RFI и Safeheron на этой неделе запустили пилот по квантовым цифровым активам: участвующие организации будут тестировать генерацию кошельков и перевод средств в сети на тестнете NEAR. Его сигнатурный слой использует стандарт NIST FIPS 204 ML-DSA-65 и интегрируется с процессом вычислений с участием нескольких сторон.
Технический акцент этого теста не в том, чтобы доказать, что квантовые вычисления уже могут взломать существующие кошельки, а в том, чтобы проверить, сможет ли кошелёк сменить алгоритм шифрования без необходимости заново строить всю систему хранения.
Традиционные кошельки обычно связывают адрес, формат приватного ключа, кодирование транзакций и правила проверки подписи в рамках одной и той же системы эллиптических кривых. При переходе на ML-DSA размеры открытого ключа и подписи заметно увеличатся — придётся синхронно адаптировать аппаратные модули безопасности, узлы MPC, парсеры транзакций и логику валидации в блокчейне. Одной лишь замены функции подписи в клиенте недостаточно.
Также MPC сам по себе не даёт квантовой защищённости. Он решает проблему того, что приватный ключ не появляется в полном объёме в одной точке; если же стороны совместно выполняют по-прежнему традиционный алгоритм подписи, то базовые математические допущения не меняются.
В этом пилоте постквантальная подпись напрямую включается в распределённые процессы генерации и подписания: тестируется полный жизненный цикл ключей, включая генерацию, разделённое хранение, совместное подписание и проверку в сети.
Постквантовый кошелёк должен обладать «криптографической гибкостью»: учётная запись может обновлять схему подписи, старые активы — мигрировать, а новые и старые алгоритмы — сосуществовать в переходный период, сохраняя при этом эффективность процедур восстановления и аудита.
Главная инженерная сложность — не сгенерировать новый ключ, а обеспечить безопасную замену ключа по всей цепочке авторизации.
#钱包技术 #后量子密码 #MPC
Технический акцент этого теста не в том, чтобы доказать, что квантовые вычисления уже могут взломать существующие кошельки, а в том, чтобы проверить, сможет ли кошелёк сменить алгоритм шифрования без необходимости заново строить всю систему хранения.
Традиционные кошельки обычно связывают адрес, формат приватного ключа, кодирование транзакций и правила проверки подписи в рамках одной и той же системы эллиптических кривых. При переходе на ML-DSA размеры открытого ключа и подписи заметно увеличатся — придётся синхронно адаптировать аппаратные модули безопасности, узлы MPC, парсеры транзакций и логику валидации в блокчейне. Одной лишь замены функции подписи в клиенте недостаточно.
Также MPC сам по себе не даёт квантовой защищённости. Он решает проблему того, что приватный ключ не появляется в полном объёме в одной точке; если же стороны совместно выполняют по-прежнему традиционный алгоритм подписи, то базовые математические допущения не меняются.
В этом пилоте постквантальная подпись напрямую включается в распределённые процессы генерации и подписания: тестируется полный жизненный цикл ключей, включая генерацию, разделённое хранение, совместное подписание и проверку в сети.
Постквантовый кошелёк должен обладать «криптографической гибкостью»: учётная запись может обновлять схему подписи, старые активы — мигрировать, а новые и старые алгоритмы — сосуществовать в переходный период, сохраняя при этом эффективность процедур восстановления и аудита.
Главная инженерная сложность — не сгенерировать новый ключ, а обеспечить безопасную замену ключа по всей цепочке авторизации.
#钱包技术 #后量子密码 #MPC