Doktryna kwantyzacji: jak SynergyX dopasowuje podpisy kwantowo odporne do bloków 512-bajtowych

Oto problem, o którym nikt w krypto nie chce rozmawiać.

Sygnatury postkwantowe są ogromny. SPHINCS+ — standaryzowany przez NIST schemat sygnatur oparty na skrótach, którego SynergyX używa od bloku genezy 1 — generuje sygnatury mierzone w kilobajty, nie bajty. Zestaw parametrów statków SynergyX, SPHINCS+-SHAKE-128s, ląduje na 7856 bajtów — i to jest to mały jeden; Większe zestawy NIST zajmują ponad 49 KB. Falcon-512, alternatywa dla sieci, w dobrym dniu zajmuje ~666 bajtów i wymaga próbnika Gaussa tak delikatnego, że pojedynczy wyciek taktowania ujawnia klucz prywatny.

Rozmiary podpisu postkwantowego NIST — SynergyX mieści SPHINCS+ w blokach 512-bajtowych

Tymczasem każdy starszy architekt blockchaina nadal uważa, że ​​„blok” mierzy się w megabajtach. Bitcoin: 1 MB. Ethereum: zmienne, ale regularnie przesuwające 100 KB+ dla pojedynczego bloku. Łańcuchy te mogą sobie pozwolić na bycie grubymi, ponieważ ich podpisy ECDSA mają tylko 64 bajty — błąd zaokrąglenia w przypadku nowoczesnych dysków SSD.

Opór kwantowy trwale zmienia to równanie. Nie można po prostu przykręcić sygnatur o długości 7856 bajtów – mniej więcej 109 razy więcej niż podpis ECDSA – do istniejącego łańcucha i nazwać go „uaktualnionym”. Sam mnożnik wzdęcia zmniejszyłby opóźnienia propagacji, koszty przechowywania i przepustowość walidacji. Każdy węzeł w sieci by się zadławił.

Bloki SynergyX są 512 bajtów.

Nie 512 kilobajtów. Nie 512 z gwiazdką. Pięćset dwanaście bajtów — rozmiar pojedynczego sektora dysku — zawierający kwantowo odporne gwarancje kryptograficzne wspierane przez NIST FIPS 205.

W tym artykule wyjaśniono, jak to zrobić.

Paralela AI: jak mózg o pojemności 100 GB mieści się w Twojej kieszeni

Zanim przejdziemy do kryptografii, rozważ inny cud inżynieryjny, który już dzieje się w Twoim telefonie.

Duże modele językowe — GPT, Lama, Mistral — są trenowane z 32-bitową precyzją zmiennoprzecinkową. Każda waga, każda aktywacja, każdy parametr przechowywany jako 32-bitowa liczba zmiennoprzecinkowa. Model 70 miliardów parametrów w FP32 waży około 280 GB. Do jego uruchomienia potrzebny jest klaster procesorów graficznych A100.

Nikt nie uruchamia FP32 na swoim laptopie. Biegną skwantowany modele.

Kwantyzacja przekształca te 32-bitowe liczby zmiennoprzecinkowe w 8-bitowe liczby całkowite — czasem 4-bitowe, czasem 2-bitowe. Model 280 GB staje się 35 GB przy INT8. Przy INT4 jest to niecałe 18 GB. Przy agresywnej 2-bitowej kwantyzacji ze zgrupowaną precyzją możesz zmieścić model 70B w 10 GB i uruchomić go na laptopie do gier.

Pomyśl o tym jak o przejściu od mapy topograficznej, która pokazuje każdy kamyk i źdźbło trawy, do atlasu drogowego, który pokazuje autostrady i główne punkty orientacyjne. Gubisz kamyki. Trzymasz trasę. Nadal dotrzesz tam, dokąd zmierzasz, ale mapa zmieści się w Twojej kieszeni, zamiast wypełniać bagażnik.

