Enigmi con blocco temporale: mining post-quantistico, privacy a conoscenza zero e cifratura interiore

L'estrazione mineraria è un puzzle a tempo

Ogni criptovaluta estrae blocchi. Quasi nessuno di loro capisce cosa significhi realmente.

Nel classico proof-of-work – Bitcoin, Litecoin, Kaspa – il mining è una lotteria a forza bruta. Hashing un nonce, verifica rispetto a un target, incremento, ripetizione. Il lavoro è parallelo in modo imbarazzante: diecimila ASIC indovinano diecimila volte più velocemente di uno. Non esiste alcuna dipendenza sequenziale tra i tentativi. Non c'è puzzle. C'è solo una corsa agli appalti: vince chi firma l'ordine di hardware più grande e il resto di voi è la decorazione.

Puzzle con blocco del tempo sono fondamentalmente diversi. Un vero puzzle con blocco in tempo utilizza problemi matematici che richiedono calcoli sequenziali: ogni passaggio dipende dall'output del passaggio precedente, creando una catena di calcoli che non può essere parallelizzata, non può essere scorciatoia e non può essere accelerata aggiungendo altro hardware. Il tempo necessario per risolvere il problema è limitato dalla velocità di un singolo thread computazionale, non dall’hash power totale puntato sul problema.

L'estrazione mineraria SynergyX è un puzzle con serratura a tempo, e il suo nome è SerendipityX: lavoro Argon2id con memoria dura disposto in ordine del reticolo sequenziale. Nessuno te lo consegna. Non c'è nessun dispatcher, nessun server di puzzle, nessuna autorità che calibra i tuoi compiti: l'ordinamento è una proprietà del lavoro stesso. Ogni passaggio consuma ciò che il passaggio precedente si è lasciato alle spalle. Dategli mille nuclei e novecentonovantanove di loro resteranno in attesa del loro turno.

Due muri, non uno. IL muro sequenziale significa che l'hardware parallelo non ti compra nulla su una singola catena di lavoro. IL muro della memoria significa che ogni catena costa RAM reali - e quel costo si solleva verso l'alto man mano che la catena matura, salendo verso 2 GB per hash. Quel secondo muro è ciò che espelle silenziosamente i phone farm, le botnet con i telefoni confiscati e i cloud rack affittati che colonizzano ogni altra moneta “CPU-friendly”. È un buttafuori che ogni anno diventa più grande.

E l'orologio non è un orologio. La produzione di blocchi viene eseguita a intervalli variabili — La difficoltà di SerendipityX aumenta continuamente, quindi i secondi tra i blocchi cambiano. Un blocco può atterrare velocemente. Un blocco può farti aspettare. Questa variazione è intenzionale: non esiste una cadenza fissa dei blocchi nel gioco e nessun conto alla rovescia rispetto al quale una mining farm può programmare il proprio capitale. Le catene che pubblicizzano un metronomo ordinato pubblicano un obiettivo di ottimizzazione. Pubblichiamo la nebbia.

Ordine reticolare sequenziale: perché l'ordine è importante

Per capire perché a puzzle con serratura a tempo non può essere acquistato, è necessario capire cosa significa “sequenziale” in questo contesto.

Considera una catena di calcoli in cui step n produce l'output $O_n$ che diventa l'input obbligatorio per il passaggio n+1. Non c'è modo di calcolare $O_{n+1}$ senza prima calcolare $O_n$. Questa non è una politica che qualcuno impone dall’alto: è la forma del lavoro. SerendipityX organizza i passaggi Argon2id con memoria rigida esattamente in questo ordine e ciascun passaggio deve contenere memoria reale durante l'esecuzione.

Il mining classico (SHA-256, Scrypt) non ha questa proprietà. Ogni tentativo di hash è indipendente. È possibile calcolare il tentativo n. 1.000.000 senza mai calcolare il tentativo n. 1. Questa indipendenza è esattamente ciò che rende l’estrazione mineraria classica infinitamente parallelizzabile – e infinitamente acquistabile. È per questo che la sicurezza di Bitcoin è ora un contratto di appalto.

