Traducción automática del original en inglés. English

SynX: una capa de privacidad poscuántica para la era de la información

LIBRO BLANCO TÉCNICO

v1.0

Abstracto

SynX es una criptomoneda que preserva la privacidad diseñada desde su génesis con primitivas criptográficas poscuánticas. A diferencia de las cadenas heredadas que se basan en criptografía de curva elíptica vulnerable al algoritmo de Shor, SynX implementa Kyber-768 estandarizado por NIST para encapsulación de claves y SPHINCS+-SHAKE-128 para firmas digitales. Este documento presenta la especificación técnica completa del protocolo SynX, incluida la arquitectura de billetera que admite siete idiomas con recuperación mnemotécnica de 25 palabras y exportación de hardware USB, un mercado de depósito en garantía P2P sin confianza, consenso híbrido de prueba de trabajo y prueba de participación, y un análisis integral del modelo de amenazas. Demostramos que SynX proporciona garantías de privacidad equivalentes o superiores a las soluciones existentes, al tiempo que mantiene la resistencia a las computadoras cuánticas criptográficamente relevantes (CRQC). El protocolo no requiere una configuración confiable y proporciona seguridad de firma teórica de la información a través de construcciones basadas en hash.

1. Introducción

El surgimiento de la computación cuántica plantea una amenaza existencial a los fundamentos criptográficos de la infraestructura digital moderna. El algoritmo de Shor, publicado en 1994, proporciona soluciones en tiempo polinomial tanto para la factorización de números enteros como para el problema del logaritmo discreto: los supuestos matemáticos subyacentes a RSA, DSA y la criptografía de curva elíptica (ECC). Todas las criptomonedas importantes implementadas en la actualidad, incluidas Bitcoin, Ethereum, Monero y Zcash, dependen exclusivamente de ECC para la autenticación de transacciones.

El cronograma de las computadoras cuánticas criptográficamente relevantes (CRQC) sigue siendo incierto, pero la trayectoria es clara. La hoja de ruta cuántica de IBM proyecta más de 100.000 sistemas qubit para 2033. El procesador Willow de Google demostró mejoras exponenciales en la corrección de errores en 2024. Los actores de los estados-nación mantienen programas clasificados con capacidades desconocidas. La estrategia de "cosechar ahora, descifrar después", donde los adversarios recopilan datos cifrados hoy para descifrarlos en el futuro, transforma esto de un problema futuro a una preocupación inmediata por el almacenamiento de valor a largo plazo.

Las criptomonedas existentes enfrentan un desafío importante: modernizar la resistencia cuántica requiere bifurcaciones duras, consenso de las partes interesadas y migración de direcciones existentes. Durante cualquier período de transición, las direcciones antiguas siguen siendo vulnerables. La complejidad de mantener la compatibilidad con versiones anteriores al tiempo que se introducen nuevas primitivas criptográficas crea una superficie de ataque sustancial.

SynX aborda esto implementando criptografía poscuántica desde su génesis. Cada dirección, transacción y comunicación entre pares ha utilizado algoritmos estandarizados por NIST desde el bloque cero. No hay criptografía heredada que deba desaprobarse ni riesgo de migración. Este documento proporciona la especificación técnica completa del protocolo SynX.

1.1 Objetivos de diseño

SynX fue diseñado con los siguientes objetivos:

  • Resistencia cuántica: Todas las operaciones criptográficas deben resistir ataques de adversarios tanto clásicos como cuánticos utilizando algoritmos estandarizados por el NIST.
  • Privacidad de transacciones: Los montos de las transacciones y la información del remitente y del destinatario deben ocultarse a los observadores pasivos.
  • Autosoberanía: Los usuarios deben mantener un control total de sus fondos sin depender de terceros confiables, intercambios centralizados o servicios que requieran KYC.
  • Usabilidad: La billetera debe ser accesible para usuarios no técnicos con soporte para múltiples idiomas y mecanismos de recuperación estándar.
  • Descentralización: La red debe resistir la captura por parte de adversarios con buenos recursos mediante el consenso distribuido y la operación de nodos.

