Квантостойкий кошелек с конфиденциальностью: теневой уровень и эфемерный ключ просмотра

Конфиденциальность и квантовая устойчивость представляют собой два разных, но взаимодополняющих свойства безопасности для пользователей криптовалюты. В то время как квантовая устойчивость защищает от будущих вычислительных атак на криптографические основы, функции конфиденциальности предотвращают современное наблюдение и анализ моделей транзакций. Пересечение этих свойств касается как текущих, так и будущих моделей угроз.

Этот анализ исследует, как Квантостойкий кошелек SynX реализует функции сохранения конфиденциальности в рамках постквантовой криптографической структуры, обеспечивая комплексную защиту от множества векторов угроз.

Почему конфиденциальность важна в квантово-устойчивых системах

Квантовое сопротивление само по себе затрагивает только одно измерение безопасности криптовалюты. Даже при использовании квантовобезопасных подписей и обмена ключами прозрачные данные транзакций создают множество уязвимостей:

• Анализ графа транзакций: Связывание адресов отправителя и получателя выявляет закономерности взаимоотношений.
• Корреляция сумм: Сопоставление значений транзакций позволяет отслеживать транзакции.
• Баланс экспозиции: видимые остатки на счетах создают возможности для таргетинга.
• Историческая деанонимизация: Накопленные данные блокчейна позволяют провести ретроспективный анализ.

The Квантостойкий кошелек SynX отвечает на эти вопросы с помощью архитектуры, которая намеренно уже и значительно более честна, чем норма конфиденциальной монеты: двухуровневый — прозрачный по умолчанию, тень по требованию.

Уровень первый: прозрачный по умолчанию

Скажите это прямо, потому что от этого зависит остальная часть документа. Обычный посыл SynX виден в проводнике блоков: сумма, отправитель, получатель. То же, что и Bitcoin. В этом протоколе нет никаких скрытых сумм при обычных отправлениях, никаких криптографически скрытых балансов и никаких других претензий.

Заявление о конфиденциальности, которое вы не можете проверить с помощью собственного обозревателя сети, не является свойством безопасности. Это копия. SynX поставляет проверяемую версию.

Уровень второй: Теневой посыл

Теневая отправка Kyber-768 зашифрованный — ML-KEM под NIST FIPS 203 — и проложен через вращающийся адрес горелки: новый адрес для этой транзакции, никогда не используемый повторно.

Архитектурно интересная часть где происходит маскировка. Демон ретрансляции маскирует частные адреса прежде чем исследователь их получит. Это не подавление уровня отображения; исследователь не хранит голые записи и вежливо отказывается их предоставить. Он никогда не получает голые данные. В этой базе данных нет ничего, что можно было бы утечь, вызвать в суд, продать или взломать.

Наблюдаемое поведение:

• Частные балансы возвращаются как «Частные».
• Списки частных транзакций возвращаются как «Частные».
• Адрес отображается в маске
• Запись отмечена тегом privacy_tier: shadow

Обратите также внимание на то, чем это не является. Это не миксер, тумблер или CoinJoin. Меняющиеся адреса записывающих устройств зависят от протокола, поэтому нет необходимости налагать санкции на внешнюю службу, нет пула, который нужно опустошать, и нет оператора, которого можно привлечь к ответственности. Tornado Cash научил индустрию, что происходит с конфиденциальностью, находящейся за пределами протокола.

Ключ эфемерного просмотра

Это главное отличие, и оно переворачивает предположение, которое спокойно приняла вся сфера конфиденциальных монет.

Клавиши просмотра Zcash постоянный и передаваемый. Выдайте его аудитору, бирже или суду, и вы предоставите пожизненное наблюдение — за этой стороной и за каждой стороной, которой они впоследствии ее передают. У него нет срока действия, ограничений по объему и возможности вернуть его обратно. В отрасли это называется «выборочным раскрытием информации». Ничего подобного. Это постоянный идентификационный грант с понятным именем.

