プライバシーを備えた耐量子ウォレット: シャドウ層とエフェメラル ビュー キー

プライバシーと量子耐性は、暗号通貨ユーザーにとって、2 つの異なる、しかし補完的なセキュリティ特性を表します。量子耐性は暗号基盤に対する将来の計算攻撃から保護しますが、プライバシー機能はトランザクション パターンの最新の監視と分析を防ぎます。これらのプロパティの共通点は、現在と将来の両方の脅威モデルに対応します。

この分析では、 SynX耐量子ウォレット ポスト量子暗号フレームワーク内にプライバシー保護機能を実装し、複数の脅威ベクトルに対する包括的な保護を提供します。

耐量子システムにおいてプライバシーが重要な理由

量子耐性だけでは、暗号通貨のセキュリティの 1 つの側面にのみ対応します。量子安全な署名と鍵交換を使用している場合でも、透過的なトランザクション データにより複数の脆弱性が生じます。

• トランザクショングラフ分析: 送信者アドレスと受信者アドレスをリンクすると関係パターンが明らかになる
• 金額の相関関係: トランザクション値の一致によりトランザクション追跡が可能になります
• バランス露出: アカウント残高が見えることでターゲティングの機会が生まれます
• 歴史的な非匿名化：蓄積されたブロックチェーンデータにより遡及分析が可能

の SynX耐量子ウォレット は、プライバシー コインの標準よりも意図的に狭く、より正直なアーキテクチャでこれらに答えます。 デュアルティア - デフォルトで透過的、シャドウオンデマンド.

階層 1: デフォルトで透過的

文書の残りの部分はこれに依存するため、これを明確に述べてください。通常の SynX 送信は次のとおりです。 ブロックエクスプローラーに表示される: 金額、送信者、受信者。 Bitcoinと同じです。このプロトコルのどこにも、通常の送信に隠された金額、暗号化された残高、その他の請求はありません。

チェーン独自のエクスプローラーに対して検証できないプライバシーの主張は、セキュリティ資産ではありません。コピーです。 SynX は検証可能なバージョンを出荷します。

階層 2: シャドウ センド

シャドウセンドとは、 Kyber-768暗号化 — NIST FIPS 203 の下の ML-KEM — を介してルーティングされます。 回転バーナーアドレス: そのトランザクションの新しいアドレス。再利用されることはありません。

建築的に興味深い部分は、 どこ the masking happens. There is nothing in that database to leak, subpoena, sell, or breach.

観察可能な動作:

• プライベート残高は「プライベート」として返されます
• プライベート トランザクション リストは「プライベート」として返されます。
• アドレスはマスクされて表示されます

これが何ではないのかにも注意してください。ミキサー、タンブラー、CoinJoin ではありません。回転バーナー アドレスはプロトコル ネイティブであるため、外部サービスを認可したり、プールを排出したり、オペレーターを起訴したりする必要はありません。 Tornado Cash は、プロトコルの境界外にあるプライバシーに何が起こるかを業界に教えました。

一時的なビューキー

これは最も重要な差別化要因であり、プライバシーコイン分野全体が黙って受け入れてきた前提を覆します。

Zcash ビュー キーは 永久的かつ譲渡可能。監査人、取引所、または裁判所に発行すると、その当事者、およびその後引き渡されるすべての当事者に対して生涯監視を許可したことになります。有効期限や範囲制限はなく、取り戻す方法もありません。業界ではこれを「選択的開示」と呼んでいます。それはそのようなものではありません。これは、フレンドリーな名前が付いた永続的な ID 付与です。

SynX は期限切れの機能を発行します。

• 単一のトランザクションを対象とします。 アカウントではありません。歴史ではありません。 1つ。
• 30分生きれば、消えてしまいます。 取り消されておらず、アーカイブされていないため、召喚状を提出する記録は残されていません。
• 要因が 2 つあるか、何もないか。 開示にはトランザクションハッシュが必要です そして ビューキー。どちらか一方だけでは何も明らかになりません。
• 金額のみ。 両方を保持したとしても、表面に現れるのは数値であり、決してグラフではありません。誰が誰に支払ったのか、残高や履歴ではありません。 ID レイヤーは最初から組み立てられることはありません。

その下にある設計原則は次のとおりです。 期限切れの機能を発行するのではなく、永続的な ID 付与を決して行わないでください。 他のすべてはそこから導き出されます。

火傷は意図的に公開されます

火傷はエクスプローラーの Pyre Altar ページで誰でも確認できます。鎖は、誰が火傷をしたのか分からないまま火傷が起こったことを証明します。公的供給の計算と民間の参加者 — 検証可能性とアイデンティティはバンドルされるのではなく分離されているため、プライバシー モデルの穴ではなく、そのデモンストレーションです。

比較: プライバシーを保護するウォレットのオプション

この表を正直に読んでください。デフォルトでは、Monero は SynX よりも多くの部分を非表示にします。それは本当の違いであり、それを無視するつもりはありません。しかし、Monero の匿名性モデル全体は Ed25519 に基づいています。つまり、Ed25519 がこれまでに生成したすべてのリング署名は永久的な公開記録となり、それを解くことができるマシンを待っています。 SynX は「より優れた暗号化を備えた Monero」ではありません。これは、別の敵に向けられた別の武器です。遡及的な匿名化、永久的な開示許可、AI によってマシンスピードで実行される産業チェーン分析です。