SerendipityX offre al minatore un accordo diverso:

• Ogni passaggio è dipendente — l'output del calcolo $k$ è l'input richiesto per il calcolo $k+1$
• Il parallelismo non guadagna nulla — Mille nuclei non possono percorrere una catena più velocemente di quanto un nucleo la percorra in ordine
• Il muro della memoria si arrampica - il costo RAM per hash aumenta man mano che la catena matura, verso 2 GB, prezzando le phone farm e i rack noleggiati man mano che procede
• La verifica è veloce — la risoluzione richiede tempo sequenziale; verificare la risposta è economico (difficoltà asimmetrica, il segno distintivo di un utile puzzle crittografico)
• Niente di algebrico da attaccare - non esiste una struttura di gruppo, nessun periodo nascosto, nessuna scorciatoia elegante in attesa di essere scoperta da un avversario quantistico. Basta lavorare, in ordine, mantenendo la memoria.

Questo non è un miglioramento incrementale rispetto all’estrazione mineraria classica. È una differenza categorica. L'estrazione mineraria di Bitcoin è una lotteria. L'estrazione mineraria SynergyX è un puzzle con serratura a tempo.

SPHINCS+ firma un invio incapsulato Kyber

Il puzzle della serratura a tempo assicura la produzione di blocchi. Ma cosa protegge le transazioni all’interno di quei blocchi?

Ogni invio privato in SynergyX segue una pipeline post-quantistica a doppio strato:

1. Incapsulamento chiave Kyber-768 — il mittente incapsula un segreto condiviso utilizzando la chiave pubblica Kyber del destinatario. Questo segreto condiviso crittografa il payload della transazione, inclusi l'importo, la tariffa e l'indirizzo di destinazione nascosto. Kyber è un meccanismo di incapsulamento delle chiavi basato su reticolo standardizzato da NIST come FIPS 203. La sua sicurezza si basa sul problema Module Learning With Errors (MLWE), un problema che nessun algoritmo quantistico, incluso quello di Shor, può risolvere in modo efficiente.
2. SPHINCS+ Firma digitale — il payload incapsulato Kyber viene quindi firmato con la chiave privata SPHINCS+ del mittente. SPHINCS+ è uno schema di firma basato su hash (NIST FIPS 205) la cui sicurezza si basa esclusivamente sulle proprietà delle funzioni hash crittografiche: nessuna struttura algebrica, nessuna teoria dei gruppi, nessun presupposto teorico dei numeri sfruttato dagli algoritmi quantistici. Anche un perfetto computer quantistico che esegue l’algoritmo di Shor non trova nulla da attaccare.

Il risultato: a SPHINCS+ firmato, invio incapsulato Kyber che è indistruttibile anche contro l’algoritmo di Shor. Due primitive post-quantistiche indipendenti provenienti da due diverse famiglie matematiche – crittografia basata su reticolo e firme basate su hash – ciascuna delle quali dovrebbe essere violata in modo indipendente per compromettere una singola transazione. Questa non è una difesa approfondita da parte della politica. È una difesa approfondita tramite la matematica.

Nessun’altra criptovaluta di produzione implementa questa pipeline di transazioni post-quantiche a doppio strato. Le catene classiche firmano con ECDSA (interrotte da Shor) e crittografano senza nulla (le transazioni sono in chiaro sulla catena). Il divario tra SynergyX e il resto del mercato non è una differenza di grado. È una differenza di epoca.

Privacy attraverso la mining pool

La maggior parte delle privacy coin trattano il mining e la privacy come questioni separate. Le firme degli anelli di Monero operano a livello di transazione. Gli zk-SNARK di Zcash operano a livello di prova. Nessuno dei due coinvolge affatto il pool di minatori nella privacy.

SynergyX adotta un approccio diverso: la privacy viene introdotta attraverso il pool di minatori stessi.

Quando una transazione entra nel mempool, non rimane semplicemente esposta in attesa che un minatore la includa in un blocco. Il pool di minatori funge da livello di miscelazione: le transazioni vengono mescolate, raggruppate e incluse in blocchi attraverso un processo che interrompe il collegamento temporale tra trasmissione e conferma. Un osservatore che osserva la rete non può correlare il tempo di trasmissione della transazione con l'ordine di inclusione dei blocchi, perché il pool di minatori introduce entropia temporale e di ordinamento che gli attacchi classici di osservazione di mempool fanno affidamento sull'eliminazione.

