タイムロック パズル: ポスト量子マイニング、ゼロ知識プライバシー、および内部の暗号

マイニングはタイムロックパズルです

すべての暗号通貨はブロックをマイニングします。それが実際に何を意味するのかを理解している人はほとんどいません。

古典的なプルーフ・オブ・ワーク (Bitcoin、ライトコイン、カスパ) では、マイニングは総当りの宝くじです。 nonce をハッシュし、ターゲットと照合して、インクリメントし、繰り返します。この作業は恥ずかしいほど並行して行われます。1 万個の ASIC は 1 個の ASIC よりも 1 万倍速く推測します。試行間には連続的な依存関係はありません。ありません パズル。あるのは調達競争だけです。最大のハードウェア注文に署名した人が勝ち、残りは飾りです。

タイムロックパズル 根本的に異なります。真のタイム ロック パズルは、逐次的な計算を必要とする数学的問題を使用します。各ステップは前のステップの出力に依存し、並列化やショートカットができず、ハードウェアを追加して加速することもできない一連の計算を作成します。解決にかかる時間は、問題を指摘する総ハッシュ パワーではなく、単一の計算スレッドの速度によって制限されます。

SynergyX マイニングは タイムロックパズル、その名前は SerendipityX: 思い出に残るArgon2id作品をレイアウト 逐次格子順序。誰もあなたにそれを渡しません。ディスパッチャ、パズル サーバー、宿題を調整する権限はありません。順序付けは作業自体の特性です。各パスは、その前のパスが残したものを消費します。 1,000 個のコアを与えると、999 個のコアが順番を待ちます。

壁は1つではなく、2つあります。の 連続壁 並列ハードウェアは、単一の一連の作業では何も得られないことを意味します。の 記憶の壁 つまり、各チェーンには実質 RAM のコストがかかります - そしてそのコスト チェーンが成熟するにつれて上向きにラチェットします、ハッシュあたり 2 GB に向かって上昇しています。この 2 番目の壁は、あらゆる「CPU に優しい」コインを植民地化している電話ファーム、没収された携帯電話ボットネット、レンタルされたクラウド ラックを静かに追い出すものです。年々大きくなるバウンサーです。

そして時計は時計ではありません。 ブロックの生成は可変間隔で実行されます — SerendipityX の難易度は継続的に上昇するため、ブロック間の秒数が変化します。ブロックは素早く着地することができます。ブロックがあると待たされる可能性があります。この差異は意図的なものです。ゲームに固定のブロック ケイデンスはなく、マイニング ファームが資本をスケジュールできるカウントダウンもありません。きちんとしたメトロノームを宣伝するチェーンは、最適化目標を公開しています。霧を掲載します。

逐次格子順序: 順序が重要な理由

その理由を理解するには、 タイムロックパズル 購入できない場合は、この文脈における「シーケンシャル」の意味を理解する必要があります。

ステップが実行される一連の計算を考えてみましょう。 n ステップの必須入力となる出力 $O_n$ を生成します n+1。最初に $O_n$ を計算せずに $O_{n+1}$ を計算する方法はありません。それは誰かが上から強制するポリシーではなく、作品の形です。 SerendipityX は、メモリを必要とする Argon2id パスをまさにこの順序で配置し、各パスは実行中に実メモリを保持する必要があります。

従来のマイニング (SHA-256、Scrypt) にはこのプロパティがありません。各ハッシュ試行は独立しています。試行 #1 を計算しなくても、試行 #1,000,000 を計算できます。この独立性こそが、古典的なマイニングを無限に並列化可能にし、無限に購入可能にするものです。そのため、Bitcoin のセキュリティは調達契約となっています。