既存のプライバシー システムに対する量子の脅威

Monero や Zcash などの現在のプライバシー暗号通貨は、プライバシー特性を損なう重大な量子脆弱性に直面しています。

Monero の脆弱性:

• Shor のアルゴリズムによって破壊された Ed25519 曲線に基づくリング署名
• 量子攻撃者は真のトランザクション署名者を特定する可能性がある
• ECDH ベースのステルス アドレスが透過的になる
• 過去に遡って侵害された過去のプライバシー

Zcash の脆弱性:

• 楕円曲線ペアに基づく zk-SNARK は量子攻撃に対して脆弱
• シールドされたトランザクションのプライバシーが侵害される可能性がある
• 透過的アドレスは Bitcoin の脆弱性を共有します
• 永続的で転送可能なビューキーは、単一の開示を無期限の監視にします

の SynX耐量子ウォレット avoids these vulnerabilities by taking a different route entirely: it does not attempt to hide everything on-chain with fragile mathematics. It offers optional shadow sends, never reuses an address, and issues disclosure capabilities that expire.

ここでは量子安全プライバシーはどのように機能しますか?

Kyber-768（ML-KEM、FIPS203）: ラティスベースのキーのカプセル化により、シャドウ層の送信が保護されます。 Shor のアルゴリズムが攻撃するパスのどこにも楕円曲線の仮定はありません。これが、プライベート送信に対する Harvest-Now-Decrypt-later を破るものです。

SPHINCS+（SLH-DSA、FIPS205）: 保守的なセキュリティを前提としたハッシュベースの署名。Grover のアルゴリズムに合わせてサイズ設定されています。

Blake2bアドレス導出: ローテーションバーナーアドレスはトランザクションごとに導出され、再利用されることはありません。そのため、長期にわたってチェーン上に存在する公開鍵が蓄積されて暴露されることはありません。

Privacy by choice: ordinary sends are public on the explorer; shadow sends are the private option.

プライバシー脅威モデルへの対処

の SynX耐量子ウォレット 複数のプライバシー脅威アクターから保護します。

• チェーン分析会社: バーナー アドレスをローテーションすることで、商業的な匿名化のほとんどが依存するアドレス再利用クラスタリングが排除されます。
• 開示の強要: 29 分前に期限切れになったビュー キーは、もうどこにも存在しないため、召喚することはできません。
• 将来の量子攻撃者: Kyber-768 と SPHINCS+ はプライベート送信で Shor と Grover に抵抗します
• エージェント AI 監視時代: 機械の速度で公開台帳を読み取り、年をまたいで永久に相関する自律システム

プライバシーに関する実際的な考慮事項

のユーザー SynX耐量子ウォレット その意味を正確に理解する必要があります。

1. 透明がデフォルトです: An ordinary send is public on the explorer.トランザクションのマスキングが必要な場合は、シャドウ層を選択します。
2. アドレスの再利用なし: Burner rotation is automatic and protocol-native on shadow sends.
3. 選択的開示の有効期限が切れる: ビュー キーは 1 つのトランザクションを 30 分間カバーし、金額のみを表示します。
4. ゼロ KYC、ゼロ テレメトリ: ウォレットは自身のデーモンとのみ通信します。
5. ネットワークレベルのプライバシー: トランザクション ブロードキャストのプライバシーについては、Tor または VPN を検討してください。暗号化によって IP アドレスが隠蔽されることはありません。

よくある質問

すべての SynX トランザクションは非公開ですか?

No. SynX is dual-tier. Ordinary sends are transparent on the block explorer — amount, sender, recipient — the same as Bitcoin. Privacy is invoked per transaction through the shadow tier.

SynX は zk-SNARK、リング署名、または機密トランザクションを使用しますか?

どれもありません。ゼロ知識証明、リング署名、RingCT や Pedersen のコミットメント、ミキサーはありません。通常の送信の金額は暗号的に隠蔽されておらず、このプロジェクトでは隠蔽されているとは主張しません。プライバシーは、Kyber-768 シャドウ送信、ローテーション バーナー アドレス、リレー デーモン マスキング、およびエフェメラル ビュー キーから得られます。

コンプライアンス目的で支払いを証明できますか?

Yes, through the ephemeral view key. It is scoped to one transaction, lives thirty minutes, and reveals the amount only — never the graph. Once it expires there is no record left to subpoena.

Zcash ビュー キーとの違いは何ですか?

Zcash ビュー キーは永続的で譲渡可能です。 1 回の開示により、保有者とその後の譲渡者に生涯監視が許可されます。 SynX は、永続的な ID 付与ではなく、期限切れの機能を発行します。それが哲学的な分裂全体です。

プライバシーはトランザクションのサイズと速度にどのような影響を与えますか?

シャドウ送信は SPHINCS+ 署名とともに Kyber-768 暗号文を運ぶため、Bitcoin トランザクションよりも大きくなります。ポスト量子暗号は単純に重いです。どちらの層でもファイナリティは 1 秒未満であり、ガス料金はどちらもゼロです。これは、チェーン分析会社がフィンガープリントするためのメタデータの料金もゼロであることを意味します。

量子コンピューターはプライバシー機能を破壊するのでしょうか?

Kyber-768 and SPHINCS+ are the NIST post-quantum standards, chosen precisely to resist Shor and Grover. Each optional shadow send is encrypted with Kyber-768, a post-quantum KEM; ordinary sends are public by design.