Puis-je utiliser un portefeuille résistant aux quantiques hors ligne ?

Les portefeuilles résistants aux quantiques prennent en charge le fonctionnement hors ligne pour une sécurité renforcée, communément appelée « stockage à froid » ou utilisation « à air isolé ». Cela implique de générer et de stocker des clés sur un appareil jamais connecté à Internet, seules les transactions non signées étant transférées vers l'appareil hors ligne pour signature.

Le fonctionnement du portefeuille hors ligne sépare l'environnement de signature de l'exposition au réseau. Les clés privées, y compris les paires de clés Kyber-768 et les clés de signature SPHINCS+, existent uniquement sur l'appareil à air isolé. Cela élimine entièrement les vecteurs d’attaque à distance, car les clés ne peuvent pas être extraites via des exploits basés sur le réseau.

Le flux de travail comprend trois étapes. Tout d’abord, créez une transaction non signée sur un portefeuille en ligne (montre uniquement) qui contient uniquement des clés publiques. Deuxièmement, transférez cette transaction non signée vers l'appareil hors ligne via un code QR, un lecteur USB ou une carte SD. Troisièmement, signez la transaction avec les clés privées du portefeuille hors ligne et transférez la transaction signée pour diffusion.

Les signatures SPHINCS+ générées hors ligne sont particulièrement adaptées au stockage à froid car l'algorithme est sans état. Contrairement à certains systèmes de signature nécessitant une gestion d'état entre les signatures, SPHINCS+ peut signer des transactions sans suivre les compteurs, réduisant ainsi la complexité dans les environnements isolés.

La configuration matérielle requise pour les portefeuilles résistants aux quantiques hors ligne inclut une puissance de traitement suffisante pour la génération de signature SPHINCS+ (n'importe quel ordinateur moderne suffit) et un stockage sécurisé pour la phrase de récupération. Les appareils dédiés tels que les ordinateurs portables recyclés dont le matériel réseau est physiquement retiré offrent une forte isolation.

SynX prend en charge les workflows de signature hors ligne à l'aide des algorithmes Kyber-768 et SPHINCS+. Les portefeuilles de montre uniquement peuvent surveiller les soldes et créer des transactions non signées, tandis que les appareils isolés effectuent des opérations de signature. Cette architecture offre une sécurité maximale pour les avoirs importants tout en conservant une convivialité pratique.