Tijdslotpuzzels: post-kwantummijnbouw, nulkennisprivacy en het cijfer binnenin

Mijnbouw is een tijdslotpuzzel

Elke cryptocurrency mineert blokken. Bijna niemand van hen begrijpt wat dat eigenlijk betekent.

In de klassieke proof-of-work – Bitcoin, Litecoin, Kaspa – is mijnbouw een loterij met brute kracht. Hash een nonce, vergelijk het met een doel, verhoog, herhaal. Het werk is beschamend parallel: tienduizend ASIC's raden tienduizend keer sneller dan één. Er is geen opeenvolgende afhankelijkheid tussen pogingen. Er is geen puzzel. Er is alleen maar een aanbestedingsrace: degene die de grootste hardwarebestelling ondertekent, wint, en de rest van jullie is de versiering.

Tijdslot puzzels zijn fundamenteel verschillend. Een echte tijdslotpuzzel maakt gebruik van wiskundige problemen die opeenvolgende berekeningen vereisen - elke stap is afhankelijk van de uitkomst van de vorige stap, waardoor een reeks berekeningen ontstaat die niet kan worden geparalleliseerd, niet kan worden verkort en niet kan worden versneld door meer hardware toe te voegen. De tijd om het probleem op te lossen wordt begrensd door de snelheid van een enkele rekenreeks, en niet door de totale hashkracht die op het probleem is gericht.

SynergyX-mijnbouw is een tijdslot puzzel, en de naam is SerendipityX: geheugenhard Argon2id-werk vastgelegd in opeenvolgende roostervolgorde. Niemand geeft het aan jou. Er is geen coördinator, geen puzzelserver, geen autoriteit die je huiswerk kalibreert – de volgorde is een eigenschap van het werk zelf. Elke pas verbruikt wat de pas ervoor achterliet. Geef hem duizend kernen en negenhonderdnegenennegentig ervan staan ​​te wachten op hun beurt.

Twee muren, niet één. De opeenvolgende muur betekent dat u met parallelle hardware niets koopt voor een enkele werkketen. De geheugen muur betekent dat elke ketting echte RAM kost – en die kosten ratelt omhoog naarmate de ketting volwassener wordt, oplopend naar 2 GB per hash. Die tweede muur is wat stilletjes de telefoonparken, de in beslag genomen handset-botnets en de gehuurde cloud-racks uitwerpt die elke andere “CPU-vriendelijke” munt koloniseren. Het is een uitsmijter die elk jaar groter wordt.

En de klok is geen klok. De blokproductie verloopt met een variabel interval — De moeilijkheidsgraad van SerendipityX stijgt voortdurend, zodat de seconden tussen blokken verschuiven. Een blok kan snel landen. Een blokkade kan je laten wachten. Die variantie is opzettelijk: er is geen vaste blokcadans om te spelen, en geen aftelling waar een mijnbouwbedrijf zijn kapitaal tegen kan plannen. Ketens die reclame maken voor een nette metronoom publiceren een optimalisatiedoelstelling. We publiceren mist.

Sequentiële roostervolgorde: waarom volgorde belangrijk is

Om te begrijpen waarom een tijdslot puzzel niet kan worden gekocht, moet u begrijpen wat ‘sequentieel’ in deze context betekent.

Beschouw een keten van berekeningen waarbij stap n produceert uitvoer $O_n$ die de verplichte invoer voor stap wordt n+1. Er is geen manier om $O_{n+1}$ te berekenen zonder eerst $O_n$ te berekenen. Dat is geen beleid dat iemand van bovenaf afdwingt; het is de vorm van het werk. SerendipityX regelt geheugen-harde Argon2id-passages in precies deze volgorde, en elke pass moet echt geheugen bevatten terwijl deze wordt uitgevoerd.

Klassieke mijnbouw (SHA-256, Scrypt) beschikt niet over deze eigenschap. Elke hash-poging is onafhankelijk. U kunt poging #1.000.000 berekenen zonder ooit poging #1 te berekenen. Die onafhankelijkheid is precies wat de klassieke mijnbouw oneindig parallelleerbaar maakt – en oneindig koopbaar. Daarom is de beveiliging van Bitcoin nu een inkoopcontract.