SerendipityX はマイナーに別の取引を提供します。

• 各ステップは依存しています — 計算 $k$ の出力は、計算 $k+1$ に必要な入力です
• 並列処理は何も得られません — 1,000 個のコアが 1 つのチェーンを順番に歩くより速く 1 つのチェーンを歩くことはできません
• 記憶の壁が登る — ハッシュあたりの RAM コストは、チェーンが成熟するにつれて 2 GB に向かって徐々に上昇し、電話ファームとレンタル ラックの価格が上昇するにつれて増加します
• 検証が早い — 解決には連続した時間がかかります。答えを確認するのは簡単です (難易度が非対称で、便利な暗号パズルの特徴です)
• 攻撃すべき代数的なものは何もない — グループ構造も、隠れたピリオドも、量子攻撃者による発見を待つエレガントなショートカットもありません。記憶を保持したまま、順番に作業するだけです。

これは、従来のマイニングよりも段階的に改善されているわけではありません。それはカテゴリー的な違いです。 Bitcoin マイニングは宝くじです。 SynergyX マイニングは タイムロックパズル.

SPHINCS+ が Kyber カプセル化された送信に署名

タイムロックパズルはブロック生産を確保します。しかし、それらのブロック内のトランザクションを保護するものは何でしょうか?

SynergyX のすべてのプライベート送信は、デュアルレイヤーのポスト量子パイプラインに従います。

1. Kyber-768 キーのカプセル化 — 送信者は受信者の Kyber 公開鍵を使用して共有秘密をカプセル化します。この共有秘密は、金額、料金、ステルス アドレスの宛先を含むトランザクション ペイロードを暗号化します。 Kyber は、NIST によって FIPS 203 として標準化された格子ベースの鍵カプセル化メカニズムです。そのセキュリティは、エラーによるモジュール学習 (MLWE) 問題に基づいています。この問題は、Shor を含む量子アルゴリズムでは効率的に解決できません。
2. SPHINCS+ デジタル署名 — Kyber でカプセル化されたペイロードは、送信者の SPHINCS+ 秘密鍵で署名されます。 SPHINCS+ はハッシュベースの署名スキーム (NIST FIPS 205) であり、そのセキュリティは暗号ハッシュ関数の特性のみに依存しています。量子アルゴリズムが利用する代数構造、群理論、数論的仮定はありません。 Shor のアルゴリズムを実行する完璧な量子コンピューターでも、攻撃対象は何も見つかりません。

結果: SPHINCS+ 署名、Kyber カプセル化送信 それはShorのアルゴリズムに対してさえ破られません。 2 つの異なる数学的族からの 2 つの独立した量子後プリミティブ (格子ベースの暗号化とハッシュベースの署名) は、単一のトランザクションを侵害するためにそれぞれ独立して解読する必要があります。これはポリシーによる多層防御ではありません。それは数学による多層防御です。

この二重層ポスト量子トランザクション パイプラインを実装している実稼働暗号通貨は他にありません。古典的なチェーンは ECDSA で署名し (Shor によって破られる)、何も暗号化されません (トランザクションはオンチェーンの平文です)。 SynergyX と他の市場との差は程度の差ではありません。時代の違いですね。

マイニングプールを通じたプライバシー

ほとんどのプライバシー コインは、マイニングとプライバシーを別個の懸念事項として扱います。 Monero のリング署名はトランザクション層で動作します。 Zcash の zk-SNARK は証明層で動作します。どちらもマイナープールのプライバシーにはまったく関与しません。

SynergyX は別のアプローチを採用しています。 プライバシーはマイナー自身のプールを通じて導入されます.

トランザクションがメモリプールに入ると、マイナーがトランザクションをブロックに含めるのを待って、単に公開されたままになるわけではありません。マイナー プールは混合レイヤーとして機能します。トランザクションはシャッフルされ、バッチ処理され、ブロードキャストと確認の間のタイミング リンクを切断するプロセスを通じてブロックに組み込まれます。ネットワークを監視しているオブザーバーは、トランザクションのブロードキャスト時間をブロックの包含順序と相関させることはできません。これは、マイナーのプールによって、古典的なメモリプール監視攻撃が排除することに依存している時間的および順序付けのエントロピーが導入されるためです。

と組み合わせる ステルスアドレス すべてのトランザクションに対して一意のワンタイム宛先を生成すると、マイニング プール自体がプライバシー プリミティブになります。これはアーキテクチャ的にエレガントです。同じマイナーが解決します。 タイムロックパズル ブロックを生成することは、同時に、集合的なアクティビティの混合特性を通じてトランザクションのプライバシーを提供します。

プライバシーは固定されていません。それはマイニング アーキテクチャから生まれます。

ゼロ知識証明 API: 妥協のない選択的透明性

完全なプライバシーは、販売者が支払いをどのように確認するかという正当な問題を引き起こします。監査人は移転が行われたことをどのように確認するのでしょうか?ユーザーは、自分のステルスアドレス、残高、取引履歴を明らかにせずに、資金を送金したことをどのように証明するのでしょうか?