Wniosek jest zwodniczo prosty: większość precyzji nigdy nie była potrzebna. Sieć neuronowa nie dba o to, czy waga wynosi 0,728461923, czy 0,73. Błąd zaokrągleń znika w sumie miliardów parametrów. Modelka „wie” to samo. Po prostu efektywniej przechowuje tę wiedzę.

SynergyX stosuje tę właśnie filozofię do kryptografii postkwantowej.

Kwantyzacja podpisów: stratna kompresja punktów kratowych

W tym miejscu analogia nabiera charakteru strukturalnego, a nie tylko metaforycznego.

Schematy PQC oparte na kratach — Falcon, Dilithium — generują sygnatury będące współrzędnymi w ogromnej siatce matematycznej. Pomyśl o tym jak o GPS, ale w setkach wymiarów. Bezpieczeństwo wynika z faktu, że znalezienie odpowiedniego punktu w tej siatce jest trudne obliczeniowo — problem uczenia się z błędami (LWE). Żaden algorytm kwantowy nie złamie go skutecznie.

Aby podpisać wiadomość, znajdź współrzędną siatki „wystarczająco blisko” celu wyznaczonego na podstawie skrótu wiadomości. Bliżej = dokładniej = większy podpis. Falcon-512 osiąga swoje kompaktowe ~666-bajtowe podpisy poprzez znalezienie współrzędnych niezwykle blisko celu przy użyciu delikatnego próbnika Gaussa — precyzyjnego instrumentu tak czułego, że pojedynczy wyciek czasu ujawnia klucz prywatny.

Kwantyzacja podpisu przyjmuje inne podejście. Zamiast wymagać od podpisującego chirurgicznej precyzji, umożliwia podpisującemu znalezienie Dobry punkt sieci i wtedy skompresuj współrzędne przy użyciu technik stratnych.

Kompromis dokładnie odzwierciedla kwantyzację AI. W AI akceptujesz niewielki spadek dokładności. W kwantyzacji podpisu akceptujesz a wyższy współczynnik odrzuceń podczas podpisywania. Być może CPU podpisującego będzie musiał podjąć dwie, trzy, pięć prób, zanim znajdzie skompresowany podpis, który będzie sprawdzał poprawność. Jednak walidator – każdy węzeł w sieci – ma do weryfikacji i przechowywania znacznie mniejszy podpis.

Użytkownik czeka dodatkowe kilka milisekund. Sieć oszczędza kilobajty na transakcję, łącząc miliony bloków w terabajty oszczędności w pamięci masowej w całym okresie istnienia łańcucha.

Krytycznie: matematyczna twardość LWE pozostaje całkowicie niezmieniona. Nie ułatwiasz rozwiązania kraty. Nie zmniejszasz parametru bezpieczeństwa. Przechowujesz ten sam dowód in mniej bitów. Siła kryptograficzna zachowana jest na pełnym poziomie bezpieczeństwa NIST. Zmienia się kodowanie, a nie matematyka.

Bezstanowe mikrobloki: ucisk architektury

Kwantyzacja sygnatur obsługuje warstwę kryptograficzną. Jednak zmieszczenie wszystkiego w 512 bajtach wymaga drugiej, bardziej radykalnej optymalizacji: ponownego zdefiniowania, co faktycznie zawiera „blok”.

W tradycyjnych blockchainach blok jest kontenerem. Zawiera nagłówek bloku, pełną listę transakcji i każdy podpis wymagany do zatwierdzenia tych transakcji. Bitcoin upycha to wszystko w swoim bloku o wielkości 1 MB niczym walizkę spakowaną na miesięczną podróż — wszystko w zestawie, nic zewnętrznego.

Ten projekt miał sens w 2009 roku. Nie ma to sensu w świecie postkwantowym, w którym pojedyncza sygnatura może być większa niż cały nagłówek bloku Bitcoin.

Używa SynergyX bezstanowe mikrobloki — architekturę, która oddziela to, co musi znaleźć się w łańcuchu, od tego, co można zweryfikować i zatwierdzić jako podsumowanie kryptograficzne.