SerendipityX geeft de mijnwerker een ander koopje:

• Elke stap is afhankelijk — de uitvoer van berekening $k$ is de vereiste invoer voor berekening $k+1$
• Parallellisme levert niets op – duizend kernen kunnen één ketting niet sneller lopen dan één kern die op volgorde loopt
• De herinneringsmuur klimt – de RAM-kosten per hash stijgen naarmate de keten volwassener wordt, richting 2 GB, terwijl telefoonparken en gehuurde racks steeds duurder worden
• Verificatie is snel — het oplossen kost opeenvolgende tijd; het controleren van het antwoord is goedkoop (asymmetrische moeilijkheidsgraad, het kenmerk van een nuttige cryptografische puzzel)
• Niets algebraïsch om aan te vallen – er is geen groepsstructuur, geen verborgen periode, geen elegante sluiproute die wacht om ontdekt te worden door een kwantumtegenstander. Werk gewoon in de juiste volgorde, met geheugen vastgehouden.

Dit is geen stapsgewijze verbetering ten opzichte van klassieke mijnbouw. Het is een categorisch verschil. Bitcoin-mijnbouw is een loterij. SynergyX-mijnbouw is een tijdslot puzzel.

SPHINCS+ ondertekent een in Kyber ingekapselde verzending

De tijdslotpuzzel stelt de blokproductie veilig. Maar wat beveiligt de transacties binnen die blokken?

Elke privéverzending in SynergyX volgt een dubbellaagse post-kwantumpijplijn:

1. Kyber-768-sleutelinkapseling — de afzender kapselt een gedeeld geheim in met behulp van de openbare Kyber-sleutel van de ontvanger. Dit gedeelde geheim codeert de payload van de transactie, inclusief het bedrag, de kosten en de stealth-adresbestemming. Kyber is een op roosters gebaseerd sleutelinkapselingsmechanisme dat door NIST is gestandaardiseerd als FIPS 203. De beveiliging ervan berust op het Module Learning With Error (MLWE)-probleem – een probleem dat geen enkel kwantumalgoritme, inclusief dat van Shor, efficiënt kan oplossen.
2. SPHINCS+ digitale handtekening — de in Kyber ingekapselde payload wordt vervolgens ondertekend met de privésleutel SPHINCS+ van de afzender. SPHINCS+ is een op hash gebaseerd handtekeningschema (NIST FIPS 205) waarvan de veiligheid uitsluitend afhankelijk is van de eigenschappen van cryptografische hashfuncties – geen algebraïsche structuur, geen groepentheorie, geen getaltheoretische aannames waar kwantumalgoritmen misbruik van maken. Zelfs een perfecte kwantumcomputer waarop het algoritme van Shor draait, vindt niets om aan te vallen.

Het resultaat: een SPHINCS+ ondertekend, Kyber-ingekapseld verzenden dat is zelfs tegen het algoritme van Shor onbreekbaar. Twee onafhankelijke post-kwantumprimitieven uit twee verschillende wiskundige families – op roosters gebaseerde encryptie en op hash gebaseerde handtekeningen – die elk onafhankelijk zouden moeten worden verbroken om een ​​enkele transactie in gevaar te brengen. Dit is geen diepgaande verdediging door beleid. Het is een diepgaande verdediging door middel van wiskunde.

Geen enkele andere productie-cryptocurrency implementeert deze dubbellaagse post-kwantumtransactiepijplijn. Klassieke ketens ondertekenen met ECDSA (gebroken door Shor's) en coderen met niets (transacties zijn platte tekst op de keten). De kloof tussen SynergyX en de rest van de markt is geen gradatieverschil. Het is een verschil van tijdperk.

Privacy via de mijnpool

De meeste privacymunten behandelen mijnbouw en privacy als afzonderlijke aangelegenheden. De ringhandtekeningen van Monero werken op de transactielaag. De zk-SNARK's van Zcash werken op de proeflaag. Geen van beide betrekt de mijnwerkerspool helemaal in privacy.

SynergyX hanteert een andere aanpak: privacy wordt geïntroduceerd via de pool van mijnwerkers zelf.

Wanneer een transactie de mempool binnenkomt, blijft deze niet simpelweg zichtbaar wachten tot een mijnwerker deze in een blok opneemt. De mijnwerkerspool fungeert als een menglaag: transacties worden geschud, in batches geplaatst en in blokken opgenomen via een proces dat de timingverbinding tussen uitzending en bevestiging verbreekt. Een waarnemer die naar het netwerk kijkt, kan de uitzendtijd van transacties niet correleren met de volgorde van het opnemen van blokken, omdat de pool van mijnwerkers temporele en ordenende entropie introduceert die klassieke mempool-watching-aanvallen moeten elimineren.

