I portafogli resistenti ai quantitativi sono più lenti dei portafogli normali?

I portafogli resistenti ai quanti che utilizzano algoritmi post-quantici hanno caratteristiche prestazionali diverse rispetto ai portafogli basati su ECDSA. Alcune operazioni richiedono più tempo a causa della complessità algoritmica, mentre altre rimangono comparabili. Per i flussi di lavoro degli utenti tipici, eventuali differenze sono impercettibili.

La generazione delle chiavi nei portafogli resistenti ai quanti richiede tempi moderatamente più lunghi. La generazione di coppie di chiavi Kyber-768 e SPHINCS+ comporta operazioni matematiche più complesse rispetto alla generazione di chiavi ECDSA. Tuttavia, questa è un'operazione una tantum durante la creazione del portafoglio, che viene completata in pochi secondi su hardware moderno.

La firma della transazione con SPHINCS+ è più lenta della firma con ECDSA. SPHINCS+ prevede la generazione di componenti di firma basati su hash su più livelli di albero. A seconda del parametro selezionato, la firma potrebbe richiedere da decine a centinaia di millisecondi rispetto alle firme ECDSA inferiori al millisecondo. Per l’utilizzo del portafoglio interattivo, questa differenza è trascurabile.

La velocità di verifica della firma varia in base all'algoritmo. La verifica SPHINCS+ è più veloce della firma e in genere viene completata abbastanza rapidamente per la convalida della transazione in tempo reale. Le operazioni di incapsulamento e decapsulamento di Kyber-768 sono altamente efficienti, spesso paragonabili alle prestazioni dell'ECDH.

Le differenze nella dimensione dei dati influiscono sulle operazioni di rete. Le firme SPHINCS+ (7KB-49KB a seconda dei parametri) sono sostanzialmente più grandi delle firme ECDSA (64 byte). Ciò aumenta le dimensioni della transazione e le commissioni associate, sebbene la selezione efficiente dei parametri riduca al minimo l’impatto.

I requisiti di archiviazione aumentano modestamente. I portafogli devono archiviare chiavi pubbliche più grandi e gestire record di transazioni più grandi. I dispositivi moderni gestiscono questi requisiti senza problemi.

SynX implementa Kyber-768 e SPHINCS+ con parametri ottimizzati che bilanciano sicurezza e prestazioni. Gli utenti sperimentano operazioni di portafoglio reattive adatte alla normale gestione della criptovaluta, con vantaggi in termini di sicurezza che superano di gran lunga piccole differenze di prestazioni.