プライバシーを備えた耐量子ウォレット: シャドウ層とエフェメラル ビュー キー

プライバシーと量子耐性は、暗号通貨ユーザーにとって、2 つの異なる、しかし補完的なセキュリティ特性を表します。量子耐性は暗号基盤に対する将来の計算攻撃から保護しますが、プライバシー機能はトランザクション パターンの最新の監視と分析を防ぎます。これらのプロパティの共通点は、現在と将来の両方の脅威モデルに対応します。

この分析では、 SynX耐量子ウォレット ポスト量子暗号フレームワーク内にプライバシー保護機能を実装し、複数の脅威ベクトルに対する包括的な保護を提供します。

耐量子システムにおいてプライバシーが重要な理由

量子耐性だけでは、暗号通貨のセキュリティの 1 つの側面にのみ対応します。量子安全な署名と鍵交換を使用している場合でも、透過的なトランザクション データにより複数の脆弱性が生じます。

• トランザクショングラフ分析: 送信者アドレスと受信者アドレスをリンクすると関係パターンが明らかになる
• 金額の相関関係: トランザクション値の一致によりトランザクション追跡が可能になります
• バランス露出: アカウント残高が見えることでターゲティングの機会が生まれます
• 歴史的な非匿名化：蓄積されたブロックチェーンデータにより遡及分析が可能

の SynX耐量子ウォレット は、プライバシー コインの標準よりも意図的に狭く、より正直なアーキテクチャでこれらに答えます。 デュアルティア - デフォルトで透過的、シャドウオンデマンド.

階層 1: デフォルトで透過的

文書の残りの部分はこれに依存するため、これを明確に述べてください。通常の SynX 送信は次のとおりです。 ブロックエクスプローラーに表示される: 金額、送信者、受信者。 Bitcoinと同じです。このプロトコルのどこにも、通常の送信に隠された金額、暗号化された残高、その他の請求はありません。

チェーン独自のエクスプローラーに対して検証できないプライバシーの主張は、セキュリティ資産ではありません。コピーです。 SynX は検証可能なバージョンを出荷します。

階層 2: シャドウ センド

シャドウセンドとは、 Kyber-768暗号化 — NIST FIPS 203 の下の ML-KEM — を介してルーティングされます。 回転バーナーアドレス: そのトランザクションの新しいアドレス。再利用されることはありません。

建築的に興味深い部分は、 どこ マスキングが発生します。リレーデーモンはプライベートアドレスをマスクします 探索者がそれらを受け取る前に。これは表示層の抑制ではありません。探検家は裸の記録を保持していて、それをレンダリングすることを丁重に拒否しているわけではありません。裸のデータを受信することはありません。そのデータベースには、漏洩、召喚、販売、侵害の対象となるものは何もありません。

観察可能な動作:

• プライベート残高は「プライベート」として返されます
• プライベート トランザクション リストは「プライベート」として返されます。
• アドレスはマスクされて表示されます
• レコードにはタグが付けられています privacy_tier: shadow

これが何ではないのかにも注意してください。ミキサー、タンブラー、CoinJoin ではありません。回転バーナー アドレスはプロトコル ネイティブであるため、外部サービスを認可したり、プールを排出したり、オペレーターを起訴したりする必要はありません。 Tornado Cash は、プロトコルの境界外にあるプライバシーに何が起こるかを業界に教えました。

一時的なビューキー

これは最も重要な差別化要因であり、プライバシーコイン分野全体が黙って受け入れてきた前提を覆します。

Zcash ビュー キーは 永久的かつ譲渡可能。監査人、取引所、または裁判所に発行すると、その当事者、およびその後引き渡されるすべての当事者に対して生涯監視を許可したことになります。有効期限や範囲制限はなく、取り戻す方法もありません。業界ではこれを「選択的開示」と呼んでいます。それはそのようなものではありません。これは、フレンドリーな名前が付いた永続的な ID 付与です。

