 4: Тимчасова декореляція

Час трансляції трансакції декорельовано з часу підписання через буфер затримки, що зберігає конфіденційність. Транзакції потрапляють у зону проміжної обробки мемпулу, де порядок трансляції рандомізований. Мережеві спостерігачі не можуть співвіднести час появи транзакції з моделями поведінки підписуючої особи.

Еволюція криптовалюти: від псевдонімних облікових записів до квантово стійких транзакцій, які неможливо зв’язати

Криптовалюта пройшла через три різні криптографічні епохи:

Ера 1: Прозорі бухгалтерські книги. Bitcoin (2009). Підписи ECDSA у публічному блокчейні. Видно кожну транзакцію. кожен відкритий ключ постійний. Конфіденційність лише через псевдонім – тривіально повалений ланцюговим аналізом.

Ера 2: заплутані бухгалтерські книги. Monero (2014), Zcash (2016). Кільцеві підписи, приховані адреси, докази з нульовим знанням. Конфіденційність через комп’ютерну обфускацію. Значне вдосконалення, але побудоване на класичній криптографії, яку алгоритм Shor зрештою зруйнує. The закриті ключі за кільцями-приманками та екранованими басейнами можна відновити в квантову еру.

Ера 3: нез’єднувані квантово стійкі транзакції. SynergyX. SPHINCS+ постквантовий алгоритм цифрового підпису з криптографічна сіль. Kyber-768 решітчаста математика інкапсуляція ключів. Математичний незв'язність виконується на рівні протоколу. Квантова стійкість перевірено стандартизацією NIST. Сьогодні жоден класичний комп’ютер не може зв’язати ваші транзакції. Завтра жоден квантовий комп’ютер не зможе розшифрувати ваші транзакції.

Це не поступове вдосконалення. Це еволюційний розрив. Розрив між Епохою 2 і Епохою 3 — це розрив між замками, які можна зламати за допомогою кращих інструментів, і замками, які математично неможливо відкрити незалежно від інструментів, які існують або коли-небудь існуватимуть.

The Harvest Now, Decrypt Later Threat і чому нез’єднуваність має бути квантово стійкою

Розвідувальні органи національних держав діють під керівництвом Збирайте зараз, розшифруйте пізніше (HNDL) доктрина: захоплюйте та архівуйте весь зашифрований мережевий трафік сьогодні, а потім розшифруйте його, коли квантові комп’ютери почнуть працювати.

Для криптовалюти HNDL є екзистенціальним. Кожна транзакція Bitcoin, що транслюється з 2009 року, фіксується інфраструктурою аналізу сигналів. Кожна взаємодія смарт-контракту Ethereum архівується. Кожна сигнатура дзвінка Monero була записана з повними мережевими метаданими.

Коли квантові комп’ютери ламають ECDSA, усі ці архівні дані стають заднім числом прозорими. The закриті ключі позаду сімнадцять років «анонімні» транзакції стають відновлюваними. Весь історичний графік транзакцій розділяється на потоки, пов’язані з ідентифікаторами.

Ось чому незв'язність без квантова стійкість є недостатнім. І чому квантова стійкість без незв’язаності є неповною.

SynergyX забезпечує і те, і інше. Kyber-768 гарантує, що трафік інкапсуляції ключів, отриманий сьогодні, назавжди залишається зашифрованим проти квантового дешифрування. SPHINCS+ гарантує, що підписи транзакцій не виявляють шаблонів, які можна зв’язати, незалежно від обчислювального прогресу. Криптографічна сіль гарантує, що навіть за необмеженої квантової обробки аналіз кореляції сигнатур повертає криптографічний шум.

Противник захоплює все. Противник нічого не розшифровує. Противник нічого не посилає.

Технічна специфікація: канал підписання транзакцій SynergyX

Чому ланцюги ECDSA не можуть модернізувати незв’язаний квантово-стійкий підпис

Архітектурні бар'єри для модернізації підписання транзакцій, що не підключається з квантова стійкість на існуючі блокчейни не є інженерними проблемами. Це математичні неможливості.

Розмір підпису. Сигнатури SPHINCS+-SHAKE-128s складають 7856 байт. Сигнатур ECDSA Bitcoin близько 72. Це приблизно 109x, а ліміт блокового газу Ethereum і тарифікація даних викликів передбачають підписи розміром до 100 байт. Інтеграція SPHINCS+ вимагає фундаментальної переробки блочної структури, економіки комісій і збереження стану - зміни, які порушують зворотну сумісність з усіма існуючими гаманцями, біржами та смарт-контрактами.

Накладні витрати на інкапсуляцію ключа. Інкапсуляція ключа Kyber-768 додає 1184 байти для відкритого ключа та 1088 байтів для зашифрованого тексту на операцію. Для ефемерної адресації ці накладні витрати складаються за транзакцію. Ланцюжки, оптимізовані для 33-байтового стиснення ECDSA відкритих ключів не може поглинути це розширення без колапсу пропускної здатності.

Відкриті застарілі ключі. Понад 4 мільйони Bitcoin сидять за адресами, де відкритий ключ постійно доступний у ланцюжку (адреси оплати за відкритий ключ і повторно використані хеш-адреси оплати за відкритий ключ). Ці відкритих ключів не можна перенести на постквантові алгоритми, оскільки закриті ключі втрачені, спалені або належать померлим власникам. Квантовий супротивник виснажить ці кошти незалежно від будь-якого оновлення протоколу.

Детермінована адресація. Деривація гаманця HD (BIP-32/44) створює математично пов’язані дерева адрес. Навіть якщо окремі адреси переходять на постквантові ключі, структура похідного виявляє зв’язок між адресами. Правда незв'язність вимагає повної відмови від деривації HD — зміна, яка порушує кожен апаратний гаманець, кожну інтеграцію обміну та кожен робочий процес відновлення в екосистемі.

SynergyX уникає всіх цих бар’єрів, тому що він був створений із самого початку Kyber-768 інкапсуляція ключів, SPHINCS+ підписання угодиі ефемерна адресація як базові вимоги до протоколу, а не запальні думки, прикріплені до класичної архітектури.

Висновок: стандарт, який не можна опускати

Люди, які розуміються на математиці, тримаються твердо.

Незв'язність не є особливістю. Це криптографічна гарантія, яка забезпечується SPHINCS+ криптографічна сіль, Kyber-768 решітчаста математикаі ефемерне знищення ключів. Квантова стійкість не є пунктом дорожньої карти. Це математична властивість, перевірена стандартизацією NIST FIPS 203 і FIPS 205 після семи років міжнародного конкурентного криптоаналізу.

Підписання угоди у SynergyX створює результати, які не можуть бути пов’язані, корельовані, кластеризовані чи розшифровані будь-яким комп’ютером, який існує сьогодні, або будь-яким квантовим комп’ютером, який існуватиме в будь-якому осяжному майбутньому. The відкритий ключ нічого не розкриває про закритий ключ. Підпис нічого не розкриває про підписанта. Метадані нічого не розкривають про транзакцію.

Це еволюція криптовалюти. Не швидше блоків. Не дешевший газ. Не токени управління. Еволюція є математична впевненість, що ваші транзакції належать лише вам - і що жодна сила на Землі чи в обчисленнях не може це змінити.

У класичних ланцюгів була своя епоха. Квантова ера належить тим, хто будував для неї з самого початку.