Posso usar uma carteira resistente ao quantum offline?

As carteiras resistentes a quantum suportam o funcionamento offline para maior segurança, vulgarmente chamado de “armazenamento frio” ou utilização “air-gap”. Isto envolve a geração e o armazenamento de chaves num dispositivo nunca ligado à Internet, com apenas as transações não assinadas transferidas para o dispositivo offline para assinatura.

A operação de carteira offline separa o ambiente de subscrição da exposição da rede. As chaves privadas – incluindo os pares de chaves Kyber-768 e as chaves de assinatura SPHINCS+ – existem apenas no dispositivo isolado. Isto elimina totalmente os vetores de ataque remoto, uma vez que as chaves não podem ser extraídas através de explorações baseadas em rede.

O fluxo de trabalho envolve três etapas. Em primeiro lugar, crie uma transação não assinada numa carteira online (apenas para observação) que contenha apenas chaves públicas. Em segundo lugar, transfira esta transação não assinada para o dispositivo offline através do código QR, da unidade USB ou do cartão SD. Terceiro, assine a transação com as chaves privadas da carteira offline e transfira a transação assinada de volta para transmissão.

As assinaturas SPHINCS+ geradas offline são particularmente adequadas para armazenamento a frio porque o algoritmo não tem estado. Ao contrário de alguns esquemas de assinatura que exigem gestão de estado entre assinaturas, o SPHINCS+ pode assinar transações sem rastrear contadores, reduzindo a complexidade em ambientes isolados.

Os requisitos de hardware para carteiras offline resistentes ao quantum incluem capacidade de processamento suficiente para a geração de assinaturas SPHINCS+ (qualquer computador moderno é suficiente) e armazenamento seguro para a frase de recuperação. Os dispositivos dedicados, como os portáteis reutilizados com hardware de rede removido fisicamente, proporcionam um forte isolamento.

O SynX suporta fluxos de trabalho de assinatura offline utilizando os algoritmos Kyber-768 e SPHINCS+. As carteiras apenas para observação podem monitorizar saldos e criar transações não assinadas, enquanto dispositivos isolados realizam operações de assinatura. Esta arquitetura proporciona a máxima segurança para coleções significativas, mantendo ao mesmo tempo a usabilidade prática.