SynX は期限切れの機能を発行します。

• 単一のトランザクションを対象とします。 アカウントではありません。歴史ではありません。 1つ。
• 30分生きれば、消えてしまいます。 取り消されておらず、アーカイブされていないため、召喚状を提出する記録は残されていません。
• ディスクには書き込まれません。 これは、Wildlands ノード メッシュ全体の揮発性メモリにのみ存在します。
• 要因が 2 つあるか、何もないか。 開示にはトランザクションハッシュが必要です そして ビューキー。どちらか一方だけでは何も明らかになりません。
• 金額のみ。 両方を保持したとしても、表面に現れるのは数値であり、決してグラフではありません。誰が誰に支払ったのか、残高や履歴ではありません。 ID レイヤーは最初から組み立てられることはありません。

アドレスは、裸の文字列ではなく、相関耐性のある一致したハッシュとして存在するため、ダンプされたメモリ イメージは理解されるものではありません。

その下にある設計原則は次のとおりです。 期限切れの機能を発行するのではなく、永続的な ID 付与を決して行わないでください。 他のすべてはそこから導き出されます。

火傷は意図的に公開されます

火傷はエクスプローラーの Pyre Altar ページで誰でも確認できます。鎖は、誰が火傷をしたのか分からないまま火傷が起こったことを証明します。公的供給の計算と民間の参加者 — 検証可能性とアイデンティティはバンドルされるのではなく分離されているため、プライバシー モデルの穴ではなく、そのデモンストレーションです。

比較: プライバシーを保護するウォレットのオプション

この表を正直に読んでください。デフォルトでは、Monero は SynX よりも多くの部分を非表示にします。それは本当の違いであり、それを無視するつもりはありません。しかし、Monero の匿名性モデル全体は Ed25519 に基づいています。つまり、Ed25519 がこれまでに生成したすべてのリング署名は永久的な公開記録となり、それを解くことができるマシンを待っています。 SynX は「より優れた暗号化を備えた Monero」ではありません。これは、別の敵に向けられた別の武器です。遡及的な匿名化、永久的な開示許可、AI によってマシンスピードで実行される産業チェーン分析です。

既存のプライバシー システムに対する量子の脅威

Monero や Zcash などの現在のプライバシー暗号通貨は、プライバシー特性を損なう重大な量子脆弱性に直面しています。

Monero の脆弱性:

• Shor のアルゴリズムによって破壊された Ed25519 曲線に基づくリング署名
• 量子攻撃者は真のトランザクション署名者を特定する可能性がある
• ECDH ベースのステルス アドレスが透過的になる
• 過去に遡って侵害された過去のプライバシー

Zcash の脆弱性:

• 楕円曲線ペアに基づく zk-SNARK は量子攻撃に対して脆弱
• シールドされたトランザクションのプライバシーが侵害される可能性がある
• 透過的アドレスは Bitcoin の脆弱性を共有します
• 永続的で転送可能なビューキーは、単一の開示を無期限の監視にします

の SynX耐量子ウォレット は、まったく別のルートをとることでこれらの脆弱性を回避します。脆弱な数学を使用してチェーン上のすべてを隠そうとはしません。公開前にデーモンでのシャドウ送信をマスクし、アドレスを決して再利用せず、期限切れの公開機能を発行します。

ここでは量子安全プライバシーはどのように機能しますか?

Kyber-768（ML-KEM、FIPS203）: ラティスベースのキーのカプセル化により、シャドウ層の送信が保護されます。 Shor のアルゴリズムが攻撃するパスのどこにも楕円曲線の仮定はありません。これが、プライベート送信に対する Harvest-Now-Decrypt-later を破るものです。

SPHINCS+（SLH-DSA、FIPS205）: 保守的なセキュリティを前提としたハッシュベースの署名。Grover のアルゴリズムに合わせてサイズ設定されています。

Blake2bアドレス導出: ローテーションバーナーアドレスはトランザクションごとに導出され、再利用されることはありません。そのため、長期にわたってチェーン上に存在する公開鍵が蓄積されて暴露されることはありません。

公開前のマスキング: 最も強力なプロパティは、暗号化ではなくアーキテクチャです。エクスプローラーが受信しなかったデータは、どのようなコンピューターが到着しても、後で破られることはありません。