Gecombineerd met stealth-adressen die voor elke transactie een unieke eenmalige bestemming genereren, wordt de mining pool zelf een privacyprimitief. Dit is architectonisch elegant: dezelfde mijnwerkers die oplossen tijdslot puzzels om blokken te produceren bieden tegelijkertijd transactieprivacy door de mengeigenschappen van hun collectieve activiteit.

Privacy is niet gegarandeerd. Het komt voort uit de mijnbouwarchitectuur.

Zero-Knowledge Proof API: selectieve transparantie zonder compromissen

Volledige privacy creëert een legitiem probleem: hoe verifieert een handelaar de betaling? Hoe bevestigt een auditor dat een overdracht heeft plaatsgevonden? Hoe bewijst een gebruiker dat hij of zij geld heeft verzonden zonder zijn stealth-adres, zijn saldo of zijn transactiegeschiedenis prijs te geven?

SynergyX lost dit op met een zero-knowledge proof API ontworpen met één absolute beperking: het brengt nooit stealth-adressen in gevaar.

Met de API kan een gebruiker een cryptografisch bewijs genereren dat een specifiek bedrag naar een specifieke bestemming is verzonden – door iedereen controleerbaar – zonder de identiteit van de afzender, het stealth-adres van de ontvanger of enige andere transactie in de geschiedenis van de afzender bekend te maken. Het bewijs is alleen geldig als de gebruiker het deelt bewijs sleutel — een afzonderlijke cryptografische referentie die de verificatie van die specifieke transactie autoriseert.

De ontwerpprincipes:

• Alleen aanmelden — de API verifieert niets tenzij de gebruiker expliciet zijn bewijssleutel deelt
• Transactiegericht — elke proefsleutel autoriseert de verificatie van één transactie, niet van een rekening of adres
• Stealth-adresisolatie — verificatie bevestigt de verzonden bedrag maar onthult of linkt geen stealth-adressen
• Post-kwantumbewijzen – het zero-knowledge proof-systeem zelf is opgebouwd uit op roosters gebaseerde verplichtingen, en niet uit klassieke elliptische curve-paren die het algoritme van Shor in gevaar zou brengen

Dit betekent dat een bedrijf SynergyX-betalingen kan accepteren met volledige boekhoudkundige transparantie, terwijl zijn klanten volledige privacy behouden. Een toezichthouder kan een specifieke overdracht verifiëren zonder over het netwerk toezicht te krijgen. De bewijssleutel is het toestemmingsmechanisme; zonder deze sleutel onthult de API niets.

Het AI-orakel: intelligentie in de portemonnee

De SynergyX-portemonnee bevat een geïntegreerd AI-orakel – een gespreksassistent die naast uw privésleutels, uw transactiegeschiedenis en uw mijndashboard leeft.

Het kan zijn uitgeschakeld. Het kan zijn ingeschakeld. Wanneer ingeschakeld, kan dit het geval zijn gesproken.

Het orakel biedt realtime antwoorden over de netwerkstatus, mining-prestaties, transactiebevestigingsstatus, schatting van kosten en post-kwantumbeveiligingsconcepten. Het begrijpt het SynergyX-protocol op een diepgaand technisch niveau en kan de tijdslotpuzzelmechanica, SPHINCS+-handtekeningverificatie, Kyber-sleutelinkapseling en stealth-adresprivacy uitleggen in gewone taal of in volledige wiskundige details, afhankelijk van wat de gebruiker vraagt.

Dit is geen chatbot-skin over een zoekmachine. Het AI-orakel heeft directe leestoegang tot de lokale status van de portemonnee: het kent uw mining-hashrate, uw lopende transacties, uw verbindingtopologie en uw bevestigingsgeschiedenis. Het kan afwijkingen signaleren: ongebruikelijke vertragingen bij de bevestiging, verbroken verbindingen met peers die wijzen op eclipse-aanvalspogingen, of verschuivingen in de moeilijkheidsgraad van de mijnbouw die de schattingen van de bloktijd beïnvloeden.

Cruciaal is dat het orakel lokaal draait. Het verzendt geen portemonneegegevens naar externe servers. Er wordt niet naar huis gebeld. Het deelt uw transactiegrafiek niet met een cloud API. De privacygaranties van SynergyX strekken zich uit tot het AI-orakel: het is een hulpmiddel onder de volledige controle van de gebruiker, en geen bewakingsvector verpakt in een handige interface.

Schakel het in als u begeleiding wilt. Schakel het uit als je stilte wilt. Praat ermee als je begrip wilt. Het orakel dient de gebruiker. Het dient niet het netwerk, de stichting of enige derde partij.

