Kan ik een kwantumbestendige portemonnee offline gebruiken?

Kwantumbestendige portemonnees ondersteunen offline gebruik voor verbeterde beveiliging, gewoonlijk "cold storage" of "air-gapped" gebruik genoemd. Dit omvat het genereren en opslaan van sleutels op een apparaat dat nooit met internet is verbonden, waarbij alleen niet-ondertekende transacties ter ondertekening naar het offline apparaat worden overgebracht.

Offline portemonneegebruik scheidt de ondertekenomgeving van netwerkblootstelling. De privésleutels, inclusief Kyber-768-sleutelparen en SPHINCS+-ondertekeningssleutels, bestaan ​​alleen op het air-gapped-apparaat. Dit elimineert aanvalsvectoren op afstand volledig, omdat de sleutels niet kunnen worden geëxtraheerd via netwerkgebaseerde exploits.

De workflow bestaat uit drie stappen. Maak eerst een niet-ondertekende transactie aan op een online portemonnee (alleen kijken) die alleen openbare sleutels bevat. Ten tweede, breng deze niet-ondertekende transactie over naar het offline apparaat via QR-code, USB-schijf of SD-kaart. Ten derde ondertekent u de transactie met de privésleutels van de offline portemonnee en draagt ​​u de ondertekende transactie terug voor uitzending.

Offline gegenereerde SPHINCS+-handtekeningen zijn bijzonder geschikt voor koude opslag omdat het algoritme staatloos is. In tegenstelling tot sommige handtekeningschema's die statusbeheer tussen handtekeningen vereisen, kan SPHINCS+ transacties ondertekenen zonder tellers bij te houden, waardoor de complexiteit in lucht-gapped omgevingen wordt verminderd.

Hardwarevereisten voor offline kwantumbestendige portemonnees omvatten voldoende verwerkingskracht voor het genereren van SPHINCS+-handtekeningen (elke moderne computer is voldoende) en veilige opslag voor de herstelzin. Toegewijde apparaten zoals hergebruikte laptops waarvan de netwerkhardware fysiek is verwijderd, zorgen voor een sterke isolatie.

SynX ondersteunt offline ondertekeningsworkflows met behulp van Kyber-768- en SPHINCS+-algoritmen. Watch-only-portemonnees kunnen saldi controleren en niet-ondertekende transacties creëren, terwijl air-gapped-apparaten ondertekeningsbewerkingen uitvoeren. Deze architectuur biedt maximale beveiliging voor belangrijke holdings, terwijl de praktische bruikbaarheid behouden blijft.