プライバシー脅威モデルへの対処

の SynX耐量子ウォレット 複数のプライバシー脅威アクターから保護します。

• チェーン分析会社: バーナー アドレスをローテーションすることで、商業的な匿名化のほとんどが依存するアドレス再利用クラスタリングが排除されます。
• エクスプローラーとデータベースの侵害: シャドウ層レコードには、そもそもネイキッド プライベート アドレスが含まれることはありません
• 開示の強要: 29 分前に期限切れになったビュー キーは、もうどこにも存在しないため、召喚することはできません。
• 将来の量子攻撃者: Kyber-768 と SPHINCS+ はプライベート送信で Shor と Grover に抵抗します
• エージェント AI 監視時代: 機械の速度で公開台帳を読み取り、年をまたいで永久に相関する自律システム

プライバシーに関する実際的な考慮事項

のユーザー SynX耐量子ウォレット その意味を正確に理解する必要があります。

1. 透明がデフォルトです: An ordinary send is public on the explorer.トランザクションのマスキングが必要な場合は、シャドウ層を選択します。
2. アドレスの再利用なし: バーナーの回転は、両方の層で自動かつプロトコルネイティブです。
3. 選択的開示の有効期限が切れる: ビュー キーは 1 つのトランザクションを 30 分間カバーし、金額のみを表示します。
4. ゼロ KYC、ゼロ テレメトリ: ウォレットは自身のデーモンとのみ通信します。
5. ネットワークレベルのプライバシー: トランザクション ブロードキャストのプライバシーについては、Tor または VPN を検討してください。暗号化によって IP アドレスが隠蔽されることはありません。

よくある質問

すべての SynX トランザクションは非公開ですか?

いいえ、SynX は 2 層です。通常の送信は、Bitcoin と同様に、ブロック エクスプローラー (金額、送信者、受信者) 上で透過的です。プライバシーは、レコードが保持するシャドウ層を介してトランザクションごとに呼び出されます。 privacy_tier: shadow.

SynX は zk-SNARK、リング署名、または機密トランザクションを使用しますか?

どれもありません。ゼロ知識証明、リング署名、RingCT や Pedersen のコミットメント、ミキサーはありません。通常の送信の金額は暗号的に隠蔽されておらず、このプロジェクトでは隠蔽されているとは主張しません。プライバシーは、Kyber-768 シャドウ送信、ローテーション バーナー アドレス、リレー デーモン マスキング、およびエフェメラル ビュー キーから得られます。

コンプライアンス目的で支払いを証明できますか?

はい、一時ビューキーを使用して可能です。これは 1 つのトランザクションに限定され、有効期間は 30 分で、ディスクには決して書き込まれず、トランザクション ハッシュと読み取りキーの両方が必要で、金額のみが明らかになり、グラフは明らかにされません。有効期限が切れると、召喚状を提出する記録は残りません。

Zcash ビュー キーとの違いは何ですか?

Zcash ビュー キーは永続的で譲渡可能です。 1 回の開示により、保有者とその後の譲渡者に生涯監視が許可されます。 SynX は、永続的な ID 付与ではなく、期限切れの機能を発行します。それが哲学的な分裂全体です。

プライバシーはトランザクションのサイズと速度にどのような影響を与えますか?

シャドウ送信は SPHINCS+ 署名とともに Kyber-768 暗号文を運ぶため、Bitcoin トランザクションよりも大きくなります。ポスト量子暗号は単純に重いです。どちらの層でもファイナリティは 1 秒未満であり、ガス料金はどちらもゼロです。これは、チェーン分析会社がフィンガープリントするためのメタデータの料金もゼロであることを意味します。

量子コンピューターはプライバシー機能を破壊するのでしょうか?

Kyber-768 および SPHINCS+ は、Shor および Grover に対抗するために正確に選択された NIST ポスト量子標準です。そして、最も強力な保証は暗号化ではありません。探索者が受信しなかったデータは、後で誰が、どのマシンを使ってでも復号化することはできません。