Cos'è la crittografia ibrida nella criptovaluta?

La crittografia ibrida nella criptovaluta combina algoritmi classici e post-quantistici, richiedendo agli aggressori di violare entrambi i sistemi. Una transazione potrebbe utilizzare insieme le firme ECDSA e SPHINCS+ o scambi di chiavi ECDH e Kyber. La sicurezza rimane intatta se uno degli algoritmi sopravvive.

La motivazione per gli approcci ibridi include: copertura contro le vulnerabilità degli algoritmi post-quantistici non ancora scoperte, mantenimento della compatibilità con i sistemi esclusivamente classici, conformità normativa che richiede algoritmi classici comprovati e atteggiamenti di sicurezza conservativi durante i periodi di transizione.

I modelli di implementazione variano: firme concatenate (entrambe le firme ECDSA e SPHINCS+ allegate), crittografia annidata (strato Kyber attorno allo strato ECDH), elaborazione sequenziale (verifica classica quindi verifica quantistica) e convalida parallela (entrambi devono passare).

Le proprietà di sicurezza negli ibridi adeguatamente costruiti assicurano che la rottura del sistema richieda la rottura di entrambi i componenti. Se SPHINCS+ fosse in qualche modo compromesso, ECDSA proteggerebbe comunque dagli aggressori classici. Se i computer quantistici rompono ECDSA, SPHINCS+ fornisce sicurezza quantistica.

I costi di prestazione sono additivi. I sistemi ibridi richiedono risorse sia per operazioni classiche che post-quantistiche. Le firme sono più grandi (ECDSA più SPHINCS+), la verifica richiede più tempo e i requisiti di larghezza di banda aumentano oltre le pure implementazioni post-quantiche.

Percorso di transizione: gli ibridi offrono una migrazione graduale. I sistemi possono iniziare come ibridi, per poi abbandonare i componenti classici una volta aumentata la confidenza post-quantistica. Ciò riduce il rischio di cambiamenti precipitosi dell’algoritmo mentre ci si sposta verso obiettivi post-quantistici puri.

SynX implementa la crittografia post-quantistica pura con Kyber-768 e SPHINCS+, evitando le dipendenze degli algoritmi classici. Questo approccio lungimirante fornisce una resistenza quantistica pulita senza sovraccarico ibrido, sebbene l’architettura supporti le modalità ibride se i requisiti normativi lo richiedono.