Квантостойкий кошелек с конфиденциальностью: теневой уровень и эфемерный ключ просмотра

Конфиденциальность и квантовая устойчивость представляют собой два разных, но взаимодополняющих свойства безопасности для пользователей криптовалюты. В то время как квантовая устойчивость защищает от будущих вычислительных атак на криптографические основы, функции конфиденциальности предотвращают современное наблюдение и анализ моделей транзакций. Пересечение этих свойств касается как текущих, так и будущих моделей угроз.

Этот анализ исследует, как Квантостойкий кошелек SynX реализует функции сохранения конфиденциальности в рамках постквантовой криптографической структуры, обеспечивая комплексную защиту от множества векторов угроз.

Почему конфиденциальность важна в квантово-устойчивых системах

Квантовое сопротивление само по себе затрагивает только одно измерение безопасности криптовалюты. Даже при использовании квантовобезопасных подписей и обмена ключами прозрачные данные транзакций создают множество уязвимостей:

• Анализ графа транзакций: Связывание адресов отправителя и получателя выявляет закономерности взаимоотношений.
• Корреляция сумм: Сопоставление значений транзакций позволяет отслеживать транзакции.
• Баланс экспозиции: видимые остатки на счетах создают возможности для таргетинга.
• Историческая деанонимизация: Накопленные данные блокчейна позволяют провести ретроспективный анализ.

The Квантостойкий кошелек SynX отвечает на эти вопросы с помощью архитектуры, которая намеренно уже и значительно более честна, чем норма конфиденциальной монеты: двухуровневый — прозрачный по умолчанию, тень по требованию.

Уровень первый: прозрачный по умолчанию

Скажите это прямо, потому что от этого зависит остальная часть документа. Обычный посыл SynX виден в проводнике блоков: сумма, отправитель, получатель. То же, что и Bitcoin. В этом протоколе нет никаких скрытых сумм при обычных отправлениях, никаких криптографически скрытых балансов и никаких других претензий.

Заявление о конфиденциальности, которое вы не можете проверить с помощью собственного обозревателя сети, не является свойством безопасности. Это копия. SynX поставляет проверяемую версию.

Уровень второй: Теневой посыл

Теневая отправка Kyber-768 зашифрованный — ML-KEM под NIST FIPS 203 — и проложен через вращающийся адрес горелки: новый адрес для этой транзакции, никогда не используемый повторно.

Архитектурно интересная часть где the masking happens. There is nothing in that database to leak, subpoena, sell, or breach.

Наблюдаемое поведение:

• Частные балансы возвращаются как «Частные».
• Списки частных транзакций возвращаются как «Частные».
• Адрес отображается в маске

Обратите также внимание на то, чем это не является. Это не миксер, тумблер или CoinJoin. Меняющиеся адреса записывающих устройств зависят от протокола, поэтому нет необходимости налагать санкции на внешнюю службу, нет пула, который нужно опустошать, и нет оператора, которого можно привлечь к ответственности. Tornado Cash научил индустрию, что происходит с конфиденциальностью, находящейся за пределами протокола.

Ключ эфемерного просмотра

Это главное отличие, и оно переворачивает предположение, которое спокойно приняла вся сфера конфиденциальных монет.

Клавиши просмотра Zcash постоянный и передаваемый. Выдайте его аудитору, бирже или суду, и вы предоставите пожизненное наблюдение — за этой стороной и за каждой стороной, которой они впоследствии ее передают. У него нет срока действия, ограничений по объему и возможности вернуть его обратно. В отрасли это называется «выборочным раскрытием информации». Ничего подобного. Это постоянный идентификационный грант с понятным именем.

SynX выдает истекающую возможность:

• Ограничено одной транзакцией. Не аккаунт. Не история. Один.
• Живет тридцать минут, потом его нет. Не отозвано, не заархивировано — не осталось записей для вызова в суд.
• Два фактора или ничего. Для раскрытия информации требуется хеш транзакции и ключ просмотра. Ни один из них сам по себе ничего не раскрывает.
• Только сумма. Даже принимая во внимание и то, и другое, поверхность является числом, а не графиком. Не кто кому заплатил, не балансы, не история. Уровень идентичности никогда не собирается изначально.

Принцип конструкции ниже: выдавать истекающие возможности, а не постоянные удостоверения личности. Из этого следует все остальное.

Ожоги по замыслу публичны

Ожоги могут быть проверены любым пользователем на странице проводника Pyre Altar. Цепь доказывает, что ожог произошел, не зная, кто его сделал. Математика публичных поставок, частные участники — не дыра в модели конфиденциальности, а ее демонстрация, поскольку проверяемость и идентичность разделены, а не связаны друг с другом.

Сравнение: варианты кошелька, сохраняющие конфиденциальность

Прочтите эту таблицу честно: Monero по умолчанию скрывает больше, чем SynX. Это реальная разница, и мы не будем ее скрывать. Но вся модель анонимности Monero основана на Ed25519, а это означает, что каждая созданная им кольцевая подпись является постоянной общедоступной записью, ожидающей машины, которая сможет ее раскрутить. SynX — это не «Monero с лучшей криптографией». Это другое оружие, нацеленное на другого врага: ретроактивная деанонимизация, постоянные гранты на раскрытие информации и анализ производственной цепочки, проводимый ИИ на машинной скорости.

