Puzzles de bloqueio de tempo: mineração pós-quântica, privacidade de conhecimento zero e a cifra interna

A mineração é um puzzle de bloqueio de tempo

Todas as minas de criptomoedas bloqueiam. Quase nenhum deles compreende o que isso realmente significa.

Na prova de trabalho clássica – Bitcoin, Litecoin, Kaspa – a mineração é uma lotaria de força bruta. Hash um nonce, verificar num alvo, incrementar, repetir. O trabalho é confrangedoramente paralelo: dez mil ASIC adivinham dez mil vezes mais depressa do que um. Não existe dependência sequencial entre as tentativas. Não há quebra-cabeça. Há apenas uma corrida às compras – ganha quem subscreve o maior pedido de hardware, e o resto de vocês é decoração.

Puzzles de bloqueio de tempo são fundamentalmente diferentes. Um verdadeiro puzzle de bloqueio de tempo utiliza problemas matemáticos que exigem cálculos sequenciais – cada passo depende do resultado do passo anterior, criando uma cadeia de computação que não pode ser paralelizada, não pode ser um atalho e não pode ser acelerada pela adição de mais hardware. O tempo para resolver é limitado pela velocidade de um único thread computacional, e não pelo poder total de hash apontado para o problema.

A mineração SynergyX é uma puzzle de bloqueio de tempo, e o seu nome é SerendipityX: trabalho Argon2id com muita memória apresentado em ordem de rede sequencial. Ninguém lhe entrega. Não há despachante, servidor de puzzles, autoridade para calibrar os trabalhos de casa – a ordem é uma propriedade do próprio trabalho. Cada passagem consome o que a passagem anterior deixou para trás. Alimente-o com mil núcleos e novecentos e noventa e nove deles ficam à espera da sua vez.

Duas paredes, não uma. O parede sequencial significa que o hardware paralelo não compra nada numa única cadeia de trabalho. O parede de memória significa que cada cadeia custa RAM real - e este custo roquetes para cima à medida que a corrente amadurece, subindo para 2 GB por hash. Esta segunda parede é o que expulsa silenciosamente as phone farms, os botnets de aparelhos confiscados e os racks de cloud alugados que colonizam todas as outras moedas “amigáveis ​​para o CPU”. É um segurança que se torna maior a cada ano.

E o relógio não é um relógio. A produção de blocos é executada num intervalo variável — A dificuldade do SerendipityX aumenta continuamente, pelo que os segundos entre blocos mudam. Um bloco pode aterrar rapidamente. Um bloqueio pode fazê-lo esperar. Esta variação é deliberada: não há cadência fixa de blocos para jogar e não há contagem decrescente para a qual uma exploração mineira possa programar o seu capital. As redes que anunciam um metrónomo organizado estão a publicar uma meta de otimização. Publicamos neblina.

Ordem de rede sequencial: porque é que a ordem é importante

Para perceber por que razão um puzzle de bloqueio de tempo não pode ser comprado, é preciso compreender o que significa “sequencial” neste contexto.

Considere uma cadeia de cálculos em que o passo n produz a saída $O_n$ que se torna a entrada obrigatória para o passo n+1. Não há forma de calcular $O_{n+1}$ sem primeiro calcular $O_n$. Esta não é uma política que alguém imponha de cima para baixo – é a forma do trabalho. O SerendipityX organiza as passagens Argon2id com muita memória exatamente por esta ordem, e cada passagem deve conter memória real enquanto é executada.

A mineração clássica (SHA-256, Scrypt) não possui esta propriedade. Cada tentativa de hash é independente. Pode calcular a tentativa nº 1.000.000 sem nunca calcular a tentativa nº 1. Esta independência é precisamente o que torna a mineração clássica infinitamente paralelizável – e infinitamente comprável. É por isso que a segurança do Bitcoin é agora um contrato de aquisição.