SynergyX はこれを次の方法で解決します。 ゼロ知識証明 API ステルス アドレスを決して侵害しないという 1 つの絶対的な制約を設けて設計されています。

API を使用すると、ユーザーは、送信者の身元、受信者のステルス アドレス、または送信者の履歴にあるその他の取引を明らかにすることなく、特定の金額が特定の宛先に送金されたことを示す暗号証拠を生成できます。これは誰でも検証できます。証明は、ユーザーが共有した場合にのみ有効です。 証明キー — その特定のトランザクションの検証を許可する別の暗号化資格情報。

設計原則:

• オプトインのみ — ユーザーが証明キーを明示的に共有しない限り、API は何も検証しません。
• トランザクションスコープ — 各証明キーは、アカウントやアドレスではなく、1 つのトランザクションの検証を許可します。
• ステルスアドレス分離 — 検証により、 送金額 ただし、ステルス アドレスを公開したりリンクしたりすることはありません
• ポスト量子証明 — ゼロ知識証明システム自体は、Shor のアルゴリズムが侵害する古典的な楕円曲線のペアではなく、格子ベースのコミットメントから構築されています

これは、顧客が完全なプライバシーを保持しながら、企業が完全な会計透明性を保ったまま SynergyX 支払いを受け入れることができることを意味します。規制当局は、ネットワークを介した監視機能を取得せずに、特定の転送を検証できます。証明鍵は同意メカニズムです。それがなければ、API は何も明らかにしません。

AI オラクル: ウォレット内のインテリジェンス

SynergyX ウォレットには、統合された AI オラクル (秘密鍵、取引履歴、マイニング ダッシュボードとともに存在する会話アシスタント) が含まれています。

それは可能です オフになった。それは可能です 有効。有効にすると、次のことが可能になります 話しかけられた.

オラクルは、ネットワークの状態、マイニングのパフォーマンス、トランザクションの確認ステータス、料金の見積もり、ポスト量子セキュリティの概念に関するリアルタイムの回答を提供します。 SynergyX プロトコルを深い技術レベルで理解しており、ユーザーの質問に応じて、タイム ロック パズルの仕組み、SPHINCS+ 署名検証、Kyber キーのカプセル化、ステルス アドレス プライバシーを平易な言葉で、または完全な数学的詳細で説明できます。

これは検索エンジン上のチャットボット スキンではありません。 AI オラクルは、ウォレットのローカル状態への直接読み取りアクセスを持ち、マイニング ハッシュ レート、保留中のトランザクション、接続トポロジ、確認履歴を知っています。異常な確認の遅延、Eclipse 攻撃の試みを示唆するピアの切断、ブロック時間の推定に影響を与えるマイニングの難易度の変化など、異常を報告できます。

重要なのは、オラクルはローカルで実行されることです。ウォレットデータを外部サーバーに送信しません。自宅に電話はしません。トランザクション グラフをクラウド API と共有しません。 SynergyX のプライバシー保証は AI オラクルまで拡張されます。これはユーザーの完全な制御下にあるツールであり、便利なインターフェイスに包まれた監視ベクトルではありません。

ガイダンスが必要な場合に有効にします。無音にしたい場合は無効にしてください。理解してもらいたいときは話しかけてください。オラクルはユーザーにサービスを提供します。ネットワーク、財団、または第三者にサービスを提供するものではありません。

