Доктрина квантування: як SynergyX розміщує квантові сигнатури в 512-байтових блоках

Ось проблема, про яку ніхто в криптографії не хоче говорити.

Постквантові підписи є величезний. SPHINCS+ — стандартизована NIST схема підпису на основі хешування, яку SynergyX використовує з моменту створення блоку 1 — створює підписи, виміряні в кілобайт, а не байти. Набір параметрів SynergyX ships, SPHINCS+-SHAKE-128s, приземляється на 7856 байт — і це те маленький один; Більші набори NIST перевищують 49 КБ. Falcon-512, альтернатива решітці, займає ~666 байт у гарний день і вимагає такої крихкої дискретизації Гауса, що єдиний витік часу відкриває приватний ключ.

NIST Post-Quantum Signature Sizes — SynergyX вміщує SPHINCS+ у 512-байтові блоки

Тим часом кожен архітектор старого блокчейну все ще вважає, що «блок» вимірюється в мегабайтах. Bitcoin: 1 Мб. Ethereum: змінна, але регулярно надсилає 100 КБ+ для одного блоку. Ці ланцюжки можуть дозволити собі бути товстими, тому що їхні підписи ECDSA мають лише 64 байти — помилка округлення на сучасних SSD.

Квантовий опір змінює це рівняння назавжди. Ви не можете просто прикріпити 7856-байтні підписи — приблизно 109 × підпису ECDSA — до існуючого ланцюжка та назвати його «оновленим». Сам по собі множник роздуття спотворить затримку розповсюдження, витрати на зберігання та пропускну здатність перевірки. Кожен вузол у мережі захлинувся б.

Блоки SynergyX є 512 байт.

Не 512 кілобайт. Не 512 із зірочкою. П'ятсот дванадцять байт — розмір одного сектору диска — забезпечує квантово-стійкі криптографічні гарантії, що підтримуються NIST FIPS 205.

У цій статті пояснюється, як.

ШІ-паралель: як мозок на 100 ГБ поміщається у вашій кишені

Перш ніж перейти до криптографії, подумайте про інше інженерне диво, яке вже відбувається на вашому телефоні.

Великі мовні моделі — GPT, Llama, Mistral — навчаються з 32-бітною точністю до числа з плаваючою комою. Кожна вага, кожна активація, кожен параметр зберігається як 32-бітне число з плаваючою точкою. Модель із 70 мільярдами параметрів у FP32 важить приблизно 280 ГБ. Для його запуску потрібен кластер графічних процесорів A100.

Ніхто не запускає FP32 на своєму ноутбуці. Вони біжать квантований моделі.

Квантування перетворює ці 32-розрядні числа з плаваючою точкою у 8-розрядні цілі — іноді 4-розрядні, іноді 2-розрядні. Модель на 280 ГБ стає 35 ГБ на INT8. У INT4 він менше 18 ГБ. З агресивним 2-бітним квантуванням із згрупованою точністю ви можете втиснути модель 70B у 10 ГБ і запустити її на ігровому ноутбуці.

Подумайте про це як про перехід від топографічної карти, на якій зображено кожен камінчик і травинку, до атласу доріг, який показує шосе та основні орієнтири. Ви втрачаєте камінчики. Ви тримаєте маршрут. Ви все одно дістанетеся, куди їдете, але карта поміститься у вашій кишені, а не заповнить ваш багажник.

Розуміння оманливо просте: більша частина точності ніколи не була потрібна. Нейронній мережі байдуже, дорівнює вага 0,728461923 чи 0,73. Похибка округлення зникає в сукупності мільярдів параметрів. Модель «знає» те саме. Він просто зберігає ці знання більш ефективно.

SynergyX застосовує цю точну філософію до постквантової криптографії.

Сигнатурне квантування: стиснення точок решітки з втратами

Тут паралель стає структурною, а не просто метафоричною.

Схеми PQC на основі решітки — Falcon, Dilithium — виробляють сигнатури, які є координатами у величезній математичній сітці. Подумайте про це як про GPS, але в сотнях вимірів. Безпека полягає в тому, що знайти правильну точку в цій сітці обчислювально жорстоко — проблема навчання з помилками (LWE). Жоден квантовий алгоритм не зламає його ефективно.

