Квантовий стійкий гаманець із конфіденційністю: Тіньовий рівень і Ефемерний ключ перегляду

Конфіденційність і квантова стійкість представляють дві відмінні, але доповнюючі властивості безпеки для користувачів криптовалюти. Хоча квантовий опір захищає від майбутніх обчислювальних атак на криптографічні основи, функції конфіденційності запобігають сучасному нагляду та аналізу моделей транзакцій. Перетин цих властивостей стосується як поточних, так і майбутніх моделей загроз.

Цей аналіз досліджує, як SynX квантово стійкий гаманець реалізує функції збереження конфіденційності в рамках пост-квантової криптографічної структури, забезпечуючи комплексний захист від багатьох векторів загроз.

Чому конфіденційність має значення в квантово-стійких системах

Сама по собі квантова стійкість стосується лише одного виміру безпеки криптовалюти. Навіть із квантово-безпечними підписами та обміном ключами прозорі дані транзакцій створюють численні вразливості:

• Аналіз графіка транзакцій: Зв’язування адрес відправника та одержувача розкриває моделі взаємозв’язків
• Кореляція суми: зіставлення значень транзакцій дозволяє відстежувати транзакції
• Збалансована експозиція: видимі баланси облікового запису створюють можливості для націлювання
• Історична деанонімізація: накопичені дані блокчейну дозволяють ретроспективний аналіз

The SynX квантово стійкий гаманець відповідає на це за допомогою архітектури, яка навмисно є вужчою та значно чеснішою, ніж норма конфіденційності: дворівневий — прозорий за замовчуванням, тінь на вимогу.

Перший рівень: прозорий за замовчуванням

Сформулюйте це прямо, оскільки від цього залежить решта документа. Звичайний посил SynX видно в провіднику блоків: сума, відправник, одержувач. Те саме, що Bitcoin. У цьому протоколі немає прихованих сум у звичайних надсиланнях, немає криптографічно прихованих балансів і жодних інших претензій.

Заява про конфіденційність, яку ви не можете перевірити у власному досліднику мережі, не є властивістю безпеки. Це копія. SynX постачає верифіковану версію.

Другий рівень: Послання тіні

Відправлення тіні є Kyber-768 зашифровано — ML-KEM під NIST FIPS 203 — і проходить через a адреса обертового пальника: нова адреса для цієї транзакції, яка ніколи не використовується повторно.

Архітектурно цікава частина де відбувається маскування. Демон ретрансляції маскує приватні адреси до того, як дослідник їх отримає. Це не придушення рівня відображення; дослідник не тримає відкритих записів і ввічливо відмовляється відтворювати їх. Він ніколи не отримує відкриті дані. У цій базі даних немає нічого, що можна витікати, викликати в суд, продавати чи зламати.

Спостережувана поведінка:

• Приватні баланси повертаються як "Приватні"
• Списки приватних транзакцій повертаються як "Приватні"
• Адреса відображається замаскованою
• Запис позначено тегами privacy_tier: shadow

Зауважте також, чим це не є. Це не міксер, стакан або CoinJoin. Змінні адреси пальника є рідними для протоколу, тому немає зовнішньої служби для санкцій, немає пулу для зливу та немає оператора, якого слід переслідувати. Tornado Cash навчив галузь, що відбувається з конфіденційністю, яка живе за межами протоколу.

Ключ ефемерного перегляду

Це флагманська відмінність, і вона перевертає припущення, яке тихо прийняло все поле конфіденційності.

Ключі перегляду Zcash є постійні та передавальні. Видайте його аудитору, біржі чи суду, і ви надасте довічне спостереження — цій стороні та кожній стороні, якій вони згодом передадуть його. Немає терміну дії, обмеження обсягу та неможливості відновити його. У промисловості це називають «вибірковим розкриттям». Це нічого подібного. Це постійний дозвіл на ідентифікацію з дружнім іменем.