1.2 Notación

A lo largo de este artículo utilizamos la siguiente notación:

  • H(·) — BLAKE2b-256 hash function
  • KDF(·) — Argon2id key derivation function
  • Kyber.KeyGen() — Generación de claves Kyber-768
  • Kyber.Encaps(pk) — Encapsulación Kyber-768
  • Kyber.Decaps(sk, ct) — Decapsulación Kyber-768
  • SPHINCS.KeyGen() — Generación de claves SPHINCS+-SHAKE-128s
  • SPHINCS.Sign(sk, m) — Generación de firma SPHINCS+
  • SPHINCS.Verify(pk, m, σ) — Verificación de firma SPHINCS+
  • || — Concatenación de bytes
  • — XOR bit a bit

2. Modelo de amenazas y supuestos de seguridad

2.1 Capacidades del adversario

SynX está diseñado para brindar seguridad contra las siguientes clases de adversarios:

2.1.1 Adversarios clásicos

Adversarios con acceso a recursos computacionales clásicos arbitrarios, incluido hardware especializado (ASIC, FPGA) y clústeres de computación distribuida. Esto incluye actores-estado-nación con presupuestos computacionales significativos pero finitos.

2.1.2 Adversarios cuánticos

Adversarios con acceso a computadoras cuánticas criptográficamente relevantes capaces de ejecutar el algoritmo de Shor contra curvas elípticas de 256 bits y el algoritmo de Grover para búsqueda de claves simétricas. Suponemos que las computadoras cuánticas no pueden invertir de manera eficiente funciones hash resistentes a colisiones más allá de la aceleración cuadrática proporcionada por el algoritmo de Grover.

2.1.3 Adversarios de la red

Adversarios capaces de observar pasivamente todo el tráfico de la red (adversario pasivo global), ataques de intermediarios activos en conexiones específicas y análisis de tiempo de transmisiones de transacciones.

2.2 Supuestos de seguridad

La seguridad del SynX se basa en los siguientes supuestos computacionales:

  1. Dureza del módulo LWE: El problema del aprendizaje del módulo con errores con los parámetros utilizados en Kyber-768 es computacionalmente intratable tanto para las computadoras clásicas como para las cuánticas.
  2. Seguridad de la función hash: SHAKE256 y Blake2b se comportan como oráculos aleatorios, proporcionando resistencia a colisiones, resistencia a preimagen y resistencia a segunda preimagen contra adversarios cuánticos (considerando la aceleración cuadrática de Grover).
  3. Aleatoriedad segura: El CSPRNG del sistema operativo proporciona 256 bits de entropía verdadera para la generación de semillas.
Nota de seguridad

SPHINCS+ security reduces entirely to hash function properties — collision and preimage resistance — rather than unproven number-theoretic hardness assumptions. That is a computational guarantee, not an information-theoretic one, but it rests on the most battle-tested primitives in cryptography, which makes it the most conservative choice for long-term security.

2.3 Fuera de alcance

Las siguientes amenazas se consideran fuera del alcance del protocolo principal:

  • Compromiso del dispositivo del usuario a través de malware o acceso físico
  • Ataques de canal lateral en implementaciones de hardware específicas
  • Ataques de ingeniería social contra usuarios individuales
  • 51% de ataques con control sostenido de la participación por parte de una mayoría calificada*

* El protocolo supone una mayoría honesta al apostar. La mayoría de los ataques se desaconsejan económicamente mediante cortes, pero no se previenen criptográficamente.

3. Fundamentos criptográficos

3.1 Encapsulación de claves Kyber-768

Kyber es un mecanismo de encapsulación de claves (KEM) basado en el problema de aprendizaje de módulos con errores (MLWE). Fue seleccionado por NIST en 2022 como finalista y estandarizado formalmente como FIPS 203 (ML-KEM) en agosto de 2024 después de seis años de evaluación pública.

Kyber-768 proporciona NIST Nivel de seguridad 3, aproximadamente equivalente a AES-192. El esquema opera sobre anillos polinomiales R_q = Z_q[X]/(X^n + 1) con n = 256 y q = 3329.