SynX выдает истекающую возможность:

• Ограничено одной транзакцией. Не аккаунт. Не история. Один.
• Живет тридцать минут, потом его нет. Не отозвано, не заархивировано — не осталось записей для вызова в суд.
• Никогда не записывается на диск. Он существует только в энергозависимой памяти в сетке узлов Wildlands.
• Два фактора или ничего. Для раскрытия информации требуется хеш транзакции и ключ просмотра. Ни один из них сам по себе ничего не раскрывает.
• Только сумма. Даже принимая во внимание и то, и другое, поверхность является числом, а не графиком. Не кто кому заплатил, не балансы, не история. Уровень идентичности никогда не собирается изначально.

Адреса существуют в виде согласованных хэшей, устойчивых к корреляции, а не в виде голых строк, поэтому образ дампа памяти не является понятным.

Принцип конструкции ниже: выдавать истекающие возможности, а не постоянные удостоверения личности. Из этого следует все остальное.

Ожоги по замыслу публичны

Ожоги могут быть проверены любым пользователем на странице проводника Pyre Altar. Цепь доказывает, что ожог произошел, не зная, кто его сделал. Математика публичных поставок, частные участники — не дыра в модели конфиденциальности, а ее демонстрация, поскольку проверяемость и идентичность разделены, а не связаны друг с другом.

Сравнение: варианты кошелька, сохраняющие конфиденциальность

Прочтите эту таблицу честно: Monero по умолчанию скрывает больше, чем SynX. Это реальная разница, и мы не будем ее скрывать. Но вся модель анонимности Monero основана на Ed25519, а это означает, что каждая созданная им кольцевая подпись является постоянной общедоступной записью, ожидающей машины, которая сможет ее раскрутить. SynX — это не «Monero с лучшей криптографией». Это другое оружие, нацеленное на другого врага: ретроактивная деанонимизация, постоянные гранты на раскрытие информации и анализ производственной цепочки, проводимый ИИ на машинной скорости.

Квантовая угроза существующим системам конфиденциальности

Текущие криптовалюты конфиденциальности, такие как Monero и Zcash, сталкиваются со значительными квантовыми уязвимостями, которые подрывают их свойства конфиденциальности:

Уязвимости Monero:

• Кольцевые подписи на основе кривых Ed25519, сломанных алгоритмом Shor.
• Квантовые злоумышленники могут идентифицировать истинных лиц, подписавших транзакции
• Скрытые адреса на основе ECDH становятся прозрачными
• Историческая конфиденциальность задним числом скомпрометирована

Уязвимости Zcash:

• zk-SNARK, основанные на парах эллиптических кривых, уязвимых для квантовой атаки
• Конфиденциальность защищенных транзакций потенциально скомпрометирована
• Прозрачные адреса имеют уязвимости Bitcoin
• Постоянные, передаваемые ключи просмотра превращают любое раскрытие информации в бессрочное наблюдение.

The Квантостойкий кошелек SynX избегает этих уязвимостей, выбирая совершенно другой путь: он не пытается скрыть все в цепочке с помощью хрупкой математики. Он маскирует теневые отправки демону перед публикацией, никогда не использует повторно адрес и выдает возможности раскрытия, срок действия которых истекает.

Как здесь работает квантовобезопасная конфиденциальность?

Kyber-768 (ML-KEM, FIPS 203): инкапсуляция ключей на основе решетки обеспечивает безопасность отправки на теневом уровне. На этом пути для атаки алгоритмом Shor нет никаких предположений об эллиптической кривой, и именно это побеждает принцип «собрать сейчас-расшифровать-потом» против частных отправок.

SPHINCS+ (SLH-DSA, FIPS 205): Подписи на основе хэша с консервативными предположениями о безопасности, размер которых соответствует алгоритму Grover.

Получение адреса Blake2b: вращающиеся адреса записывающих устройств определяются для каждой транзакции и никогда не используются повторно, поэтому в цепочке не хранится долгоживущий открытый ключ, накапливающий уязвимость.

Маскирование перед публикацией: Самое сильное свойство — архитектурное, а не криптографическое. Данные, которые исследователь никогда не получает, не могут быть взломаны позже, независимо от того, какой компьютер прибудет.