SynX видає можливість, що закінчується:

• Охоплює одну транзакцію. Не обліковий запис. Не історія. Один.
• Живе тридцять хвилин, потім його немає. Не відкликано, не архівовано — запису для виклику не залишилося.
• Ніколи не записувався на диск. Він існує лише в енергонезалежній пам’яті в сітці вузлів Wildlands.
• Два фактори або нічого. Для розкриття інформації потрібен хеш транзакції і ключ перегляду. Жоден сам по собі нічого не розкриває.
• Тільки сума. Навіть тримаючи обидва, які поверхні є числом, а не графіком. Ні хто кому платив, ні баланси, ні історія. Рівень ідентичності ніколи не збирається спочатку.

Адреси існують як кореляційно-стійкі узгоджені хеші, а не оголені рядки, тому дампований образ пам’яті не є зрозумілим.

Принцип конструкції нижче: видавати можливості, термін дії яких закінчується, ніколи не надавати постійні ідентифікаційні дані. З цього випливає все інше.

Бернс є загальнодоступним за задумом

Бернс може перевірити будь-хто на сторінці Pyre Altar провідника. Ланцюжок доводить, що опік стався, не знаючи, хто це зробив. Загальнодоступна математика, приватні учасники — не діра в моделі конфіденційності, а її демонстрація, оскільки можливість перевірки та ідентичність розділені, а не об’єднані.

Порівняння: параметри гаманця із збереженням конфіденційності

Прочитайте цю таблицю чесно: Monero за замовчуванням приховує більше, ніж SynX. Це реальна різниця, і ми не будемо її приховувати. Але вся модель анонімності Monero базується на Ed25519, що означає, що кожен коли-небудь створений кільцевий підпис є постійним загальнодоступним записом, який очікує на машину, яка зможе його розкрутити. SynX не є "Monero з кращою криптографією". Це інша зброя, націлена на іншого ворога — ретроактивна деанонімізація, постійні гранти на розкриття інформації та аналіз промислового ланцюга, який проводить ШІ на машинній швидкості.

Квантова загроза існуючим системам конфіденційності

Поточні конфіденційні криптовалюти, такі як Monero і Zcash, мають значні квантові вразливості, які підривають їх властивості конфіденційності:

Уразливості Monero:

• Кільцеві підписи на основі кривих Ed25519, розбитих алгоритмом Shor
• Зловмисники Quantum можуть ідентифікувати справжніх підписантів транзакцій
• Стелс-адреси на основі ECDH стають прозорими
• Історичну конфіденційність заднім числом порушено

Уразливості Zcash:

• zk-SNARK на основі пар еліптичних кривих, вразливих до квантової атаки
• Потенційно порушено конфіденційність захищеної транзакції
• Прозорі адреси мають спільні вразливості Bitcoin
• Постійні ключі перегляду, які можна передавати, перетворюють будь-яке окреме розкриття інформації на стеження на невизначений термін

The SynX квантово стійкий гаманець уникає цих вразливостей, вибираючи зовсім інший шлях: він не намагається приховати все в ланцюжку за допомогою крихкої математики. Він маскує тіньові надсилання демону перед публікацією, ніколи не використовує повторно адресу та видає можливості розкриття, термін дії яких закінчується.

Як тут працює квантово-безпечна конфіденційність?

Kyber-768 (ML-KEM, FIPS 203): Інкапсуляція ключів на основі решітки захищає надсилання тіньового рівня. Ніде на цьому шляху не існує припущення еліптичної кривої для атаки алгоритму Shor, що перемагає збір-зараз-дешифрування-пізніше проти приватних надсилань.

SPHINCS+ (SLH-DSA, FIPS 205): Підписи на основі хешу з консервативними припущеннями безпеки, порівняні з алгоритмом Grover.

Виведення адреси Blake2b: адреси запису, що змінюються, отримуються для кожної транзакції та ніколи не використовуються повторно, тому немає довготривалого відкритого ключа, який накопичується в ланцюжку.

Передпублікаційне маскування: Найсильнішою властивістю є архітектурна, а не криптографічна. Дані, які провідник ніколи не отримує, не можуть бути зламані пізніше, незалежно від того, який комп’ютер прибув.