Combinato con indirizzi invisibili che generano una destinazione unica e una tantum per ogni transazione, il pool minerario stesso diventa una primitiva privacy. Questo è architettonicamente elegante: gli stessi minatori che risolvono puzzle con serratura a tempo per produrre blocchi forniscono contemporaneamente la privacy delle transazioni attraverso le proprietà di miscelazione della loro attività collettiva.

La privacy non è imbullonata. Emerge dall'architettura mineraria.

Prova di conoscenza zero API: Trasparenza selettiva senza compromessi

La totale privacy crea un problema legittimo: come fa un commerciante a verificare il pagamento? Come fa un revisore a confermare l'avvenuto trasferimento? Come fa un utente a dimostrare di aver inviato fondi senza rivelare il proprio indirizzo nascosto, il proprio saldo o la cronologia delle transazioni?

SynergyX risolve questo problema con a prova a conoscenza zero API progettato con un vincolo assoluto: non compromette mai gli indirizzi invisibili.

Il API consente a un utente di generare una prova crittografica che un importo specifico è stato inviato a una destinazione specifica – verificabile da chiunque – senza rivelare l’identità del mittente, l’indirizzo nascosto del destinatario o qualsiasi altra transazione nella cronologia del mittente. La prova è valida solo se l'utente condivide i propri chiave di prova — una credenziale crittografica separata che autorizza la verifica di quella specifica transazione.

I principi di progettazione:

• Solo attivazione — il API non verifica nulla a meno che l'utente non condivida esplicitamente la propria chiave di prova
• Ambito di transazione — ciascuna chiave di prova autorizza la verifica di una transazione, non di un conto o di un indirizzo
• Isolamento degli indirizzi invisibili — la verifica conferma il importo inviato ma non rivela né collega indirizzi invisibili
• Dimostrazioni post-quantistiche — lo stesso sistema di prova a conoscenza zero è costruito da impegni basati su reticolo, non da classici accoppiamenti di curve ellittiche che l’algoritmo di Shor comprometterebbe

Ciò significa che un'azienda può accettare pagamenti SynergyX con totale trasparenza contabile mentre i suoi clienti mantengono la completa privacy. Un regolatore può verificare un trasferimento specifico senza acquisire capacità di sorveglianza sulla rete. La chiave di prova è il meccanismo di consenso: senza di esso, il API non rivela nulla.

L'oracolo dell'intelligenza artificiale: l'intelligenza nel portafoglio

Il portafoglio SynergyX contiene un oracolo AI integrato: un assistente conversazionale che vive insieme alle tue chiavi private, alla cronologia delle transazioni e al dashboard di mining.

Può essere spento. Può essere abilitato. Se abilitato, può esserlo parlato.

L'oracolo fornisce risposte in tempo reale sullo stato della rete, sulle prestazioni di mining, sullo stato di conferma delle transazioni, sulla stima delle commissioni e sui concetti di sicurezza post-quantistica. Comprende il protocollo SynergyX a un livello tecnico approfondito e può spiegare i meccanismi del puzzle timelock, la verifica della firma SPHINCS+, l'incapsulamento della chiave Kyber e la privacy dell'indirizzo invisibile in un linguaggio semplice o in dettagli matematici completi, a seconda di ciò che chiede l'utente.

Questa non è una skin di chatbot su un motore di ricerca. L'oracolo AI ha accesso diretto in lettura allo stato locale del portafoglio: conosce il tuo hashrate di mining, le transazioni in sospeso, la topologia di connessione e la cronologia delle conferme. Può segnalare anomalie: ritardi di conferma insoliti, disconnessioni peer che suggeriscono tentativi di attacco Eclipse o cambiamenti nella difficoltà di mining che influenzano le stime del tempo di blocco.

Fondamentalmente, l'oracolo viene eseguito localmente. Non trasmette i dati del portafoglio a server esterni. Non telefona a casa. Non condivide il grafico delle transazioni con un cloud API. Le garanzie sulla privacy di SynergyX si estendono all'oracolo AI: è uno strumento sotto il completo controllo dell'utente, non un vettore di sorveglianza racchiuso in un'interfaccia utile.

Abilitalo quando vuoi una guida. Disabilitalo quando vuoi il silenzio. Parlagli quando vuoi comprensione. L'oracolo è al servizio dell'utente. Non serve la rete, la fondazione o terze parti.