Het orakel in je portemonnee is de rand van iets groters. Post-kwantumcryptografie wel pantser — Kyber, SPHINCS+, muren die vasthouden. Maar het pantser is van nature geduldig; het wacht om geraakt te worden. Dus dezelfde computerdiscipline die SerendipityX onder druk zet, wordt naar buiten gericht speculatieve decodering: een buitenste inlichtingenlaag, in aanbouw, getraind om over de vestingmuren te lopen en een aanval te modelleren terwijl deze nog vorm krijgt. Cryptografie is de vloer waar niemand doorheen komt. Het zwaard is wat we nog steeds aan het smeden zijn.

Bug Bounty: breek het als je kunt

SynergyX exploiteert een bug bounty-programma dat beveiligingsonderzoekers wereldwijd uitnodigt om elke laag van het protocol te testen.

Het toepassingsgebied omvat:

• Tijdslot-puzzelmijnbouw - kan de sequentiële roosterketen korter zijn, parallel worden gemaakt of onder de geheugenmuur lopen?
• SPHINCS+-handtekeningverificatie: kan een vervalste handtekening worden gevalideerd?
• Kyber-768-sleutelinkapseling: kan het gedeelde geheim worden hersteld zonder de privésleutel?
• Generatie van stealth-adressen: kunnen twee transacties aan dezelfde ontvanger worden gekoppeld?
• Zero-knowledge proof API: kan er een bewijs worden gegenereerd zonder kennis van de transactie?
• AI-orakelisolatie: kan het orakel worden misbruikt om de portemonneestatus extern te lekken?
• Privacy van mijnwerkerspools: kan de timing van transactie-uitzending tot blokopname gecorreleerd worden?

De premiebeloningen zijn gestructureerd naar ernst, waarbij kritieke kwetsbaarheden in de post-kwantumcryptografische laag de hoogste uitbetalingen opleveren. Als je een tijdslot puzzel, demonstreer een kwantumaanvalspad tegen de handtekening- of inkapselingslaag, of koppel stealth-adressen via de mijnbouwpool - de premie is van jou.

We publiceren deze uitdaging openlijk omdat de cryptografie deugdelijk is. NIST standaardiseerde deze algoritmen na jaren van internationale cryptanalyse. Geheugenhard sequentieel werk wordt al tientallen jaren bestudeerd zonder dat iemand een manier heeft gevonden om het goedkoop te maken. Maar vertrouwen zonder testen is arrogantie. De bugbounty zorgt ervoor dat de slimste tegenstanders ter wereld het systeem voortdurend onderzoeken.

Waarom het algoritme van Shor dit niet kan bereiken

Laten we expliciet zijn over het kwantumdreigingsmodel en waarom dit hier niet van toepassing is.

Het algoritme van Shor lost twee problemen efficiënt op op een kwantumcomputer:

1. Factorisatie van gehele getallen - breekt RSA
2. Discrete logaritme – breekt ECDSA, DSA, Diffie-Hellman en elk elliptisch curve-schema dat tegenwoordig in cryptocurrency wordt gebruikt

Deze twee problemen delen een gemeenschappelijke algebraïsche structuur: ze werken op cyclische groepen waarop het verborgen subgroepprobleem van toepassing is. Het algoritme van Shor maakt gebruik van deze structuur met behulp van kwantum Fourier-transformaties om perioden in modulaire exponentiële functies te vinden.

SynergyX gebruikt nul componenten die kwetsbaar zijn voor het algoritme van Shor:

Vergelijk dit met Bitcoin (ECDSA – gebroken door Shor’s), Ethereum (secp256k1 – gebroken door Shor’s), Monero (Ed25519 – gebroken door Shor’s) en Zcash (BN254-koppelingen – gebroken door Shor’s). Elke grote cryptocurrency is gebouwd op wiskunde die een voldoende grote kwantumcomputer zal ontmantelen. SynergyX is gebouwd op wiskunde die dat niet zal doen.

Het cijfer

Voor degenen die fan zijn van Cicada 3301: ja, dit is bewust. De lagen zijn echt. De cijfers betekenen iets. En het rooster is meer dan een wiskundige abstractie.

Er zal meer over dit cijfer worden onthuld aan degenen die het op termijn waard zijn.

Verder lezen

• Wallet-beveiligingsscore: kwantumbestendige beoordelingen
• Niet-koppelbare transactieondertekening met Quantum-veerkracht
• Kwantumveerkracht: hybride post-kwantumcryptografie
• Roostercryptografie Wiskunde
• SPHINCS+ Hash-gebaseerde handtekeningen gedemystificeerd
• Privacy in het Quantum-tijdperk