O SerendipityX oferece ao mineiro uma pechincha diferente:

• Cada etapa depende — a saída do cálculo $k$ é a entrada necessária para o cálculo $k+1$
• O paralelismo não ganha nada - mil núcleos não podem percorrer uma cadeia mais rapidamente do que um núcleo percorrendo-a por ordem
• A parede da memória sobe - o custo RAM por hash aumenta à medida que a cadeia amadurece, em direção a 2 GB, precificando as quintas de telefones e os racks alugados à medida que avança
• A verificação é rápida — a resolução demora tempo sequencial; verificar a resposta é barato (dificuldade assimétrica, a marca de um puzzle criptográfico útil)
• Nada algébrico para atacar — não há estrutura de grupo, nem período oculto, nem atalho elegante à espera de ser descoberto por um adversário quântico. Basta trabalhar, por ordem, com a memória guardada.

Esta não é uma melhoria incremental em relação à mineração clássica. É uma diferença categórica. A mineração Bitcoin é uma lotaria. A mineração SynergyX é uma puzzle de bloqueio de tempo.

SPHINCS+ assina um envio encapsulado em Kyber

O puzzle de bloqueio de tempo protege a produção de blocos. Mas o que protege as transações dentro destes blocos?

Cada envio privado no SynergyX segue um pipeline pós-quântico de camada dupla:

1. Encapsulamento de chave Kyber-768 — o remetente encapsula um segredo partilhado utilizando a chave pública Kyber do destinatário. Este segredo partilhado encripta a carga útil da transação, incluindo o valor, a taxa e o endereço de destino furtivo. O Kyber é um mecanismo de encapsulamento de chaves baseado em rede padronizado pelo NIST como FIPS 203. A sua segurança depende do problema de aprendizagem de módulos com erros (MLWE) - um problema que nenhum algoritmo quântico, incluindo o Shor, pode resolver eficientemente.
2. Assinatura Digital SPHINCS+ — a carga útil encapsulada em Kyber é então assinada com a chave privada SPHINCS+ do remetente. O SPHINCS+ é um esquema de assinatura baseado em hash (NIST FIPS 205) cuja segurança depende exclusivamente das propriedades das funções hash criptográficas – sem estrutura algébrica, sem teoria de grupo, sem suposições teóricas de números que os algoritmos quânticos exploram. Mesmo um computador quântico perfeito que execute o algoritmo Shor não encontra nada para atacar.

O resultado: um Envio assinado por SPHINCS+ e encapsulado em Kyber isto é inquebrável mesmo contra o algoritmo do Shor. Duas primitivas pós-quânticas independentes de duas famílias matemáticas diferentes – criptografia baseada em rede e assinaturas baseadas em hash – cada uma das quais precisaria de ser quebrada de forma independente para comprometer uma única transação. Isto não é uma defesa profunda por parte da política. É defesa em profundidade pela matemática.

Nenhuma outra criptomoeda de produção implementa este pipeline de transações pós-quânticas de camada dupla. As cadeias clássicas assinam com ECDSA (quebradas por Shor) e encriptam sem nada (as transações são em texto simples na cadeia). A diferença entre o SynergyX e o resto do mercado não é uma diferença de grau. É uma diferença de época.

Privacidade através do pool de mineração

A maioria das moedas de privacidade trata a mineração e a privacidade como preocupações distintas. As assinaturas em anel do Monero operam na camada de transações. Os zk-SNARKs do Zcash operam na camada de prova. Nenhum dos dois envolve a privacidade do pool de mineiros.

O SynergyX adota uma abordagem diferente: a privacidade é introduzida através do pool dos próprios mineiros.

Quando uma transação entra no mempool, não fica simplesmente exposta à espera que um mineiro a inclua num bloco. O pool de mineiros atua como uma camada de mistura – as transações são baralhadas, agrupadas e incluídas em blocos através de um processo que quebra o vínculo temporal entre a transmissão e a confirmação. Um observador que observa a rede não pode correlacionar o tempo de transmissão da transação com a ordem de inclusão do bloco, porque o pool de mineiros introduz entropia temporal e ordenada que os ataques clássicos de observação de mempools dependem de eliminar.

