كيف تتعامل المحافظ المقاومة للكم مع دوران المفاتيح؟

يتضمن تدوير المفاتيح في المحافظ المقاومة للكم إنشاء أزواج مفاتيح Kyber-768 وSPHINCS+ جديدة، وترحيل الأموال من العناوين القديمة إلى عناوين جديدة، وإيقاف المفاتيح القديمة بشكل آمن. توفر هذه العملية السرية الأمامية وتحد من التعرض لأي تسوية رئيسية واحدة.

تتضمن مشغلات التناوب ما يلي: الفواصل الزمنية المجدولة (سنوية أو أكثر تكرارًا)، والتسوية المشتبه بها، وتحديثات الخوارزمية التي تتطلب معلمات جديدة، والامتثال لأفضل ممارسات الأمان للمتطلبات المؤسسية.

يقوم إنشاء المفاتيح الجديدة بإنشاء أزواج مفاتيح Kyber-768 جديدة لعمليات التشفير وأزواج مفاتيح SPHINCS+ للتوقيعات. المفاتيح مستمدة من إنتروبيا المحفظة أو الجيل العشوائي الجديد. المفاتيح الجديدة ليس لها علاقة رياضية بالمفاتيح التي تم تدويرها.

يقوم ترحيل الأموال بنقل الأصول من عناوين المفتاح القديم إلى عناوين المفتاح الجديد. وهذا يتطلب المعاملات عبر السلسلة وفترات التأكيد. في SynX، تكون عمليات نقل دوران المفاتيح مجانية (بدون رسوم الغاز). على عكس تدوير المفاتيح التقليدي الذي قد يؤدي إلى تحديث بيانات الاعتماد الموجودة، فإن تدوير العملة المشفرة ينقل الأصول الفعلية.

يختلف الاحتفاظ بالمفتاح القديم حسب السياسة. تقوم بعض التطبيقات بتدمير المفاتيح الخاصة التي تم تدويرها على الفور، مما يؤدي إلى التخلص من مخاطر التعرض التاريخية. يحتفظ البعض الآخر بنسخ احتياطية مشفرة لمسارات التدقيق أو سيناريوهات الاسترداد. يجب ألا تتلقى العناوين القديمة أموالاً جديدة أبدًا.

يمكن أن يحدث تدوير المحفظة الحتمية الهرمية (HD) على مستويات مختلفة: تدوير المفتاح الرئيسي (إنشاء محفظة جديدة تمامًا)، أو تدوير الحساب (حساب جديد داخل نفس المحفظة)، أو تدوير العنوان (عناوين استلام جديدة، ممارسة قياسية).

تدعم محافظ SynX سير عمل التناوب الرئيسي من خلال إنشاء زوج المفاتيح Kyber-768 وSPHINCS+، والمساعدة الآلية في ترحيل الأموال، وإجراءات التقاعد الرئيسية الآمنة. يحافظ التناوب المنتظم على الوضع الأمني ​​الأمثل.