3.1.1 Conjunto de parámetros

Parámetro Valor Descripción
n256Grado polinomial
k3Rango del módulo
q3329Módulo
η₁2Parámetro de ruido (generación de claves)
η₂2Parámetro de ruido (cifrado)
Tamaño de clave pública1.184 bytes
Tamaño de la clave secreta2.400 bytes
Tamaño del texto cifrado1.088 bytes
secreto compartido32 bytes

3.1.2 Uso en SynX

SynX usa Kyber-768 para:

  • Comunicación de nodo peer-to-peer (intercambio de claves efímero)
  • Mensajería cifrada en el mercado P2P
  • Derivación de dirección oculta (encapsulación de clave de destinatario)

3.2 Firmas digitales SPHINCS+

SPHINCS+ is a stateless hash-based signature scheme selected by NIST as a post-quantum signature standard. Unlike lattice-based signatures, SPHINCS+ security relies solely on hash function properties, providing information-theoretic security guarantees.

SynX utiliza SPHINCS+-SHAKE-128s, el conjunto de parámetros compacto, que produce firmas de 7856 bytes en NIST Nivel 1 (seguridad de 128 bits). La clave pública de 32 bytes y la clave privada de 64 bytes mantienen pequeño el estado de la billetera mientras que la firma lleva la ruta de autenticación completa de Merkle.

3.2.1 Conjunto de parámetros

Parámetro Valor Descripción
Nivel de seguridad128 bits (postcuántico)NIST Nivel 1
Hash functionSHAKE256Extendable output function
Variante128f (rápido)Optimizado para la velocidad de firma
Tamaño de clave pública32 bytes
Tamaño de la clave secreta64 bytes
Tamaño de la firma7.856 bytes~7,7 KB
hora de firmarmilisegundosDependiente de la implementación
tiempo de verificaciónsubmilisegundoDependiente de la implementación

3.2.2 Estructura de firma

SPHINCS+ construye firmas utilizando un hiperárbol de árboles Merkle con WOTS+ (Winternitz One-Time Signatures) en las hojas. La propiedad sin estado se logra mediante la selección de ruta determinista basada en el hash del mensaje, eliminando las vulnerabilidades de gestión del estado de esquemas anteriores basados ​​en hash como XMSS.

SPHINCS+ hypertree structure showing multi-layer Merkle tree architecture with XMSS subtrees, WOTS+ one-time signatures, and FORS few-time signatures used in SynX digital signature scheme
Figura 3: Estructura del hiperárbol SPHINCS+. La clave pública raíz autentica los subárboles XMSS, que autentican las firmas únicas WOTS+ en las hojas. FORS proporciona firma breve para el hash del mensaje. Las rutas de autenticación (resaltadas) permiten la verificación sin estado.

3.3 Primitivas simétricas

SynX emplea las siguientes primitivas criptográficas simétricas:

  • BLAKE2b-256: Primary hash function for transaction IDs, Merkle trees, and address derivation
  • AES-256-GCM: Cifrado autenticado para almacenamiento de billetera y mensajes P2P
  • Argon2id: Derivación de clave de memoria para cifrado de billetera
  • SHAKE256: Extendable output function for key expansion and SPHINCS+ internals

All symmetric primitives provide at least 128-bit post-quantum security when accounting for Grover's algorithm quadratic speedup. While BLAKE2b-256 is the primary hash function, nodes support fallback to SHA3-256 for future cryptographic agility.

3.4 Secreto directo

Todas las comunicaciones entre pares utilizan pares de claves Kyber efímeros, lo que proporciona un secreto directo perfecto. Incluso si las claves a largo plazo se ven comprometidas, las sesiones pasadas permanecen seguras. Cada conexión establece un nuevo secreto compartido que se descarta después de su uso.

4. Arquitectura de billetera

4.1 Generación de semillas y derivación de claves

La creación de la billetera sigue un proceso seguro de varios pasos para generar su identidad criptográfica única:

🎲
Entropía aleatoria
256 bits recopilados
📝
Frase de 25 palabras
Legible por humanos
🔐
Semilla maestra
Argon2id asegurado
🔑
Pares de claves
Kyber + SPHINCS+
📍
Tu dirección
SX... identificador

Todo el proceso dura aproximadamente 150 milisegundos y produce una billetera completamente protegida contra ataques clásicos y cuánticos.

