¿Puedo usar una billetera resistente a cuántica sin conexión?

Las billeteras resistentes a la tecnología cuántica admiten el funcionamiento fuera de línea para mejorar la seguridad, lo que comúnmente se denomina "almacenamiento en frío" o uso "con espacio de aire". Esto implica generar y almacenar claves en un dispositivo que nunca está conectado a Internet, y solo se transfieren transacciones sin firmar al dispositivo fuera de línea para su firma.

La operación de billetera sin conexión separa el entorno de firma de la exposición de la red. Las claves privadas, incluidos los pares de claves Kyber-768 y las claves de firma SPHINCS+, existen solo en el dispositivo con espacio de aire. Esto elimina por completo los vectores de ataque remoto, ya que las claves no se pueden extraer mediante exploits basados ​​en la red.

El flujo de trabajo consta de tres pasos. Primero, cree una transacción sin firmar en una billetera en línea (solo de visualización) que contenga solo claves públicas. En segundo lugar, transfiera esta transacción sin firmar al dispositivo fuera de línea mediante un código QR, una unidad USB o una tarjeta SD. En tercer lugar, firme la transacción con las claves privadas de la billetera fuera de línea y transfiera la transacción firmada nuevamente para su transmisión.

Las firmas SPHINCS+ generadas fuera de línea son particularmente adecuadas para el almacenamiento en frío porque el algoritmo no tiene estado. A diferencia de algunos esquemas de firma que requieren gestión del estado entre firmas, SPHINCS+ puede firmar transacciones sin contadores de seguimiento, lo que reduce la complejidad en entornos aislados.

Los requisitos de hardware para billeteras resistentes a lo cuántico fuera de línea incluyen suficiente potencia de procesamiento para la generación de firmas SPHINCS+ (cualquier computadora moderna es suficiente) y almacenamiento seguro para la frase de recuperación. Los dispositivos dedicados, como las computadoras portátiles reutilizadas a las que se les ha quitado físicamente el hardware de red, brindan un fuerte aislamiento.

SynX admite flujos de trabajo de firma fuera de línea utilizando los algoritmos Kyber-768 y SPHINCS+. Las billeteras de solo vigilancia pueden monitorear saldos y crear transacciones sin firmar, mientras que los dispositivos con espacio de aire realizan operaciones de firma. Esta arquitectura proporciona la máxima seguridad para participaciones importantes manteniendo al mismo tiempo la usabilidad práctica.