Pomyśl o tym jak o dokumencie poświadczonym notarialnie i o szafce na dokumenty. Pieczęć notarialna na dokumencie – kilkubajtowa – jest dowodem na to, że notariusz sprawdził wszystko w szafce na dokumenty. Nie wnosi się szafy z aktami do sądu. Nosisz znaczek. Jeśli ktoś to kwestionuje, szafkę można wyprodukować.

The korzeń stanu jest podstawą. Jest to pojedynczy 64-bajtowy, odporny kwantowo skrót (SHA3-512), który reprezentuje absolutny stan końcowy każdego salda portfela, każdej pozycji stakowania i każdego kontraktu depozytowego w całej sieci. Jeśli pojedynczy satoshi jest błędny, skrót się zmienia. Jest to kryptograficzny odcisk palca całej księgi — skompresowany do 64 bajtów, który każdy węzeł może zweryfikować w oparciu o własny stan obliczeniowy.

The dowód ważności potwierdza, że ​​przejście stanu z poprzedniego bloku do bieżącego bloku zostało poprawnie obliczone na podstawie legalnie podpisanych transakcji. W tym miejscu istotne stają się techniki takie jak zk-STARK — dowody o wiedzy zerowej, które same w sobie są postkwantowe (oparte na funkcjach skrótu, a nie na krzywych eliptycznych) i mogą potwierdzać poprawność dowolnych obliczeń bez ujawniania podstawowych danych.

Sprawdzane są rzeczywiste wielokilobajtowe podpisy SPHINCS+ raz przez producenta bloku podczas rundy konsensusu. Walidatory stakingu Synergy Sea niezależnie potwierdzają ważność transakcji z szybkością poniżej sekundy. Po osiągnięciu konsensusu surowe dane podpisu są przekazywane do warstwy archiwalnej, a blok w łańcuchu przechowuje jedynie kompaktowe podsumowanie kryptograficzne.

Rezultat: 512-bajtowy szkielet, który przenosi cały ciężar zabezpieczeń kwantowo odpornych bez pełnego ciężaru sygnatur odpornych na kwantowanie.

Tabela porównawcza: dwie doktryny kwantyzacji

Dlaczego starsze łańcuchy nie mogą tego zrobić

Bitcoin nie może przyjąć tej architektury. Ani Ethereum, Monero, ani żaden inny łańcuch zbudowany na założeniu, że podpisy żyją wewnątrz bloków. To nie jest aktualizacja oprogramowania – to jest niezgodność filozoficzna.

Cały ich model konsensusu zakłada, że ​​każdy węzeł przetwarza każdą sygnaturę w każdym bloku. Zastąpienie tego architekturą bezstanowego zaangażowania oznacza przepisanie konsensusu, pamięci masowej, P2P i puli pamięci — jednocześnie, bez rozwidlania łańcucha w zapomnienie.

Nawet jeśli uda im się przeprowadzić migrację, stare adresy ECDSA pozostaną podatne na ataki kwantowe w dowolnym oknie aktualizacji. Atakujący nie muszą łamać nowego schematu. Po prostu łamią adresy, które jeszcze nie zostały przeniesione. Sama migracja staje się powierzchnią ataku.

SynergyX nie ma problemu z migracją, ponieważ nigdy nie było „przed”. Brak starszego formatu, brak kompatybilności wstecznej, brak okna przejściowego do obrony. Oporność kwantowa to podstawa, a nie renowacja.

Sun Tzu: „Ten, kto jest rozważny i czyha na wroga, który nie jest, zwycięży”.

Zapora sieciowa zapobiegająca zanieczyszczeniom sieci

Starsze łańcuchy bloków przekształciły się w „magazyny wszystkiego” – zapchane rozdętymi metadanymi NFT, arbitralnymi napisami i podróżami ego górników, które każdy węzeł jest zmuszony przechowywać na zawsze. Kiedy sieć staje się szufladą na śmieci dla szumu cyfrowego, „decentralizacja” staje się mitem, na który mogą sobie pozwolić tylko centra danych.