Combinado com endereços furtivos que geram um destino único único para cada transação, o próprio pool de mineração torna-se um primitivo de privacidade. Isto é arquitetonicamente elegante: os mesmos mineiros resolvendo quebra-cabeças de bloqueio de tempo para produzir blocos estão simultaneamente a proporcionar privacidade às transações através das propriedades de mistura da sua atividade coletiva.

A privacidade não está garantida. Emerge da arquitetura mineira.

Prova de conhecimento zero API: transparência seletiva sem compromisso

A privacidade total cria um problema legítimo: como é que um comerciante verifica o pagamento? Como é que um auditor confirma a ocorrência de uma transferência? Como é que um utilizador prova que enviou fundos sem revelar o seu endereço secreto, saldo ou histórico de transações?

O SynergyX resolve isso com um prova de conhecimento zero API concebido com uma restrição absoluta: nunca compromete endereços furtivos.

O API permite a um utilizador gerar uma prova criptográfica de que uma quantia específica foi enviada para um destino específico – verificável por qualquer pessoa – sem revelar a identidade do remetente, o endereço secreto do destinatário ou qualquer outra transação no histórico do remetente. A prova só é válida se o utilizador partilhar a sua chave de prova — uma credencial criptográfica separada que autoriza a verificação dessa transação específica.

Os princípios de design:

• Somente adesão — o API não verifica nada, a menos que o utilizador partilhe explicitamente a sua chave de prova
• Com âmbito de transação — cada chave de prova autoriza a verificação de uma transação, e não de uma conta ou endereço
• Isolamento de endereço furtivo — a verificação confirma a valor enviado mas não revela nem liga endereços furtivos
• Provas pós-quânticas - o próprio sistema de prova de conhecimento zero é construído a partir de compromissos baseados em rede, e não de pares de curvas elípticas clássicas que o algoritmo de Shor comprometeria

Isto significa que uma empresa pode aceitar pagamentos SynergyX com total transparência contabilística, enquanto os seus clientes mantêm total privacidade. Um regulador pode verificar uma transferência específica sem obter capacidade de vigilância na rede. A chave da prova é o mecanismo de consentimento – sem ele, o API não revela nada.

O oráculo da IA: inteligência dentro da carteira

A carteira SynergyX contém um oráculo de IA integrado – um assistente de conversação que convive com as suas chaves privadas, o seu histórico de transações e o seu painel de mineração.

Pode ser desligado. Pode ser habilitado. Quando ativado, pode ser falado com.

O oráculo fornece respostas em tempo real sobre o estado da rede, o desempenho da mineração, o estado da confirmação da transação, a estimativa de taxas e os conceitos de segurança pós-quântica. Compreende o protocolo SynergyX a um nível técnico profundo e pode explicar a mecânica do puzzle de bloqueio de tempo, verificação de assinatura SPHINCS+, encapsulamento de chave Kyber e privacidade de endereço furtivo em linguagem simples ou com detalhes matemáticos completos, dependendo do que o utilizador perguntar.

Esta não é uma skin de chatbot sobre um motor de busca. O oráculo de IA tem acesso de leitura direto ao estado local da carteira – conhece o seu hashrate de mineração, as suas transações pendentes, a sua topologia de ligação e o seu histórico de confirmação. Pode sinalizar anomalias: atrasos de confirmação incomuns, desconexões de pares que sugerem tentativas de ataque de eclipse ou alterações na dificuldade de mineração que afetam as estimativas de tempo de bloqueio.

Criticamente, o oráculo é executado localmente. Não transmite dados da carteira para servidores externos. Não liga para casa. Não partilha o seu gráfico de transações com uma nuvem API. As garantias de privacidade do SynergyX estendem-se ao oráculo da IA ​​– é uma ferramenta sob controlo total do utilizador, não um vetor de vigilância envolto numa interface útil.

Ative-o quando desejar orientação. Desative-o quando quiser silêncio. Fale com ele quando quiser compreensão. O oráculo atende o utilizador. Não serve a rede, a fundação ou terceiros.

