Portfel odporny na działanie kwantowe z ochroną prywatności: warstwa cienia i klucz do widoku efemerycznego

Prywatność i odporność kwantowa to dwie różne, ale uzupełniające się właściwości bezpieczeństwa dla użytkowników kryptowalut. Podczas gdy odporność kwantowa chroni przed przyszłymi atakami obliczeniowymi na podstawy kryptografii, funkcje prywatności uniemożliwiają współczesny nadzór i analizę wzorców transakcji. Przecięcie tych właściwości dotyczy zarówno obecnych, jak i przyszłych modeli zagrożeń.

W tej analizie sprawdzamy, w jaki sposób Portfel odporny na działanie kwantów SynX wdraża funkcje chroniące prywatność w postkwantowej strukturze kryptograficznej, zapewniając kompleksową ochronę przed wieloma wektorami zagrożeń.

Dlaczego prywatność ma znaczenie w systemach odpornych na działanie kwantowe

Sam opór kwantowy dotyczy tylko jednego wymiaru bezpieczeństwa kryptowalut. Nawet w przypadku podpisów bezpiecznych kwantowo i wymiany kluczy przejrzyste dane transakcyjne stwarzają wiele luk w zabezpieczeniach:

• Analiza wykresu transakcji: Łączenie adresów nadawcy i odbiorcy ujawnia wzorce relacji
• Korelacja ilościowa: Dopasowanie wartości transakcji umożliwia śledzenie transakcji
• Równowaga ekspozycji: Widoczne salda kont stwarzają możliwości targetowania
• Deanonimizacja historyczna: Skumulowane dane blockchain umożliwiają analizę retrospektywną

The Portfel odporny na działanie kwantów SynX odpowiada na nie architekturą, która jest celowo węższa i znacznie bardziej uczciwa niż norma dotycząca monety prywatności: dwupoziomowy — domyślnie przezroczysty, cień na żądanie.

Poziom pierwszy: domyślnie przezroczysty

Określ to wyraźnie, ponieważ od tego zależy reszta dokumentu. Zwykła wysyłka SynX to widoczne w eksploratorze bloków: kwota, nadawca, odbiorca. Taki sam jak Bitcoin. W przypadku zwykłych przesyłek nie ma żadnych ukrytych kwot, żadnych kryptograficznie ukrytych sald ani żadnych innych roszczeń w żadnym miejscu niniejszego protokołu.

Twierdzenie dotyczące prywatności, którego nie można zweryfikować w eksploratorze sieci, nie jest własnością bezpieczeństwa. To jest kopia. SynX dostarcza wersję weryfikowalną.

Poziom drugi: Wysłanie Cienia

Wysyłanie cienia jest Zaszyfrowane Kyber-768 — ML-KEM pod NIST FIPS 203 — i poprowadzony przez a adres palnika obrotowego: nowy adres dla tej transakcji, nigdy nie używany ponownie.

Ciekawą architektonicznie częścią jest Gdzie następuje maskowanie. Demon przekaźnika maskuje adresy prywatne zanim odkrywca je otrzyma. Nie jest to tłumienie warstwy wyświetlacza; odkrywca nie przechowuje nagich zapisów i grzecznie odmawia ich udostępnienia. Nigdy nie otrzymuje nagich danych. W tej bazie danych nie ma niczego, co mogłoby wycieknąć, wezwać do sądu, sprzedać lub naruszyć.

Obserwowalne zachowanie:

• Salda prywatne powracają jako „Prywatne”
• Listy transakcji prywatnych powracają jako „Prywatne”
• Adres jest maskowany
• Rekord jest oznaczony privacy_tier: shadow

Zwróć także uwagę, czym to nie jest. To nie jest mikser, kubek ani CoinJoin. Adresy palników rotacyjnych są natywne dla protokołu, więc nie ma żadnej usługi zewnętrznej, którą można by sankcjonować, żadnej puli do opróżnienia ani żadnego operatora, którego można by ścigać. Tornado Cash nauczyło branżę, co dzieje się z prywatnością poza granicami protokołu.

Klucz poglądu efemerycznego

Jest to flagowy wyróżnik, który odwraca założenie, które po cichu zaakceptowało całe pole monet zajmujących się prywatnością.

Klawisze widoku Zcash to trwałe i zbywalne. Wydaj go audytorowi, giełdzie lub sądowi, a zapewnisz dożywotni nadzór – tej stronie i każdej stronie, której następnie go przekaże. Nie ma wygaśnięcia, żadnego limitu zakresu ani możliwości odzyskania go. W branży nazywa się to „ujawnianiem selektywnym”. To nic takiego. Jest to stałe nadanie tożsamości z przyjazną nazwą.