SynergyX traktuje przestrzeń blokową jako zasób o wysokiej wydajności, a nie jako magazyn. Ograniczenie 512 bajtów działa jak naturalna zapora kryptograficzna:

Narzucając tę ​​ścisłą dyscyplinę mikrobloków, zapewniamy, że „tragedia wspólnoty wspólnej” nigdy nie dotrze do naszych państwowych korzeni. Nie ograniczaliśmy bloków tylko po to, żeby były sprytne; uczyniliśmy je małymi, żeby pozostały niezmienne w śmieci.

Zasada zbiornika gazu

Każdy bajt zasługuje na swoje miejsce. Żadnych ozdobnych metadanych, żadnych pełnych formatów transakcji, żadnych starszych nagłówków zgodności. Ścisłe ograniczenia wymuszają elegancką inżynierię, a dyscyplina 512-bajtowa oznacza, że ​​bloki SynergyX propagują się w pojedynczym pakiecie UDP. Węzły sprawdzają blok szybciej, niż potrzeba do przeczytania tego zdania.

Raspberry Pi może uruchomić pełny węzeł SynergyX. Za dekadę nadal będzie to możliwe. To jest decentralizacja — nie sieć, w której tylko centra danych weryfikują łańcuch, ale taka, w której komputer za 50 dolarów uczestniczy jako pełny równorzędny partner.

Kwantowy punkt kontrolny

Używa SynergyX SPHINCS+-SHAKE-128s (NIST FIPS 205, poziom 1, podpisy 7856 bajtów) dla wszystkich podpisów i Kyber-768 (NIST FIPS 203, poziom 3) do enkapsulacji kluczy i generowania adresów — od bloku genezy 1. Brak starszego ECDSA. Żadnego „planu migracji kwantowej”. Nic to migrować.

Kwantyzacja sygnatur i bezstanowe mikrobloki kompresują dowody przechowywane, a nie jakie są wygenerowane. Każdy podpis wykorzystuje pełne parametry bezpieczeństwa. Kompresja następuje po zatwierdzeniu, w odniesieniu do reprezentacji, a nie dowodu.

Kiedy algorytm Shor osiągnie skalę, niszczy jednocześnie każdy klucz ECDSA na każdym dotychczasowym łańcuchu bloków. 64-bajtowe podpisy Bitcoin tego nie uratują — potępią to. Małe podpisy nic nie znaczą, jeśli kryje się za nimi matematyka.

512-bajtowe bloki SynergyX nadal będą działać. Nie dlatego, że bloki są małe. Ponieważ kryptografia tak Prawidłowy.

Zweryfikuj nas

Nie prosimy Cię, abyś temu zaufał. Prosimy o weryfikację.

• Standard SPHINCS+: NIST FIPS 205 – sam przeczytaj specyfikację
• Standard Kyber-768: NIST FIPS 203 — Ponad 8 lat wzajemnej oceny, setki kryptografów
• Twardość LWE: Żaden znany algorytm kwantowy ani klasyczny nie rozwiązuje modułu LWE w czasie subwykładniczym
• Podstawa bezpieczeństwa SPHINCS+: Odporność na kolizje funkcji skrótu — niewrażliwa na algorytm Shor
• Dokument SynergyX: Pełna specyfikacja techniczna
• Portfel programisty: Widoczne publicznie w każdej książce adresowej portfela i eksploratorze bloków — z wyboru nieprywatne

Matematyka jest publiczna. Standardy mają charakter federalny. Źródło otwiera się przy pierwszym halvingu. Jeśli się mylimy, udowodnij to. Na tym polega różnica między projektem, w którym jest napisane „zaufaj nam”, a projektem, w którym jest napisane „zaufaj nam”. „zweryfikuj nas”.