Розглянуто моделі загроз конфіденційності

The SynX квантово стійкий гаманець захищає від кількох загроз конфіденційності:

• Фірми ланцюгового аналізу: змінні адреси записувачів усувають кластеризацію повторного використання адрес, від якої залежить більшість комерційних деанонімів
• Провідник і компрометація бази даних: Записи тіньового рівня ніколи не містять відкритих приватних адрес
• Примусове розкриття: Ключ перегляду, термін дії якого минув двадцять дев’ять хвилин тому, не може бути викликаний в суд, оскільки він більше ніде не існує
• Майбутні квантові зловмисники: Kyber-768 і SPHINCS+ протистоять Shor і Grover у приватних відправках
• Епоха агентурного стеження: автономні системи, які читають загальнодоступні бухгалтерські книги зі швидкістю машини, корелюючи за роками, назавжди

Практичні міркування конфіденційності

Користувачі SynX квантово стійкий гаманець повинні чітко розуміти наслідки:

1. За умовчанням встановлено прозорий: звичайне надсилання є загальнодоступним у провіднику. Виберіть тіньовий рівень, коли транзакція потребує маскування.
2. Без повторного використання адреси: Обертання пальника є автоматичним і протокольним, на обох рівнях.
3. Термін вибіркового розкриття закінчується: ключ перегляду охоплює одну транзакцію протягом тридцяти хвилин і показує лише суму.
4. Нульовий KYC, нульова телеметрія: гаманець спілкується лише зі своїм власним демоном.
5. Конфіденційність на рівні мережі: Розгляньте Tor або VPN для конфіденційності трансляції транзакцій. Криптографія не приховує IP-адресу.

Часті запитання

Чи всі транзакції SynX приватні?

Номер SynX є двоярусним. Звичайні надсилання прозорі в провіднику блоків — сума, відправник, одержувач — так само, як і Bitcoin. Конфіденційність викликається для кожної транзакції через тіньовий рівень, де зберігається запис privacy_tier: shadow.

Чи використовує SynX zk-SNARK, кільцеві підписи чи конфіденційні транзакції?

Жоден з них. Жодних доказів з нульовим знанням, жодних кільцевих підписів, жодних зобов’язань RingCT або Pedersen і жодного міксера. Суми звичайних надсилань не криптографічно приховані, і цей проект не претендуватиме на це. Конфіденційність забезпечується тіньовими надсиланнями Kyber-768, змінними адресами запису, маскуванням демона ретрансляції та тимчасовим ключем перегляду.

Чи можу я підтвердити платіж для відповідності?

Так, через клавішу ефемерного перегляду. Він охоплює одну транзакцію, живе тридцять хвилин, ніколи не записується на диск, вимагає як хеш транзакції, так і ключ для читання, і показує лише суму, але ніколи не графік. Після закінчення терміну дії запису для виклику в суд не залишиться.

Чим він відрізняється від ключа перегляду Zcash?

Ключі перегляду Zcash є постійними та підлягають передачі. Одне розкриття надає довічне спостереження за власником і тим, кому вони передають його пізніше. SynX видає можливості, термін дії яких закінчується, а не постійні права ідентифікації. Ось і весь філософський розкол.

Як конфіденційність впливає на розмір і швидкість транзакції?

Shadow надсилає шифрований текст Kyber-768 разом із підписом SPHINCS+, тому вони більші за транзакцію Bitcoin — постквантова криптографія просто важча. Завершеність залишається меншою за секунду на обох рівнях, і на обох рівнях не стягується комісія за газ, що також означає нульову комісію метаданих для фірм, що займаються аналізом ланцюга, для відбитків пальців.

Чи порушать квантові комп’ютери функції конфіденційності?

Kyber-768 і SPHINCS+ — це постквантові стандарти NIST, вибрані саме для того, щоб протистояти Shor і Grover. І найсильнішою гарантією є зовсім не криптографічний: дані, які провідник так і не отримав, не можуть бути розшифровані пізніше ніким і на жодній машині.