あなたの財布の中のオラクルは、より大きなものに近いものです。ポスト量子暗号は、 鎧 — Kyber、SPHINCS+、保持する壁。しかし、鎧は本質的に忍耐強いものです。それは打たれるのを待っているのです。したがって、SerendipityX を粉砕するのと同じ計算規律が外側に向けられています。 投機的なデコード: 建設中の外部諜報層で、まだ形ができている間に要塞の壁を歩き回り、攻撃をモデル化するように訓練されています。暗号化は誰も通過できないフロアです。剣は私たちが今も鍛え続けているものです。

バグ報奨金: できるなら壊してください

SynergyX は、 バグ報奨金プログラム これは、世界中のセキュリティ研究者を招待して、プロトコルのすべての層をテストします。

範囲は次のとおりです。

• タイムロック パズル マイニング — 逐次格子チェーンをショートカットしたり、並列化したり、メモリの壁の下で実行したりできるでしょうか?
• SPHINCS+ 署名の検証 — 偽造された署名は検証に合格できますか?
• Kyber-768 キーのカプセル化 — 秘密キーなしで共有秘密を復元できますか?
• ステルス アドレスの生成 — 2 つのトランザクションを同じ受信者にリンクできますか?
• ゼロ知識証明 API — トランザクションの知識がなくても証明を生成できますか?
• AI オラクルの分離 — オラクルが悪用されてウォレットの状態が外部に漏洩する可能性はありますか?
• マイナープールのプライバシー — トランザクションのブロードキャストとブロックの包含のタイミングは相関関係がありますか?

報奨金は重大度別に構成されており、ポスト量子暗号層の重大な脆弱性が最も高額な賞金をもたらします。壊すことができれば、 タイムロックパズル、署名層またはカプセル化層に対する量子攻撃パスを実証するか、マイニング プールを介してステルス アドレスをリンクします。賞金はあなたのものです。

暗号化が健全であるため、私たちはこの挑戦をオープンに公開します。 NIST は、長年にわたる国際的な暗号解析を経て、これらのアルゴリズムを標準化しました。メモリを必要とする逐次作業は何十年も研究されてきましたが、コストを安くする方法は誰も見つかりませんでした。しかし、テストのない自信は傲慢です。バグ報奨金により、世界で最も賢い敵対者が継続的にシステムを調査することが保証されます。

Shor のアルゴリズムがこれに対応できない理由

量子脅威モデルとそれがここでは適用されない理由について明確にしましょう。

Shor のアルゴリズムは、量子コンピューター上で 2 つの問題を効率的に解決します。

1. 整数因数分解 — RSAを破る
2. 離散対数 — ECDSA、DSA、Diffie-Hellman、および今日の暗号通貨で使用されているすべての楕円曲線スキームを破ります

これら 2 つの問題は、共通の代数構造を共有しています。つまり、隠れサブグループ問題が適用される循環群に対して作用します。 Shor のアルゴリズムは、量子フーリエ変換を使用してこの構造を利用し、モジュール指数関数の周期を見つけます。

SynergyXの用途 ゼロ Shor のアルゴリズムに対して脆弱なコンポーネント:

これを Bitcoin (ECDSA — Shor によって破壊)、Ethereum (secp256k1 — Shor によって破壊)、Monero (Ed25519 — Shor によって破壊)、および Zcash (BN254 ペアリング — Shor によって破壊) と比較してください。すべての主要な暗号通貨は、十分に大きな量子コンピューターが分解できる数学に基づいて構築されています。 SynergyX は数学に基づいて構築されているわけではありません。

暗号

Cicada 3301 のファンの方へ: はい、これは意図的なものです。レイヤーは本物です。数字には何か意味があります。そして、格子は単なる数学的抽象概念以上のものです。

この暗号については、やがて、ふさわしい人々にさらに明らかにされるでしょう。

さらに読む

• ウォレットのセキュリティ スコア: 耐量子性評価
• 量子復元力を備えたリンク不可能なトランザクション署名
• 量子復元力: ハイブリッドポスト量子暗号化
• 格子暗号数学
• SPHINCS+ ハッシュベースの署名をわかりやすく解説
• 量子時代のプライバシー