L'oracolo nel tuo portafoglio è il limite vicino a qualcosa di più grande. La crittografia post-quantistica lo è armatura — Kyber, SPHINCS+, muri che reggono. Ma l'armatura è paziente per natura; aspetta di essere colpito. Quindi la stessa disciplina di calcolo che macina SerendipityX viene puntata verso l'esterno, verso decodificazione speculativa: uno strato di intelligence esterno, in costruzione, addestrato a percorrere le mura della fortezza e modellare un attacco mentre sta ancora prendendo forma. La crittografia è il terreno su cui nessuno riesce a passare. La spada è ciò che stiamo ancora forgiando.

Bug Bounty: rompilo se puoi

SynergyX gestisce a programma di ricompensa dei bug che invita i ricercatori di sicurezza di tutto il mondo a testare ogni livello del protocollo.

L'ambito copre:

• Mining di puzzle con blocco temporale: la catena del reticolo sequenziale può essere scorciatoia, parallelizzata o correre al di sotto del suo muro di memoria?
• Verifica della firma SPHINCS+: una firma contraffatta può superare la convalida?
• Incapsulamento della chiave Kyber-768: è possibile recuperare il segreto condiviso senza la chiave privata?
• Generazione di indirizzi invisibili: è possibile collegare due transazioni allo stesso destinatario?
• Prova a conoscenza zero API: è possibile generare una prova senza conoscere la transazione?
• Isolamento dell'oracolo AI: è possibile sfruttare l'oracolo per divulgare lo stato del portafoglio all'esterno?
• Privacy del pool di minatori: è possibile correlare i tempi di trasmissione delle transazioni e di inclusione dei blocchi?

Le ricompense sono strutturate in base alla gravità, con vulnerabilità critiche nel livello crittografico post-quantistico che determinano i pagamenti più alti. Se riesci a rompere a puzzle con serratura a tempo, dimostra un percorso di attacco quantistico contro la firma o il livello di incapsulamento o collega indirizzi invisibili attraverso il pool di mining: la ricompensa è tua.

Pubblichiamo apertamente questa sfida perché la crittografia è valida. NIST ha standardizzato questi algoritmi dopo anni di crittoanalisi internazionale. Il lavoro sequenziale, impegnativo per la memoria, è stato studiato per decenni senza che nessuno trovasse un modo per renderlo economico. Ma la fiducia senza test è arroganza. La ricompensa dei bug garantisce che le menti avversarie più intelligenti del mondo sondano continuamente il sistema.

Perché l'algoritmo di Shor non può toccarlo

Cerchiamo di essere espliciti riguardo al modello della minaccia quantistica e al motivo per cui non si applica qui.

L’algoritmo di Shor risolve in modo efficiente due problemi su un computer quantistico:

1. Fattorizzazione degli interi - rompe RSA
2. Logaritmo discreto - interrompe ECDSA, DSA, Diffie-Hellman e ogni schema di curva ellittica utilizzato oggi nelle criptovalute

Questi due problemi condividono una struttura algebrica comune: operano su gruppi ciclici dove si applica il problema dei sottogruppi nascosti. L’algoritmo di Shor sfrutta questa struttura utilizzando le trasformate quantistiche di Fourier per trovare periodi in funzioni esponenziali modulari.

SynergyX utilizza zero componenti vulnerabili all’algoritmo di Shor:

Confrontalo con Bitcoin (ECDSA — interrotto da Shor), Ethereum (secp256k1 — interrotto da Shor), Monero (Ed25519 — interrotto da Shor) e Zcash (accoppiamenti BN254 — interrotto da Shor). Tutte le principali criptovalute si basano sulla matematica che un computer quantistico sufficientemente grande sarà in grado di smantellare. SynergyX è costruito sulla matematica, ma non lo farà.

Il cifrario

Per coloro che sono fan di Cicada 3301: sì, questo è intenzionale. Gli strati sono reali. I numeri significano qualcosa. E il reticolo è più di un'astrazione matematica.

Maggiori informazioni verranno rivelate su questo codice a coloro che ne saranno degni col tempo.

Ulteriori letture

• Punteggio di sicurezza del portafoglio: valutazioni di resistenza quantistica
• Firma di transazioni non collegabili con resilienza quantistica
• Resilienza quantistica: crittografia ibrida post-quantistica
• Matematica della crittografia reticolare
• SPHINCS+ Firme basate su hash demistificate
• La privacy nell'era quantistica