Zagadki blokady czasu: górnictwo postkwantowe, prywatność przy wiedzy zerowej i wewnętrzny szyfr

Górnictwo to łamigłówka z blokadą czasu

Każda kopalnia kryptowaluty blokuje. Prawie nikt z nich nie rozumie, co to właściwie oznacza.

W klasycznych dowód pracy – Bitcoin, Litecoin, Kaspa – wydobycie to loteria oparta na brutalnej sile. Zaszyfruj jednorazowo, sprawdź z celem, zwiększ, powtórz. Praca jest żenująco równoległa: dziesięć tysięcy układów ASIC zgaduje dziesięć tysięcy razy szybciej niż jeden. Nie ma zależności sekwencyjnej pomiędzy próbami. Nie ma puzzle. Jest tylko wyścig zakupowy – wygrywa ten, kto podpisze największe zamówienie na sprzęt, a reszta to dekoracja.

Zagadki blokujące czas są zasadniczo różne. Prawdziwa łamigłówka z blokadą czasu wykorzystuje problemy matematyczne wymagające obliczeń sekwencyjnych — każdy krok zależy od wyniku poprzedniego kroku, tworząc łańcuch obliczeń, którego nie można zrównoleglić, nie można skrócić ani przyspieszyć poprzez dodanie dodatkowego sprzętu. Czas rozwiązania jest ograniczony szybkością pojedynczego wątku obliczeniowego, a nie całkowitą mocą mieszania wskazaną na problem.

Wydobywanie SynergyX to zagadka z blokadą czasu, a jego nazwa to SerendipityX: wymagająca pamięci praca Argon2id opisana w porządek sekwencyjny-siatkowy. Nikt ci tego nie wręcza. Nie ma dyspozytora, nie ma serwera puzzli, nie ma autorytetu kalibrującego Twoją pracę domową – kolejność jest właściwością samej pracy. Każde przejście zużywa to, co pozostawiło po sobie. Zasil go tysiącem rdzeni, a dziewięćset dziewięćdziesiąt dziewięć z nich czeka na swoją kolej.

Dwie ściany, nie jedna. The ściana sekwencyjna oznacza, że ​​sprzęt równoległy nic nie daje w pojedynczym łańcuchu pracy. The ściana pamięci oznacza, że ​​każdy łańcuch kosztuje prawdziwe RAM — i to koszt podnosi się w miarę dojrzewania łańcucha, rosnąc w kierunku 2 GB na skrót. Ta druga ściana cicho usuwa farmy telefoniczne, botnety ze skonfiskowanymi słuchawkami i wynajmowane stojaki w chmurze, które kolonizują każdą inną monetę „przyjazną procesorowi”. To bramkarz, który z roku na rok staje się coraz większy.

A zegar nie jest zegarem. Produkcja bloków odbywa się w zmiennych odstępach czasu — Trudność SerendipityX rośnie w sposób ciągły, więc sekundy między blokami przesuwają się. Blok może szybko wylądować. Blok może sprawić, że będziesz czekać. Ta rozbieżność jest zamierzona: nie ma ustalonej częstotliwości bloków w grze i nie ma odliczania, według którego farma wydobywcza mogłaby zaplanować swój kapitał. Sieci reklamujące schludny metronom publikują cel optymalizacji. Publikujemy mgłę.

Porządek sieci sekwencyjnej: dlaczego porządek ma znaczenie

Aby zrozumieć, dlaczego A zagadka z blokadą czasu nie można kupić, trzeba zrozumieć, co w tym kontekście oznacza „sekwencyjny”.

Rozważmy łańcuch obliczeń, w którym krok n generuje wynik $O_n$, który staje się obowiązkowym wejściem dla kroku n+1. Nie ma możliwości obliczenia $O_{n+1}$ bez uprzedniego obliczenia $O_n$. To nie jest polityka, którą ktoś narzuca z góry – taki jest kształt pracy. SerendipityX organizuje wymagające pamięci przebiegi Argon2id dokładnie w tej kolejności, a każdy przebieg musi podczas działania zawierać pamięć rzeczywistą.

Klasyczne wydobycie (SHA-256, Scrypt) nie ma tej właściwości. Każda próba mieszania jest niezależna. Możesz obliczyć próbę nr 1 000 000 bez konieczności obliczania próby nr 1. Właśnie ta niezależność sprawia, że ​​klasyczne wydobycie jest nieskończenie równoległe i nieskończenie łatwe do nabycia. Właśnie dlatego bezpieczeństwo Bitcoin jest teraz umową zakupową.