Щоб підписати повідомлення, ви знаходите координатну сітку «достатньо близько» до цілі, отриманої з хешу повідомлення. Ближче = точніше = більший підпис. Falcon-512 досягає своїх компактних ~666-байтних підписів шляхом пошуку координат надзвичайно близько до цілі за допомогою крихкого Гауссового семплера — точного інструменту, настільки чутливого, що єдиний витік часу відкриває закритий ключ.

Сигнатурне квантування використовує інший підхід. Замість того, щоб вимагати від підписувача хірургічної точності, це дозволяє підписувачу знайти a добре точка решітки, а потім стиснути координати використання методів із втратами.

Компроміс точно відображає квантування ШІ. У штучному інтелекті ви погоджуєтеся з невеликим падінням точності. У сигнатурному квантуванні ви приймаєте a вищий відсоток відмов під час підписання. CPU підписувача може знадобитися спробувати дві, три, п’ять спроб, перш ніж знайти стиснутий підпис, який перевіряє. Але валідатор — кожен вузол у мережі — має значно менший підпис для перевірки та зберігання.

Користувач чекає додаткові кілька мілісекунд. Мережа зберігає кілобайти на кожній транзакції, об’єднуючи мільйони блоків у терабайти пам’яті, заощаджені протягом усього життя мережі.

Критично: математична твердість LWE абсолютно не змінюється. Ви не робите решітку легшою для вирішення. Ви не зменшуєте параметр безпеки. Ви зберігаєте той самий доказ in менше бітів. Криптографічна міцність зберігається на повному рівні безпеки NIST. Змінюється кодування, а не математика.

Мікроблоки без стану: архітектурний тиск

Квантування підпису обробляє криптографічний рівень. Але розміщення всього в 512 байтах вимагає другої, більш радикальної оптимізації: перевизначення того, що насправді містить «блок».

У традиційних блокчейнах блок є контейнером. Він містить заголовок блоку, повний список транзакцій і всі підписи, необхідні для підтвердження цих транзакцій. Bitcoin вміщує все це у свій блок розміром 1 МБ, як валізу, запаковану для місячної подорожі — усе включено, нічого стороннього.

Цей дизайн мав сенс у 2009 році. Це не має сенсу в постквантовому світі, де один підпис може бути більшим за весь заголовок блоку Bitcoin.

SynergyX використовує мікроблоки без стану — архітектура, яка відокремлює те, що має бути в ланцюжку, від того, що можна перевірити та зафіксувати як криптографічний підсумок.

Подумайте про це як про нотаріально завірений документ проти картотеки. Печатка нотаріуса на документі — кілька байт — є доказом того, що нотаріус перевірив усе в картотеці. Ви не несете картотеку до суду. Ти носиш печатку. Якщо хтось заперечить, шафа може бути виготовлена.

The державний корінь є опорою. Це єдиний 64-байтовий квантово-стійкий хеш (SHA3-512), який представляє абсолютний остаточний стан кожного балансу гаманця, кожної позиції ставки, кожного договору умовного депонування у всій мережі. Якщо один сатоші неправильний, хеш змінюється. Це криптографічний відбиток повної книги, стиснений у 64 байти, який будь-який вузол може перевірити за власним обчисленим станом.

The доказ дійсності підтверджує, що перехід стану від попереднього блоку до поточного блоку було обчислено правильно з законно підписаних транзакцій. Саме тут такі методи, як zk-STARKs, стають актуальними — докази з нульовим знанням, які самі є постквантовими (на основі хеш-функцій, а не на еліптичних кривих) і можуть засвідчити правильність довільних обчислень, не розкриваючи базових даних.

Фактичні багатокілобайтні підписи SPHINCS+ перевіряються один раз виробником блоку під час консенсусного раунду. Валідатори стекінгу Synergy Sea незалежно підтверджують дійсність транзакції зі швидкістю менше секунди. Після досягнення консенсусу необроблені дані підпису закріплюються на архівному рівні, а блок у ланцюжку зберігає лише компактне криптографічне резюме.

Результат: 512-байтовий скелет, який несе повну вагу квантово-захищеної безпеки без повної ваги квантово-захищених підписів.

Порівняльна таблиця: дві доктрини квантування

Чому застарілі ланцюги не можуть цього зробити

Bitcoin не може прийняти цю архітектуру. Також не можуть Ethereum, Monero або будь-який ланцюг, побудований на припущенні, що підписи живуть усередині блоків. Це не оновлення програмного забезпечення — це філософська несумісність.