Квантовая угроза существующим системам конфиденциальности

Текущие криптовалюты конфиденциальности, такие как Monero и Zcash, сталкиваются со значительными квантовыми уязвимостями, которые подрывают их свойства конфиденциальности:

Уязвимости Monero:

• Кольцевые подписи на основе кривых Ed25519, сломанных алгоритмом Shor.
• Квантовые злоумышленники могут идентифицировать истинных лиц, подписавших транзакции
• Скрытые адреса на основе ECDH становятся прозрачными
• Историческая конфиденциальность задним числом скомпрометирована

Уязвимости Zcash:

• zk-SNARK, основанные на парах эллиптических кривых, уязвимых для квантовой атаки
• Конфиденциальность защищенных транзакций потенциально скомпрометирована
• Прозрачные адреса имеют уязвимости Bitcoin
• Постоянные, передаваемые ключи просмотра превращают любое раскрытие информации в бессрочное наблюдение.

The Квантостойкий кошелек SynX avoids these vulnerabilities by taking a different route entirely: it does not attempt to hide everything on-chain with fragile mathematics. It offers optional shadow sends, never reuses an address, and issues disclosure capabilities that expire.

Как здесь работает квантовобезопасная конфиденциальность?

Kyber-768 (ML-KEM, FIPS 203): инкапсуляция ключей на основе решетки обеспечивает безопасность отправки на теневом уровне. На этом пути для атаки алгоритмом Shor нет никаких предположений об эллиптической кривой, и именно это побеждает принцип «собрать сейчас-расшифровать-потом» против частных отправок.

SPHINCS+ (SLH-DSA, FIPS 205): Подписи на основе хэша с консервативными предположениями о безопасности, размер которых соответствует алгоритму Grover.

Получение адреса Blake2b: вращающиеся адреса записывающих устройств определяются для каждой транзакции и никогда не используются повторно, поэтому в цепочке не хранится долгоживущий открытый ключ, накапливающий уязвимость.

Privacy by choice: ordinary sends are public on the explorer; shadow sends are the private option.

Рассмотренные модели угроз конфиденциальности

The Квантостойкий кошелек SynX защищает от нескольких субъектов, угрожающих конфиденциальности:

• Фирмы, занимающиеся анализом цепей: Ротация адресов записывающих устройств устраняет кластеризацию повторного использования адресов, от которой зависит большая часть коммерческой деанонимизации.
• Принудительное раскрытие: Ключ просмотра, срок действия которого истек двадцать девять минут назад, не может быть вызван в суд, поскольку его больше нигде не существует.
• Будущие квантовые атакующие: Kyber-768 и SPHINCS+ противостоят Shor и Grover при приватных отправках.
• Эпоха агентного наблюдения с использованием искусственного интеллекта: Автономные системы, считывающие публичные реестры со скоростью машины, коррелирующие друг с другом на протяжении многих лет, навсегда.

Практические соображения конфиденциальности

Пользователи Квантостойкий кошелек SynX должны точно понимать последствия:

1. Прозрачный — значение по умолчанию: Обычная отправка доступна в проводнике. Выбирайте теневой уровень, когда транзакция нуждается в маскировке.
2. Нет повторного использования адреса: Burner rotation is automatic and protocol-native on shadow sends.
3. Срок действия выборочного раскрытия истекает: Клавиша просмотра охватывает одну транзакцию в течение тридцати минут и показывает только сумму.
4. Ноль KYC, ноль телеметрии: кошелек общается только со своим демоном.
5. Конфиденциальность на уровне сети: рассмотрите Tor или VPN для обеспечения конфиденциальности трансляции транзакций. Криптография не скрывает IP-адрес.

Часто задаваемые вопросы

Все ли транзакции SynX являются конфиденциальными?

No. SynX is dual-tier. Ordinary sends are transparent on the block explorer — amount, sender, recipient — the same as Bitcoin. Privacy is invoked per transaction through the shadow tier.

Использует ли SynX zk-SNARK, кольцевые подписи или конфиденциальные транзакции?

Никто из них. Никаких доказательств с нулевым разглашением, никаких кольцевых подписей, никаких обязательств RingCT или Педерсена и никакого миксера. Суммы обычных отправлений не скрыты криптографически, и этот проект не будет утверждать, что это так. Конфиденциальность обеспечивается за счет теневых отправок Kyber-768, ротации адресов записывающих устройств, маскировки реле-демона и ключа эфемерного просмотра.

Могу ли я доказать оплату в целях соблюдения требований?

Yes, through the ephemeral view key. It is scoped to one transaction, lives thirty minutes, and reveals the amount only — never the graph. Once it expires there is no record left to subpoena.

Чем это отличается от ключа просмотра Zcash?

Ключи просмотра Zcash являются постоянными и могут передаваться. Одно раскрытие обеспечивает пожизненное наблюдение за владельцем и тем, кому он его передаст впоследствии. SynX выдает истекающие возможности, а не постоянные удостоверения. Вот и весь философский раскол.

Как конфиденциальность влияет на размер и скорость транзакции?

Теневые отправки содержат зашифрованный текст Kyber-768 вместе с подписью SPHINCS+, поэтому они больше, чем транзакция Bitcoin — постквантовая криптография просто тяжелее. Окончательность остается менее секундной на обоих уровнях, и на обоих уровнях нет комиссий за газ, что также означает нулевую комиссию за метаданные для фирм, занимающихся анализом цепочек, для отпечатков пальцев.

Смогут ли квантовые компьютеры нарушить функции конфиденциальности?

Kyber-768 and SPHINCS+ are the NIST post-quantum standards, chosen precisely to resist Shor and Grover. Each optional shadow send is encrypted with Kyber-768, a post-quantum KEM; ordinary sends are public by design.