4.2 Recuperación mnemotécnica de 25 palabras

SynX utiliza un esquema mnemotécnico compatible con BIP-39 extendido con 25 palabras, que proporciona 264 bits de entropía (256 bits + suma de comprobación de 8 bits). Esto supera el formato estándar de 24 palabras y al mismo tiempo mantiene la compatibilidad con las listas de palabras de billeteras de hardware existentes.

La palabra 25 tiene un doble propósito:

  1. Entropía adicional para un mayor margen de seguridad
  2. Suma de comprobación integrada para la detección de errores

La recuperación de la billetera solo requiere la frase mnemotécnica y la frase de contraseña opcional. La misma semilla regenera de manera determinista pares de claves Kyber y SPHINCS+ idénticos.

4.3 Soporte multilingüe

La billetera SynX admite siete idiomas tanto para la interfaz de usuario como para las listas de palabras mnemotécnicas:

Idioma Código Lista de palabras
InglésenBIP-39 inspirado con mejoras cuánticas
EspañolesBIP-39 inspirado con mejoras cuánticas
FrancésfrBIP-39 inspirado con mejoras cuánticas
italianoitBIP-39 inspirado con mejoras cuánticas
portuguésptBIP-39 inspirado con mejoras cuánticas
japonésjaBIP-39 inspirado con mejoras cuánticas
coreanokoBIP-39 inspirado con mejoras cuánticas

Los usuarios pueden generar y recuperar billeteras utilizando cualquier idioma admitido. La entropía subyacente es independiente del idioma: una billetera creada con palabras en inglés se puede recuperar usando palabras japonesas equivalentes.

4.4 Exportación de hardware USB

SynX admite la exportación segura de credenciales de billetera a dispositivos de almacenamiento USB para operación aislada y almacenamiento en frío.

4.4.1 Formato de exportación

El formato de exportación emplea cifrado autenticado AES-256-GCM con claves derivadas de Argon2id. La integridad del archivo se verifica mediante la suma de comprobación BLAKE2b-256. Los parámetros específicos están definidos por la implementación.

4.4.2 Firma con espacio de aire

La exportación USB permite la firma de transacciones fuera de línea. Las transacciones sin firmar se transfieren a una máquina con espacio de aire, se firman con SPHINCS+ y se devuelven para su transmisión. Las claves privadas nunca tocan un dispositivo conectado a Internet.

4.5 Formato de dirección

Las direcciones SynX utilizan el siguiente formato:

Dirección = "SX" || Base58Check(BLAKE2b-256(kyber768_pk)[0:32])

La dirección se deriva de la clave pública Kyber-768. El prefijo "SX" proporciona identificación visual y la codificación Base58Check incluye una suma de comprobación de 4 bytes para la detección de errores. La longitud total de la dirección es de 35 caracteres.

5. Protocolo de transacción

5.1 Estructura de la transacción

Una transacción SynX contiene los siguientes campos:

Campo Tamaño Descripción
versión1 byteVersión del protocolo
marca de tiempo8 bytesMarca de tiempo de Unix (milisegundos)
remitente_pk32 bytesclave pública SPHINCS+
beneficiario34 bytesDirección del destinatario (codificada)
cantidad8 bytesMonto de la transacción (unidades atómicas)
tarifa8 bytesTarifa de red
mientras tanto8 bytesContador de transacciones del remitente
carga útilvariableDatos cifrados opcionales
firma7.856 bytesFirma SPHINCS+

5.2 Proceso de firma

Cuando envía una transacción, la billetera realiza los siguientes pasos para crear una firma resistente a los cuánticos que no se puede falsificar:

1
Datos de transacción del paquete

Se combinan el monto, el destinatario, la tarifa y la marca de tiempo

2
Crear huella digital

El hash Blake2b produce un identificador único de 256 bits

3
Aplicar firma SPHINCS+

La firma basada en hash demuestra la propiedad (~5 ms)

4
Transmitir a la red

Transacción firmada enviada a validadores

5.3 Verificación

Los nodos verifican las transacciones mediante:

  1. Verificar que el remitente tenga saldo suficiente (incluida la tarifa)
  2. Verificar que el nonce sea exactamente el nonce actual del remitente + 1
  3. Recalcular el hash de transacciones a partir de datos serializados
  4. Verificación de la firma SPHINCS+ con la clave pública del remitente
  5. La marca de tiempo de verificación está dentro de los límites aceptables (±5 minutos)

Las transacciones no válidas se rechazan y no se propagan.

