Hur fungerar kvantplånböcker med flera signaturer?

Kvantplånböcker med flera signaturer kräver flera SPHINCS+-signaturer för att auktorisera transaktioner. En 2-av-3 multisig-plånbok behöver två av tre utsedda privata nycklar för att signera, med alla signaturer som använder kvantresistent kryptografi som skyddar mot både klassiska och kvantangripare.

Tröskelstruktur fungerar identiskt med klassisk multisig. Definiera M signaturer som krävs från N möjliga undertecknare (M-of-N). Vanliga konfigurationer: 2-av-3 för personlig säkerhet, 3-av-5 för organisationskontroll, 2-av-2 för gemensamma konton.

Signaturaggregationsutmaningar uppstår med SPHINCS+. Till skillnad från Schnorr-signaturer som aggregerar effektivt, kombineras SPHINCS+-signaturer inte bra matematiskt. Varje signatur förblir distinkt, vilket ökar transaktionsstorleken proportionellt mot antalet undertecknare.

Verifieringskrav: Blockkedjan måste validera varje SPHINCS+-signatur oberoende. En 3-av-5 transaktion har tre fullständiga SPHINCS+-signaturer (potentiellt 21-150 KB beroende på parametrar) plus transaktionsdata.

Nyckelhantering för alla undertecknare följer kvantresistent praxis. Varje deltagare genererar sitt eget SPHINCS+-nyckelpar. Offentliga nycklar kombineras för att skapa multisig-adressen. Privata nycklar förblir isolerade med enskilda undertecknare på olika enheter eller platser.

Användningsfall inkluderar: institutionell vårdnad (tillstånd för flera avdelningar), arvsplanering (exekutor plus förmånstagare), organisatoriska skattkammare (krav för styrelsens godkännande) och personlig förvaring med hög säkerhet (geografiskt fördelade nycklar).

SynX stöder multisignaturkonfigurationer med SPHINCS+-signaturer med Kyber-768 för nyckelinkapsling i koordinationsprotokoll. Flera parter kan kräva gemensam auktorisation för transaktioner samtidigt som kvantmotståndet bibehålls hela tiden.