Рассмотренные модели угроз конфиденциальности

The Квантостойкий кошелек SynX защищает от нескольких субъектов, угрожающих конфиденциальности:

• Фирмы, занимающиеся анализом цепей: Ротация адресов записывающих устройств устраняет кластеризацию повторного использования адресов, от которой зависит большая часть коммерческой деанонимизации.
• Компрометация Explorer и базы данных: Записи теневого уровня вообще никогда не содержат голых частных адресов.
• Принудительное раскрытие: Ключ просмотра, срок действия которого истек двадцать девять минут назад, не может быть вызван в суд, поскольку его больше нигде не существует.
• Будущие квантовые атакующие: Kyber-768 и SPHINCS+ противостоят Shor и Grover при приватных отправках.
• Эпоха агентного наблюдения с использованием искусственного интеллекта: Автономные системы, считывающие публичные реестры со скоростью машины, коррелирующие друг с другом на протяжении многих лет, навсегда.

Практические соображения конфиденциальности

Пользователи Квантостойкий кошелек SynX должны точно понимать последствия:

1. Прозрачный — значение по умолчанию: Обычная отправка доступна в проводнике. Выбирайте теневой уровень, когда транзакция нуждается в маскировке.
2. Нет повторного использования адреса: Вращение горелки происходит автоматически и в соответствии с протоколом на обоих уровнях.
3. Срок действия выборочного раскрытия истекает: Клавиша просмотра охватывает одну транзакцию в течение тридцати минут и показывает только сумму.
4. Ноль KYC, ноль телеметрии: кошелек общается только со своим демоном.
5. Конфиденциальность на уровне сети: рассмотрите Tor или VPN для обеспечения конфиденциальности трансляции транзакций. Криптография не скрывает IP-адрес.

Часто задаваемые вопросы

Все ли транзакции SynX являются конфиденциальными?

Нет. SynX является двухуровневым. Обычные отправки прозрачны в проводнике блоков — сумма, отправитель, получатель — так же, как Bitcoin. Конфиденциальность активируется для каждой транзакции через теневой уровень, где запись содержит privacy_tier: shadow.

Использует ли SynX zk-SNARK, кольцевые подписи или конфиденциальные транзакции?

Никто из них. Никаких доказательств с нулевым разглашением, никаких кольцевых подписей, никаких обязательств RingCT или Педерсена и никакого миксера. Суммы обычных отправлений не скрыты криптографически, и этот проект не будет утверждать, что это так. Конфиденциальность обеспечивается за счет теневых отправок Kyber-768, ротации адресов записывающих устройств, маскировки реле-демона и ключа эфемерного просмотра.

Могу ли я доказать оплату в целях соблюдения требований?

Да, через ключ эфемерного просмотра. Он рассчитан на одну транзакцию, живет тридцать минут, никогда не записывается на диск, требует для чтения и хэша транзакции, и ключа, и показывает только сумму, а не график. По истечении срока его действия не остается никаких записей для вызова в суд.

Чем это отличается от ключа просмотра Zcash?

Ключи просмотра Zcash являются постоянными и могут передаваться. Одно раскрытие обеспечивает пожизненное наблюдение за владельцем и тем, кому он его передаст впоследствии. SynX выдает истекающие возможности, а не постоянные удостоверения. Вот и весь философский раскол.

Как конфиденциальность влияет на размер и скорость транзакции?

Теневые отправки содержат зашифрованный текст Kyber-768 вместе с подписью SPHINCS+, поэтому они больше, чем транзакция Bitcoin — постквантовая криптография просто тяжелее. Окончательность остается менее секундной на обоих уровнях, и на обоих уровнях нет комиссий за газ, что также означает нулевую комиссию за метаданные для фирм, занимающихся анализом цепочек, для отпечатков пальцев.

Смогут ли квантовые компьютеры нарушить функции конфиденциальности?

Kyber-768 и SPHINCS+ — это постквантовые стандарты NIST, выбранные именно для противостояния Shor и Grover. И самая сильная гарантия вовсе не криптографическая: данные, которые никогда не получал исследователь, не могут быть впоследствии расшифрованы никем и на любой машине.