RFI und Safeheron starten diese Woche einen Pilotversuch für quantensichere digitale Assets. Beteiligte Institutionen testen auf dem NEAR-Testnet die Wallet-Generierung und On-Chain-Transfers. Die Signaturschicht basiert auf dem NIST-FIPS-204-Standard ML-DSA-65 und wird mit einem Multi-Party-Computing-Prozess (MPC) kombiniert.
Der technische Schwerpunkt dieses Tests liegt nicht darin zu beweisen, dass Quantencomputing bereits in der Lage ist, bestehende Wallets zu knacken, sondern zu verifizieren, ob die Wallets die Signaturalgorithmen austauschen können, ohne das gesamte Custody-System neu aufzubauen.
Traditionelle Wallets binden typischerweise Adressformat, Private-Key-Format, Transaktionskodierung und Verifizierungsregeln an dasselbe Elliptic-Curve-Setup. Nach der Migration zu ML-DSA werden der Umfang des öffentlichen Schlüssels und der Signaturen deutlich größer. Hardware-Security-Module, MPC-Knoten, Transaktionsparser und die On-Chain-Verifikationslogik müssen daher synchron angepasst werden. Allein das Ersetzen der Signierfunktion im Client reicht nicht aus, um die Migration durchzuführen.
Auch MPC bringt nicht automatisch Quantensicherheit. MPC adressiert das Problem, dass der Private Key nicht als vollständiger Einzelwert an einem Punkt auftaucht; wenn die Parteien weiterhin traditionelle Signaturalgorithmen gemeinsam ausführen, bleiben die zugrunde liegenden mathematischen Annahmen unverändert.
Dieser Pilotversuch integriert postquantendliche Signaturen direkt in den verteilten Generierungs- und Signierprozess. Getestet wird der vollständige Lebenszyklus des Schlüssels, einschließlich Schlüsselgenerierung, fragmentierter Aufbewahrung, gemeinsamer Signatur und On-Chain-Verifizierung.
Postquantendliche Wallets müssen „Kryptagranularität“ bzw. „Passwort-/Kryptoagilität“ besitzen: Konten können das Signaturschema upgraden, alte Assets können migriert werden, und neue sowie alte Algorithmen können in der Übergangsphase koexistieren, während Wiederherstellungs- und Audit-Prozesse weiterhin wirksam bleiben.
Die eigentliche Engineering-Herausforderung besteht nicht darin, einen neuen Schlüssel zu erzeugen, sondern die gesamte Kette der Autorisierung so abzusichern, dass sie sicher den Schlüssel wechseln kann.
#钱包技术 #后量子密码 #MPC
Der technische Schwerpunkt dieses Tests liegt nicht darin zu beweisen, dass Quantencomputing bereits in der Lage ist, bestehende Wallets zu knacken, sondern zu verifizieren, ob die Wallets die Signaturalgorithmen austauschen können, ohne das gesamte Custody-System neu aufzubauen.
Traditionelle Wallets binden typischerweise Adressformat, Private-Key-Format, Transaktionskodierung und Verifizierungsregeln an dasselbe Elliptic-Curve-Setup. Nach der Migration zu ML-DSA werden der Umfang des öffentlichen Schlüssels und der Signaturen deutlich größer. Hardware-Security-Module, MPC-Knoten, Transaktionsparser und die On-Chain-Verifikationslogik müssen daher synchron angepasst werden. Allein das Ersetzen der Signierfunktion im Client reicht nicht aus, um die Migration durchzuführen.
Auch MPC bringt nicht automatisch Quantensicherheit. MPC adressiert das Problem, dass der Private Key nicht als vollständiger Einzelwert an einem Punkt auftaucht; wenn die Parteien weiterhin traditionelle Signaturalgorithmen gemeinsam ausführen, bleiben die zugrunde liegenden mathematischen Annahmen unverändert.
Dieser Pilotversuch integriert postquantendliche Signaturen direkt in den verteilten Generierungs- und Signierprozess. Getestet wird der vollständige Lebenszyklus des Schlüssels, einschließlich Schlüsselgenerierung, fragmentierter Aufbewahrung, gemeinsamer Signatur und On-Chain-Verifizierung.
Postquantendliche Wallets müssen „Kryptagranularität“ bzw. „Passwort-/Kryptoagilität“ besitzen: Konten können das Signaturschema upgraden, alte Assets können migriert werden, und neue sowie alte Algorithmen können in der Übergangsphase koexistieren, während Wiederherstellungs- und Audit-Prozesse weiterhin wirksam bleiben.
Die eigentliche Engineering-Herausforderung besteht nicht darin, einen neuen Schlüssel zu erzeugen, sondern die gesamte Kette der Autorisierung so abzusichern, dass sie sicher den Schlüssel wechseln kann.
#钱包技术 #后量子密码 #MPC