SynX wystawia wygasającą możliwość:

• Ograniczone do pojedynczej transakcji. Nie konto. Nie historia. Jeden.
• Żyje trzydzieści minut, potem go nie ma. Nie odwołane, nie zarchiwizowane – nie ma żadnych zapisów do wezwania do sądu.
• Nigdy nie zapisywane na dysku. Istnieje tylko w pamięci ulotnej w siatce węzłów Wildlands.
• Dwa czynniki albo nic. Ujawnienie wymaga skrótu transakcji I klawisz widoku. Żadne z nich samo w sobie niczego nie ujawnia.
• Tylko kwota. Nawet trzymając obie powierzchnie, powierzchnia jest liczbą - nigdy wykresem. Ani kto komu zapłacił, ani salda, ani historia. Warstwa tożsamości nigdy nie jest składana.

Adresy istnieją w postaci dopasowanych skrótów odpornych na korelację, a nie nagich ciągów znaków, więc zrzucony obraz pamięci nie jest zrozumiały.

Zasada projektowania poniżej: wydawać wygasające możliwości, nigdy nie przyznawać na stałe tożsamości. Wszystko inne z tego wynika.

Oparzenia są z założenia publiczne

Oparzenia mogą zostać zweryfikowane przez każdego na stronie Pyre Altar eksploratora. Łańcuch dowodzi, że doszło do poparzenia, nie wiedząc, kto go spowodował. Matematyka dotycząca podaży publicznej, uczestnicy prywatni – nie dziura w modelu prywatności, ale jego demonstracja, ponieważ weryfikowalność i tożsamość są raczej rozdzielone niż łączone.

Porównanie: opcje portfela chroniące prywatność

Przeczytaj tę tabelę szczerze: Monero domyślnie ukrywa więcej niż SynX. To jest realna różnica i nie będziemy tego ukrywać. Jednak cały model anonimowości Monero opiera się na Ed25519, co oznacza, że ​​każdy podpis pierścieniowy, jaki kiedykolwiek wygenerował, jest trwałym publicznym rekordem oczekującym na maszynę, która może go rozwinąć. SynX nie jest „Monero z lepszą kryptografią”. To inna broń wycelowana w innego wroga – deanonimizacja z mocą wsteczną, dotacje do stałego ujawniania informacji i analiza łańcucha przemysłowego prowadzona przez sztuczną inteligencję z szybkością maszyny.

Kwantowe zagrożenie dla istniejących systemów prywatności

Obecne kryptowaluty zapewniające prywatność, takie jak Monero i Zcash, borykają się z poważnymi lukami w zabezpieczeniach kwantowych, które podważają ich właściwości związane z prywatnością:

Luki w zabezpieczeniach Monero:

• Sygnatury pierścieniowe oparte na krzywych Ed25519 złamanych algorytmem Shor
• Osoby atakujące kwantowo mogą zidentyfikować prawdziwych sygnatariuszy transakcji
• Adresy ukryte oparte na ECDH stają się przezroczyste
• Prywatność historyczna została naruszona z mocą wsteczną

Luki w zabezpieczeniach Zcash:

• zk-SNARK oparte na parach krzywych eliptycznych podatne na atak kwantowy
• Chroniona prywatność transakcji może zostać zagrożona
• Przezroczyste adresy mają wspólne luki w zabezpieczeniach Bitcoin
• Trwałe, zbywalne klucze widoku zmieniają każde pojedyncze ujawnienie w nieokreślony nadzór

The Portfel odporny na działanie kwantów SynX pozwala uniknąć tych luk, obierając zupełnie inną drogę: nie próbuje ukrywać wszystkiego w łańcuchu za pomocą delikatnej matematyki. Maskuje wysyłanie cieni do demona przed publikacją, nigdy nie wykorzystuje ponownie adresu i udostępnia możliwości ujawnienia, które wygasają.

Jak działa tutaj prywatność Quantum Safe?

Kyber-768 (ML-KEM, FIPS 203): Hermetyzacja kluczy oparta na kratach zabezpiecza wysyłanie w warstwie cienia. Nigdzie na tej ścieżce nie ma założenia o krzywej eliptycznej, w przypadku której algorytm Shor mógłby zaatakować, co pokonuje funkcję „zbieraj teraz-odszyfruj-później” w przypadku prywatnych wysyłek.

SPHINCS+ (SLH-DSA, FIPS 205): Podpisy oparte na skrótach z konserwatywnymi założeniami bezpieczeństwa, dopasowane do algorytmu Grover.

Wyprowadzenie adresu Blake2b: Adresy rotacyjnych palników są wyprowadzane dla każdej transakcji i nigdy nie są ponownie wykorzystywane, więc nie ma długotrwałego klucza publicznego znajdującego się w łańcuchu i gromadzącego ekspozycję.

Maskowanie przed publikacją: Najsilniejszą właściwością jest raczej architektura niż kryptografia. Danych, których eksplorator nigdy nie otrzyma, nie można później złamać, niezależnie od tego, jaki komputer dotrze.