SerendipityX daje górnikowi inną okazję:

• Każdy krok jest zależny — wynik obliczenia $k$ jest wymaganym wejściem do obliczenia $k+1$
• Równoległość nic nie daje — tysiąc rdzeni nie może przejść jednego łańcucha szybciej niż jeden rdzeń przechodzący po nim w odpowiedniej kolejności
• Ściana pamięci pnie się w górę — koszt RAM w przeliczeniu na skrót rośnie w miarę dojrzewania łańcucha, osiągając 2 GB, co w miarę upływu czasu wycenia farmy telefoniczne i wynajmowane stojaki
• Weryfikacja jest szybka — rozwiązywanie wymaga czasu sekwencyjnego; sprawdzenie odpowiedzi jest tanie (asymetryczna trudność, cecha przydatnej łamigłówki kryptograficznej)
• Nie ma nic algebraicznego do ataku — nie ma struktury grupowej, żadnego ukrytego okresu, żadnego eleganckiego skrótu czekającego na odkrycie przez kwantowego przeciwnika. Po prostu pracuj po kolei, z zachowaną pamięcią.

Nie jest to stopniowa poprawa w stosunku do klasycznego górnictwa. To kategoryczna różnica. Wydobywanie Bitcoin to loteria. Wydobywanie SynergyX to zagadka z blokadą czasu.

SPHINCS+ podpisuje wysyłkę w kapsułce Kyber

Zagadka z zamkiem czasowym zabezpiecza produkcję bloków. Ale co zabezpiecza transakcje wewnątrz tych bloków?

Każda prywatna wysyłka w SynergyX następuje po dwuwarstwowym potoku postkwantowym:

1. Enkapsulacja klucza Kyber-768 — nadawca hermetyzuje wspólny sekret przy użyciu klucza publicznego Kyber odbiorcy. Ten wspólny sekret szyfruje ładunek transakcji, w tym kwotę, opłatę i ukryty adres docelowy. Kyber to oparty na siatce mechanizm enkapsulacji kluczy, znormalizowany przez NIST jako FIPS 203. Jego bezpieczeństwo opiera się na problemie uczenia się modułu z błędami (MLWE) — problemie, którego żaden algorytm kwantowy, w tym Shor, nie jest w stanie skutecznie rozwiązać.
2. Podpis cyfrowy SPHINCS+ — ładunek zakodowany w Kyberze jest następnie podpisywany kluczem prywatnym SPHINCS+ nadawcy. SPHINCS+ to schemat podpisu oparty na skrótach (NIST FIPS 205), którego bezpieczeństwo opiera się wyłącznie na właściwościach kryptograficznych funkcji skrótu — bez struktury algebraicznej, bez teorii grup, bez założeń teorii liczb wykorzystywanych przez algorytmy kwantowe. Nawet doskonały komputer kwantowy obsługujący algorytm Shor nie znajdzie niczego, co mógłby zaatakować.

Wynik: Podpisane SPHINCS+, wysłane w kapsułce Kyber jest to nie do złamania nawet w przypadku algorytmu Shor. Dwa niezależne prymitywy postkwantowe z dwóch różnych rodzin matematycznych — szyfrowanie oparte na siatce i podpisy oparte na skrótach — z których każdy musiałby zostać niezależnie złamany, aby zagrozić pojedynczej transakcji. To nie jest polityka dogłębnej obrony. Jest to głęboka obrona za pomocą matematyki.

Żadna inna produkcyjna kryptowaluta nie implementuje tego dwuwarstwowego potoku transakcji postkwantowych. Klasyczne łańcuchy podpisują się za pomocą ECDSA (przerywane przez Shor) i szyfrują bez niczego (transakcje w łańcuchu są dokonywane zwykłym tekstem). Różnica pomiędzy SynergyX a resztą rynku nie jest różnicą stopnia. To różnica epok.

Prywatność poprzez pulę wydobywczą

Większość monet zapewniających prywatność traktuje wydobycie i prywatność jako odrębne kwestie. Podpisy pierścieniowe Monero działają w warstwie transakcyjnej. Układy zk-SNARK firmy Zcash działają w warstwie próbnej. Żadne z nich nie wymaga w ogóle prywatności basenu górniczego.

SynergyX przyjmuje inne podejście: prywatność jest wprowadzana poprzez grupę samych górników.

Kiedy transakcja trafia do puli pamięci, nie jest po prostu widoczna i czeka, aż górnik umieści ją w bloku. Pula górników pełni rolę warstwy miksującej — transakcje są tasowane, grupowane i włączane w bloki w procesie, który zrywa połączenie czasowe między transmisją a potwierdzeniem. Obserwator obserwujący sieć nie może powiązać czasu transmisji transakcji z kolejnością włączania bloków, ponieważ pula górników wprowadza entropię czasową i porządkową, na której eliminacji polegają klasyczne ataki polegające na oglądaniu pamięci.