5.4 Direcciones ocultas

SynX implementa direcciones de grabación rotativas para la privacidad del destinatario. Cada transacción utiliza una dirección nueva, lo que evita que los observadores vinculen los pagos a un solo destinatario:

👤 Remitente
crea una clave temporal →
🔑 Clave Efímera
se combina con la clave pública del destinatario →
🎯 Dirección única
👤 Destinatario
← escaneos con clave privada
✅ Fondos detectados

Sólo el destinatario previsto puede identificar y reclamar las transacciones entrantes. Los observadores externos ven direcciones únicas no relacionadas sin conexión visible.

6. Mecanismo de apuesta

6.1 Resumen del consenso

SynX utiliza una arquitectura de consenso híbrida de prueba de participación + prueba de trabajo llamada Synergy Sea. Los validadores de apuestas proporcionan una finalidad de transacción en menos de un segundo, mientras que los mineros son la columna vertebral de la seguridad. La producción de bloques se ejecuta en un intervalo variable por diseño: la dificultad de SerendipityX aumenta continuamente, por lo que la brecha entre bloques cambia con las condiciones de la red en lugar de seguir un reloj fijo. Este diseño de doble capa separa el procesamiento de transacciones de la producción de bloques: el salto cuántico arquitectónico que hace que SynX sea más rápido que Solana para la finalidad práctica de las transacciones, y que no deja una cadencia de bloques predecible para que un adversario pueda sincronizarse.

  • Finalidad de la transacción en menos de un segundo a través del consenso del validador de apuestas
  • Intervalos de producción de bloques variables, gobernados por una dificultad en continuo aumento, para recompensas mineras y seguridad de la cadena.
  • Capa de participación energéticamente eficiente combinada con PoW de memoria dura (Argon2id, 2 GB)
  • Seguridad económica mediante recortes de participación
  • El consenso de doble capa elimina el equilibrio entre velocidad y seguridad

6.2 Parámetros de apuesta

Parámetro Valor
Apuesta mínima10 SynX
Período de bloqueo7 días mínimo
Enfriamiento sin apuesta24 horas
TAE básica5% (7 días) / 6% (14 días) / 7,77% (30 días)
Penalización rozante5% de la participación
bloquear el tiempoVariable (basado en la dificultad)

6.3 Distribución de recompensas

Las recompensas en bloque se distribuyen proporcionalmente a los apostadores en función de su participación en el suministro total apostado. La fórmula de recompensa es:

recompensa_i = bloque_recompensa × (participación_i / total_participación)

Las recompensas se acumulan automáticamente a menos que el usuario inicie el retiro.

6.4 Condiciones de corte

Los apostadores son recortados (pierden parte de la apuesta) por:

  • Doble firma (produciendo bloques conflictivos)
  • Tiempo de inactividad extendido (>24 horas sin conexión)
  • Producir bloques no válidos

6.5 Interfaz de apuesta en la billetera

La billetera SynX proporciona funcionalidad de apuesta nativa sin herramientas externas:

  1. Seleccione la cantidad a apostar del saldo disponible
  2. Elija el período de bloqueo (7, 14 o 30 días)
  3. Confirmar transacción (firmada con SPHINCS+)
  4. Supervise las recompensas en el panel de control en tiempo real
  5. Quitar la apuesta con un solo clic (después del tiempo de reutilización)
Lattice-based cryptography mathematical foundation showing 2D lattice grid, Shortest Vector Problem (SVP), Learning With Errors (LWE) equations, and ML-KEM-768 parameters used in SynX quantum-resistant encryption
Figura 1: Visualización 2D de los problemas de red que sustentan ML-KEM-768. El Kyber real opera en un espacio de 768 dimensiones donde el problema del vector más corto sigue siendo computacionalmente inviable incluso para computadoras cuánticas.

7. Algoritmo de minería SerendipityX

7.1 Filosofía del diseño

SerendipityX is SynX's anti-ASIC mining algorithm, inspired by Monero's RandomX and built on the Argon2id memory-hard function. The name reflects the protocol's core belief: that the discovery of new blocks should be a matter of casualidad—equal opportunity for all participants—not a function of who can deploy the largest server rack.