Rozwiązanie modeli zagrożeń prywatności

The Portfel odporny na działanie kwantów SynX chroni przed wieloma podmiotami zagrażającymi prywatności:

• Firmy zajmujące się analizą łańcuchów: Rotacyjne adresy nagrywające eliminują klastry ponownego wykorzystania adresów, od których zależy większość komercyjnej deanonimizacji
• Kompromis eksploratora i bazy danych: Rekordy warstwy cienia nigdy nie zawierają nagich adresów prywatnych
• Wymuszone ujawnienie: Klucz widoku, który wygasł dwadzieścia dziewięć minut temu, nie może zostać wezwany do sądu, ponieważ już nigdzie nie istnieje
• Przyszli napastnicy kwantowi: Kyber-768 i SPHINCS+ są odporne na Shor i Grover przy wysyłkach prywatnych
• Era nadzoru agentów AI: Autonomiczne systemy odczytujące księgi publiczne z szybkością maszyny, korelując na przestrzeni lat, na zawsze

Praktyczne rozważania dotyczące prywatności

Użytkownicy Portfel odporny na działanie kwantów SynX powinien dokładnie rozumieć implikacje:

1. Przezroczysty jest ustawieniem domyślnym: Zwykłe wysłanie jest publiczne w eksploratorze. Wybierz warstwę cienia, gdy transakcja wymaga maskowania.
2. Żadnego ponownego wykorzystania adresu: Rotacja palnika jest automatyczna i wynika z protokołu, na obu poziomach.
3. Ujawnianie selektywne wygasa: Klawisz widoku obejmuje jedną transakcję przez trzydzieści minut i pokazuje tylko kwotę.
4. Zero KYC, zero telemetrii: Portfel komunikuje się tylko ze swoim własnym demonem.
5. Prywatność na poziomie sieci: Rozważ Tora lub VPN, aby zapewnić prywatność transmisji transakcji. Kryptografia nie ukrywa adresu IP.

Często zadawane pytania

Czy wszystkie transakcje SynX są prywatne?

Nie. SynX jest dwupoziomowy. Zwykłe wysyłki są przejrzyste w eksploratorze bloków – kwota, nadawca, odbiorca – tak samo jak Bitcoin. Prywatność jest wywoływana w przypadku każdej transakcji poprzez warstwę cienia, w której znajduje się zapis privacy_tier: shadow.

Czy SynX używa zk-SNARK, podpisów pierścieniowych lub poufnych transakcji?

Żadnego z nich. Żadnych dowodów z wiedzą zerową, żadnych podpisów pierścieniowych, żadnych zobowiązań RingCT lub Pedersen i żadnego miksera. Kwoty w przypadku zwykłych wysyłek nie są ukryte kryptograficznie i ten projekt nie będzie twierdził, że tak jest. Prywatność wynika z wysyłania cieni Kyber-768, rotacyjnych adresów nagrywarek, maskowania demona przekaźnika i efemerycznego klucza widoku.

Czy mogę udowodnić płatność w celu zapewnienia zgodności?

Tak, poprzez klucz widoku efemerycznego. Jest ograniczony do jednej transakcji, trwa trzydzieści minut, nigdy nie jest zapisywany na dysku, do odczytania wymaga zarówno skrótu transakcji, jak i klucza, i ujawnia tylko kwotę – nigdy wykres. Po jego wygaśnięciu nie ma już żadnych zapisów dotyczących wezwania do sądu.

Czym to się różni od klucza widoku Zcash?

Klucze widoku Zcash są trwałe i zbywalne. Jedno ujawnienie zapewnia dożywotni nadzór posiadacza i każdej osoby, której je później przekaże. SynX wydaje wygasające możliwości, a nie stałe przydziały tożsamości. Oto cały rozłam filozoficzny.

Jak prywatność wpływa na wielkość i szybkość transakcji?

Shadow wysyła tekst zaszyfrowany Kyber-768 obok podpisu SPHINCS+, więc są one większe niż transakcja Bitcoin — kryptografia postkwantowa jest po prostu cięższa. Finality pozostaje subsekundowy na obu poziomach i na każdym z nich obowiązują zerowe opłaty za gaz, co oznacza również zerową opłatę za metadane dla firm zajmujących się analizą łańcucha, które mogą pobierać odciski palców.

Czy komputery kwantowe złamią funkcje prywatności?

Kyber-768 i SPHINCS+ to postkwantowe standardy NIST, wybrane dokładnie tak, aby były odporne na Shor i Grover. A najsilniejsza gwarancja wcale nie jest kryptograficzna: dane, których odkrywca nigdy nie otrzymał, nie mogą być później odszyfrowane przez nikogo i na żadnej maszynie.