W połączeniu z ukryte adresy które generują unikalne, jednorazowe miejsce docelowe dla każdej transakcji, sama pula wydobywcza staje się prymitywnym narzędziem zapewniającym prywatność. To jest eleganckie architektonicznie: ci sami górnicy rozwiązują zagadki blokujące czas do produkcji bloków zapewniają jednocześnie prywatność transakcji poprzez mieszanie właściwości ich zbiorowej działalności.

Prywatność nie jest gwarantowana. Wyłania się z architektury górniczej.

Dowód wiedzy zerowej API: selektywna przejrzystość bez kompromisów

Pełna prywatność stwarza uzasadniony problem: w jaki sposób sprzedawca weryfikuje płatność? W jaki sposób audytor potwierdza, że ​​nastąpiło przeniesienie? W jaki sposób użytkownik może udowodnić, że wysłał środki, nie ujawniając swojego ukrytego adresu, salda ani historii transakcji?

SynergyX rozwiązuje ten problem za pomocą a dowód wiedzy zerowej API zaprojektowany z jednym absolutnym ograniczeniem: nigdy nie narusza ukrytych adresów.

API umożliwia użytkownikowi wygenerowanie kryptograficznego dowodu, że określona kwota została wysłana do określonego miejsca docelowego – możliwego do sprawdzenia przez kogokolwiek – bez ujawniania tożsamości nadawcy, ukrytego adresu odbiorcy ani żadnej innej transakcji w historii nadawcy. Dowód jest ważny tylko wtedy, gdy użytkownik udostępni swoje klucz dowodowy — oddzielne dane uwierzytelniające kryptograficzne, które upoważniają do weryfikacji tej konkretnej transakcji.

Zasady projektowania:

• Tylko z możliwością wyrażenia zgody — API niczego nie weryfikuje, chyba że użytkownik wyraźnie udostępni swój klucz potwierdzający
• Zakres transakcji — każdy klucz potwierdzający upoważnia do weryfikacji jednej transakcji, a nie konta czy adresu
• Ukryta izolacja adresu — weryfikacja potwierdza wysłana kwota ale nie ujawnia ani nie łączy ukrytych adresów
• Dowody postkwantowe — sam system dowodu o wiedzy zerowej jest zbudowany w oparciu o zobowiązania oparte na sieciach, a nie o klasyczne pary krzywych eliptycznych, na które naruszyłby algorytm Shor

Oznacza to, że firma może akceptować płatności SynergyX z pełną przejrzystością księgową, a jej klienci zachowują pełną prywatność. Organ regulacyjny może zweryfikować konkretny transfer bez uzyskiwania możliwości nadzoru w sieci. Kluczem dowodowym jest mechanizm zgody — bez niego API niczego nie ujawnia.

Wyrocznia AI: inteligencja w portfelu

Portfel SynergyX zawiera zintegrowaną wyrocznię AI — asystenta konwersacyjnego, który współpracuje z Twoimi kluczami prywatnymi, historią transakcji i pulpitem wydobywczym.

To może być wyłączony. To może być włączony. Po włączeniu może tak być rozmawiano.

Oracle dostarcza w czasie rzeczywistym odpowiedzi na temat stanu sieci, wydajności wydobycia, statusu potwierdzeń transakcji, oszacowania opłat i koncepcji bezpieczeństwa postkwantowego. Rozumie protokół SynergyX na głębokim poziomie technicznym i może wyjaśnić mechanikę zagadek z blokadą czasową, weryfikację podpisu SPHINCS+, enkapsulację klucza Kyber i prywatność ukrytych adresów prostym językiem lub z pełnymi szczegółami matematycznymi, w zależności od tego, o co pyta użytkownik.

To nie jest skórka chatbota nad wyszukiwarką. Wyrocznia AI ma bezpośredni dostęp do odczytu lokalnego stanu portfela — zna Twój hashrate wydobywczy, oczekujące transakcje, topologię połączeń i historię potwierdzeń. Może sygnalizować anomalie: nietypowe opóźnienia w potwierdzaniu, rozłączenia równorzędne, które sugerują próby ataku Eclipse lub zmiany trudności wydobycia, które wpływają na szacunki czasu blokowania.

Co najważniejsze, wyrocznia działa lokalnie. Nie przesyła danych portfela do serwerów zewnętrznych. Nie dzwoni do domu. Nie udostępnia wykresu transakcji chmurze API. Gwarancje prywatności SynergyX obejmują wyrocznię AI — jest to narzędzie pod pełną kontrolą użytkownika, a nie wektor inwigilacji otoczony pomocnym interfejsem.

Włącz tę opcję, jeśli potrzebujesz wskazówek. Wyłącz tę opcję, jeśli chcesz ciszy. Mów do niego, kiedy chcesz zrozumienia. Wyrocznia służy użytkownikowi. Nie służy sieci, fundacji ani żadnej stronie trzeciej.