Уся їх модель консенсусу передбачає, що кожен вузол обробляє кожен підпис у кожному блоці. Заміна цього на архітектуру зобов’язань без збереження стану означає переписування консенсусу, сховища, P2P і mempool — одночасно, без розгалуження ланцюга в забуття.

І навіть якщо вони впоралися з міграцією, старі адреси ECDSA залишаються квантово вразливими під час будь-якого вікна оновлення. Зловмисникам не потрібно зламувати нову схему. Вони просто зламають адреси, які ще не перенесено. Сама міграція стає поверхнею атаки.

У SynergyX немає проблем з міграцією, оскільки ніколи не було «раніше». Немає застарілого формату, немає зворотної сумісності, немає переходу для захисту. Квантовий опір - це основа, а не оновлення.

Сунь Цзи: «Хто розважливий і підстерігає ворога, якого немає, той переможе».

Брандмауер від забруднення мережі

Застарілі блокчейни перетворилися на «сховища всього» — забиті роздутими метаданими NFT, довільними написами та его-подорожами для майнерів, які кожен вузол змушений зберігати вічно. Коли мережа стає смітником для цифрового шуму, «децентралізація» стає міфом, який можуть собі дозволити лише центри обробки даних.

SynergyX розглядає блоковий простір як високопродуктивний ресурс, а не сховище. 512-байтне обмеження діє як природний криптографічний брандмауер:

Встановлюючи цю сувору дисципліну щодо мікроблоків, ми гарантуємо, що «Трагедія спільнот» ніколи не досягне коренів нашого штату. Ми не просто зробили блоки маленькими, щоб бути розумними; ми зробили їх маленькими, щоб вони залишалися незмінний на мотлох.

Принцип газового бака

Кожен байт займає своє місце. Без декоративних метаданих, без докладних форматів транзакцій, без заголовків сумісності зі старими версіями. Жорсткі обмеження вимагають елегантної розробки, а 512-байтова дисципліна означає, що блоки SynergyX поширюються в одному пакеті UDP. Вузли перевіряють блок швидше, ніж потрібно для читання цього речення.

Raspberry Pi може запускати повний вузол SynergyX. Через десятиліття це все ще можливо. Це децентралізація — не мережа, де тільки центри обробки даних перевіряють ланцюжок, а мережа, де комп’ютер за 50 доларів США бере участь як повноправний одноранговий партнер.

Квантова контрольна точка

SynergyX використовує SPHINCS+-SHAKE-128s (NIST FIPS 205, рівень 1, підписи 7856 байт) для всіх підписів і Kyber-768 (NIST FIPS 203, рівень 3) для інкапсуляції ключів і генерації адрес — починаючи з блоку генезису 1. Немає успадкованого ECDSA. Ніякого «плану квантової міграції». нічого to мігрувати.

Квантування підпису та мікроблоки без стану стискають докази зберігається, а не як вони створений. Кожен підпис використовує повні параметри безпеки. Стиснення відбувається після перевірки, до представлення, а не підтвердження.

Коли алгоритм Shor досягає масштабу, він руйнує всі ключі ECDSA у кожному застарілому блокчейні одночасно. 64-байтові підписи Bitcoin не врятують — засудять. Маленькі підписи нічого не означають, якщо математика за ними порушена.

512-байтові блоки SynergyX все ще стоять. Не тому, що блоки маленькі. Тому що криптографія є правильно.

Перевірте нас

Ми не просимо вас довіряти цьому. Просимо перевірити це.

• Стандарт SPHINCS+: NIST FIPS 205 — прочитайте специфікацію самостійно
• Стандарт Kyber-768: NIST FIPS 203 — 8+ років експертної перевірки, сотні криптографів
• Твердість LWE: Жоден відомий квантовий чи класичний алгоритм не розв’язує Module-LWE за субекспоненціальний час
• Основа безпеки SPHINCS+: Стійкість до колізій хеш-функції — не вразливий до алгоритму Shor
• Офіційний документ SynergyX: Повна технічна специфікація
• Гаманець розробника: Доступний для загального перегляду в адресній книзі кожного гаманця та в провіднику блоків — неприватний за вибором

Математика публічна. Стандарти федеральні. Джерело відкривається при першій половині. Якщо ми помиляємося, доведіть це. Це різниця між проектом, який каже «довіртеся нам», і тим, який говорить "підтвердити нас".