耐量子冷蔵倉庫はどのように機能するのでしょうか?

耐量子コールド ストレージは、エアギャップ秘密キー管理とポスト量子暗号アルゴリズムを組み合わせたものです。オフラインで生成および保存されたキーは SPHINCS+ 署名保護の恩恵を受け、ネットワークベースの攻撃と量子暗号解読の脅威の両方を排除します。

鍵の生成は、耐量子アルゴリズムを使用してオフライン デバイスで行われます。ハードウェア セキュリティ モジュールまたはエアギャップ コンピュータは、暗号化用の Kyber-768 キー ペアと署名用の SPHINCS+ キー ペアを生成します。秘密キーがインターネットに接続されたシステムに触れることはありません。

アドレス導出では、耐量子性公開鍵から公開アドレスが生成されます。これらのアドレスはあらゆるソースから資金を受け取ります。より長いアドレスとキーの形式は、より大きなポスト量子暗号パラメータに対応します。

トランザクション署名はエアギャップ プロトコルに従います。署名されていないトランザクションは、QR コードまたは USB を介してオフライン デバイスに転送されます。コールド ストレージ システムは SPHINCS+ で署名し、耐量子署名を生成します。署名されたトランザクションは、ブロードキャストのためにオンライン デバイスに返されます。

耐量子キーのストレージ メディアには、ECDSA キーよりも多くの容量が必要になる場合があります。 SPHINCS+ 秘密キーはより大きいため、バックアップ手順ではデータ量の増加を考慮する必要があります。スチール製バックアップ プレート、暗号化された USB ドライブ、またはペーパー ウォレットはサイズ調整が必要です。

回復手順では、量子耐性のあるシード フレーズを使用します。標準の BIP-39 単語リストは機能しますが、導出パスはポスト量子アルゴリズムの要件に対応します。リカバリでは、同一の Kyber-768 キー ペアと SPHINCS+ キー ペアが生成されます。

SynX コールド ストレージ実装では、キーのカプセル化に Kyber-768 を使用し、トランザクション署名に SPHINCS+ を使用します。エアギャップ操作は、オフライン セキュリティのベスト プラクティスを維持しながら、量子耐性の恩恵を受けます。