耐量子ウォレットをオフラインで使用できますか?

耐量子ウォレットは、一般に「コールド ストレージ」または「エアギャップ」使用法と呼ばれる、セキュリティ強化のためのオフライン操作をサポートします。これには、インターネットに接続されていないデバイス上でキーを生成および保存し、署名されていないトランザクションのみが署名のためにオフライン デバイスに転送されます。

オフラインのウォレット操作により、署名環境がネットワークへの露出から分離されます。 Kyber-768 キー ペアや SPHINCS+ 署名キーを含む秘密キーは、エアギャップされたデバイス上にのみ存在します。これにより、ネットワークベースのエクスプロイトではキーを抽出できないため、リモート攻撃ベクトルが完全に排除されます。

ワークフローには 3 つのステップが含まれます。まず、公開キーのみを含むオンライン (監視専用) ウォレットで署名のないトランザクションを作成します。次に、この署名されていないトランザクションを QR コード、USB ドライブ、または SD カードを介してオフライン デバイスに転送します。 3 番目に、オフライン ウォレットの秘密キーを使用してトランザクションに署名し、署名されたトランザクションをブロードキャスト用に転送します。

オフラインで生成された SPHINCS+ 署名は、アルゴリズムがステートレスであるため、コールド ストレージに特に適しています。署名間の状態管理を必要とする一部の署名スキームとは異なり、SPHINCS+ はカウンターを追跡せずにトランザクションに署名できるため、エアギャップ環境での複雑さが軽減されます。

オフライン耐量子ウォレットのハードウェア要件には、SPHINCS+ 署名生成のための十分な処理能力 (最新のコンピューターで十分) と回復フレーズのための安全なストレージが含まれます。ネットワーク ハードウェアを物理的に取り外した再利用ラップトップなどの専用デバイスは、強力な分離を提供します。

SynX は、Kyber-768 および SPHINCS+ アルゴリズムを使用したオフライン署名ワークフローをサポートします。ウォッチ専用ウォレットは残高を監視し、署名されていないトランザクションを作成できますが、エアギャップデバイスは署名操作を実行します。このアーキテクチャは、実用的な使いやすさを維持しながら、重要な保有物に最大限のセキュリティを提供します。