O oráculo na sua carteira é o limite de algo maior. A criptografia pós-quântica é armadura — Kyber, SPHINCS+, paredes que suportam. Mas a armadura é paciente por natureza; espera ser atingido. Portanto, a mesma disciplina de computação que mói o SerendipityX está a ser apontada para fora, para descodificação especulativa: uma camada exterior de inteligência, em construção, treinada para percorrer as muralhas da fortaleza e modelar um ataque enquanto este ainda está a ganhar forma. A criptografia é o piso por onde ninguém passa. A espada é o que ainda estamos a forjar.

Bug Bounty: parta se puder

O SynergyX opera um programa de recompensa de bugs que convida investigadores de segurança de todo o mundo a testar cada camada do protocolo.

O âmbito abrange:

• Mineração de puzzles de bloqueio de tempo - a cadeia de rede sequencial pode ser abreviada, paralelizada ou executada abaixo da sua parede de memória?
• Verificação de assinatura SPHINCS+ – uma assinatura forjada pode passar a validação?
• Encapsulamento da chave Kyber-768 – o segredo partilhado pode ser recuperado sem a chave privada?
• Geração de endereço furtivo — podem ser ligadas duas transações ao mesmo destinatário?
• Prova de conhecimento zero API — pode ser gerada uma prova sem conhecimento da transação?
• Isolamento do oráculo de IA – o oráculo pode ser explorado para vazar o estado da carteira externamente?
• Privacidade do pool de mineração – o tempo de transmissão da transação para inclusão de blocos pode ser correlacionado?

As recompensas são estruturadas por gravidade, com vulnerabilidades críticas na camada criptográfica pós-quântica a comandar os pagamentos mais elevados. Se conseguir quebrar um puzzle de bloqueio de tempo, demonstre um caminho de ataque quântico contra a camada de assinatura ou encapsulamento ou ligue endereços furtivos através do pool de mineração — a recompensa é sua.

Publicamos este desafio abertamente porque a criptografia é sólida. O NIST padronizou estes algoritmos após anos de criptoanálise internacional. O trabalho sequencial que exige muita memória tem sido estudado há décadas sem que ninguém encontre uma forma de o tornar barato. Mas confiança sem testes é arrogância. A recompensa por bugs garante que as mentes adversárias mais inteligentes do mundo investigam continuamente o sistema.

Porque é que o algoritmo do Shor não consegue resolver este

Sejamos explícitos sobre o modelo de ameaça quântica e porque é que não se aplica aqui.

O algoritmo do Shor resolve dois problemas de forma eficiente num computador quântico:

1. Fatoração inteira - quebra RSA
2. Logaritmo discreto - quebra ECDSA, DSA, Diffie-Hellman e todos os esquemas de curva elíptica utilizados hoje em dia na criptomoeda

Estes dois problemas partilham uma estrutura algébrica comum: operam sobre grupos cíclicos onde se aplica o Problema do Subgrupo Oculto. O algoritmo do Shor explora esta estrutura usando transformadas quânticas de Fourier para encontrar períodos em funções exponenciais modulares.

O SynergyX usa zero componentes vulneráveis ​​ao algoritmo Shor:

Compare-se com Bitcoin (ECDSA - quebrado por Shor), Ethereum (secp256k1 - quebrado por Shor), Monero (Ed25519 - quebrado por Shor) e Zcash (emparelhamentos BN254 - quebrado por Shor). Todas as principais criptomoedas são construídas com base na matemática que um computador quântico suficientemente grande pode desmantelar. O SynergyX é baseado em matemática, o que não acontece.

A cifra

Para quem é fã do Cicada 3301: sim, isto é propositado. As camadas são reais. Os números significam alguma coisa. E a rede é mais do que uma abstracção matemática.

Mais será revelado sobre esta cifra para aqueles que forem dignos com o tempo.

Leitura adicional

• Pontuação de segurança da carteira: classificações de resistência quântica
• Assinatura de transação não vinculável com resiliência quântica
• Resiliência Quântica: Encriptação Híbrida Pós-Quantum
• Matemática da criptografia em rede
• Assinaturas baseadas em hash SPHINCS+ desmistificadas
• A Privacidade na Era Quântica