Wyrocznia w twoim portfelu jest bliską krawędzią czegoś większego. Kryptografia postkwantowa tak zbroja — Kyber, SPHINCS+, ściany, które trzymają. Ale zbroja jest z natury cierpliwa; czeka na uderzenie. Zatem ta sama dyscyplina obliczeniowa, która dotyczy SerendipityX, jest skierowana na zewnątrz, do dekodowanie spekulatywne: zewnętrzna warstwa wywiadowcza w budowie, wyszkolona do przechodzenia przez mury twierdzy i modelowania ataku, póki jeszcze nabiera ona kształtu. Kryptografia to podłoga, przez którą nikt nie przechodzi. Miecz jest tym, co wciąż wykuwamy.

Nagroda za błąd: Złam go, jeśli potrafisz

SynergyX obsługuje: program nagród za błędy która zachęca badaczy bezpieczeństwa na całym świecie do testowania każdej warstwy protokołu.

Zakres obejmuje:

• Eksploracja łamigłówek z blokadą czasową — czy łańcuch sieci sekwencyjnej może być skrócony, zrównoleglony lub przebiegać poniżej ściany pamięci?
• Weryfikacja podpisu SPHINCS+ – czy sfałszowany podpis może przejść weryfikację?
• Hermetyzacja klucza Kyber-768 — czy można odzyskać wspólny sekret bez klucza prywatnego?
• Ukryte generowanie adresów – czy można powiązać dwie transakcje z tym samym odbiorcą?
• Dowód z wiedzą zerową API – czy można wygenerować dowód bez znajomości transakcji?
• Izolacja wyroczni AI — czy wyrocznię można wykorzystać do wycieku stanu portfela na zewnątrz?
• Prywatność puli górników — czy czas od transmisji transakcji do włączenia bloku może być skorelowany?

Nagrody w nagrodach są uporządkowane według ważności, przy czym najwyższe wypłaty są przyznawane z powodu krytycznych luk w postkwantowej warstwie kryptograficznej. Jeśli potrafisz złamać a zagadka z blokadą czasu, zademonstruj ścieżkę ataku kwantowego na warstwę sygnatury lub enkapsulacji lub połącz ukryte adresy w puli wydobywczej — nagroda jest Twoja.

Publikujemy to wyzwanie otwarcie, ponieważ kryptografia jest solidna. NIST ustandaryzował te algorytmy po latach międzynarodowej kryptoanalizy. Praca sekwencyjna wymagająca dużej ilości pamięci była badana od dziesięcioleci i nikt nie znalazł sposobu, aby uczynić ją tanią. Ale pewność siebie bez sprawdzenia jest arogancją. Nagroda za błędy gwarantuje, że najmądrzejsze wrogie umysły na świecie stale sondują system.

Dlaczego algorytm Shor nie może tego dotknąć

Wyjaśnijmy wyraźnie, jaki jest model zagrożenia kwantowego i dlaczego nie ma on tutaj zastosowania.

Algorytm Shor skutecznie rozwiązuje dwa problemy na komputerze kwantowym:

1. Faktoryzacja liczb całkowitych — łamie RSA
2. Logarytm dyskretny — łamie ECDSA, DSA, Diffie-Hellman i każdy schemat krzywej eliptycznej używany obecnie w kryptowalutach

Te dwa problemy mają wspólną strukturę algebraiczną: działają na grupach cyklicznych, w których ma zastosowanie problem ukrytej podgrupy. Algorytm Shor wykorzystuje tę strukturę za pomocą kwantowych transformat Fouriera w celu znalezienia okresów w modułowych funkcjach wykładniczych.

Używa SynergyX zero komponenty podatne na algorytm Shor:

Porównaj to z Bitcoin (ECDSA – uszkodzone przez Shor), Ethereum (secp256k1 – uszkodzone przez Shor), Monero (Ed25519 – uszkodzone przez Shor) i Zcash (pary BN254 – uszkodzone przez Shor). Każda większa kryptowaluta opiera się na matematyce, którą rozmontuje wystarczająco duży komputer kwantowy. SynergyX opiera się na matematyce, której nie będzie.

Szyfr

Dla tych, którzy są fanami Cicada 3301: tak, jest to zamierzone. Warstwy są prawdziwe. Liczby coś znaczą. A siatka to coś więcej niż abstrakcja matematyczna.

Więcej informacji na temat tego szyfru zostanie ujawnionych tym, którzy będą godni, w odpowiednim czasie.

Dalsze czytanie

• Wynik bezpieczeństwa portfela: oceny odporności kwantowej
• Podpisywanie transakcji bez powiązania z technologią Quantum Resilience
• Odporność kwantowa: hybrydowa kryptografia postkwantowa
• Kryptografia kratowa Matematyka
• Podpisy oparte na skrótach SPHINCS+ wyjaśnione
• Prywatność w erze kwantowej