マルチシグネチャ量子ウォレットはどのように機能しますか?

マルチシグネチャ量子ウォレットでは、トランザクションを承認するために複数の SPHINCS+ 署名が必要です。 2-of-3 マルチシグ ウォレットでは、3 つの指定された秘密鍵のうち任意の 2 つで署名する必要があり、すべての署名には従来の攻撃者と量子攻撃者の両方から保護する耐量子暗号が使用されています。

しきい値構造は従来のマルチシグと同様に機能します。 N 人の署名者 (M-of-N) から必要な M 個の署名を定義します。一般的な構成: 個人セキュリティ用の 2-of-3、組織制御用の 3-of-5、共同アカウント用の 2-of-2。

SPHINCS+ では署名集約の課題が発生します。効率的に集約される Schnorr 署名とは異なり、SPHINCS+ 署名は数学的にうまく結合しません。各署名は個別のままであるため、署名者の数に比例してトランザクション サイズが増加します。

検証要件: ブロックチェーンは、各 SPHINCS+ 署名を個別に検証する必要があります。 3-of-5 トランザクションには、3 つの完全な SPHINCS+ 署名 (パラメーターに応じて 21 ～ 150 KB の可能性があります) とトランザクション データが含まれます。

署名者間の鍵管理は耐量子性慣行に従います。各参加者は独自の SPHINCS+ キー ペアを生成します。公開キーを組み合わせてマルチシグ アドレスを作成します。秘密キーは、さまざまなデバイスまたは場所にわたって、個々の署名者とは分離されたままになります。

ユースケースには、機関保管 (複数の部門の承認)、相続計画 (執行者と受益者)、組織の財務 (理事会の承認要件)、および高セキュリティの個人ストレージ (地理的に分散されたキー) が含まれます。

SynX は、調整プロトコルでのキーのカプセル化に Kyber-768 とともに SPHINCS+ 署名を使用するマルチ署名構成をサポートします。全体を通じて量子耐性を維持しながら、複数の当事者がトランザクションに対して共同承認を要求できます。