La minería Bitcoin fue concebida como "un CPU, un voto". Hoy en día, menos de cinco grupos de minería controlan más del 80% de la tasa de hash de Bitcoin y ejecutan granjas de ASIC del tamaño de un almacén que consumen más electricidad que países enteros. El ideal descentralizado fue capturado por las estructuras de poder muy centralizadas a las que fue diseñado para resistir. SerendipityX fue diseñado para hacer esto imposible.

7.2 Fundamentos técnicos

SerendipityX se basa en Argon2id, el ganador del Password Hashing Competition (PHC) y está estandarizado en RFC 9106. El algoritmo logra la resistencia ASIC a través de tres garantías matemáticas:

Parámetro Valor Objetivo
Costo de memoria (m_cost)2GBSupera el dispositivo móvil RAM: elimina las granjas de teléfonos y la economía del ASIC
Costo de tiempo (t_cost)3 iteracionesLos pases secuenciales evitan los atajos de paralelización
Paralelismo (p)1Elimina los vectores de optimización ASIC de varios carriles
Longitud de salida32 bytesHash de 256 bits compatible con la cadena Blake2b
ModoArgon2id (híbrido)Pases independientes de datos + dependientes de datos para resistencia de canal lateral

7.3 Por qué la dureza de la memoria derrota a la centralización del ASIC

Los chips ASIC logran dominar la minería SHA-256 (Bitcoin) al incluir miles de millones de circuitos hash simples en silicio. Cada circuito es pequeño, barato y rápido. Pero SerendipityX requiere que cada cálculo hash se realice 2 GB de patrones de acceso a memoria aleatorios—memoria que no se puede miniaturizar como puertas lógicas. El requisito de 2 GB se eligió deliberadamente: excede el RAM disponible en la mayoría de los teléfonos móviles, evitando que las operaciones de granjas telefónicas chinas y patrocinadas por el estado inunden la red con miles de dispositivos de bajo costo. El costo de la DRAM de alto ancho de banda domina el costo total del chip, igualando el rendimiento entre los ASIC personalizados y las CPU/GPU de escritorio de consumo.

ASIC_advantage = Compute_speedup / Memory_bottleneck → ≈ 1 × para Argon2id

Para SHA-256, los ASIC logran una aceleración de 10.000×+ respecto a las CPU. Para Argon2id, el muro de memoria limita la ventaja de ASIC a aproximadamente 1 a 3 veces, lo que hace que el silicio personalizado sea económicamente injustificable a escala.

7.4 Consenso híbrido: SerendipityX PoW + Stake (el Synergy Sea)

SynX emplea una arquitectura de consenso híbrida PoS+PoW llamada Synergy Sea. Este diseño de doble capa separa el procesamiento de transacciones de la producción de bloques: el salto cuántico arquitectónico que hace que SynX sea más rápido que Solana para una finalidad práctica de las transacciones:

  • Capa minera (PoW): El nuevo SynX se acuña a través de la prueba de trabajo SerendipityX en un intervalo de bloque variable, lo que convierte la electricidad en suministro al tiempo que garantiza una distribución justa y la seguridad de la cadena.
  • Capa de replanteo (PoS): Los validadores de apuestas confirman las transacciones en menos de un segundo, lo que proporciona una finalidad instantánea independiente de la producción de bloques.
  • El salto cuántico: El procesamiento de transacciones opera independientemente de la producción de bloques. Los usuarios experimentan envíos instantáneos independientemente de cuánto tiempo tarde en llegar el bloque actual. Esta es la razón por la que SynX es más rápido que Solana (~400 ms de ranuras), XRP (3-5 segundos) y cualquier blockchain clásica, y por qué un intervalo de bloque variable no le cuesta nada al usuario.
  • Transición: Las recompensas mineras se reducen a la mitad según un cronograma, cambiando gradualmente el peso hacia las apuestas

Esto significa que un estudiante con una computadora portátil compite en igualdad de condiciones con un actor estatal. Ninguna entidad puede dominar la producción de bloques mediante ventajas de hardware. El protocolo hace cumplir lo que Bitcoin sólo prometió: participación igualitaria en la creación de dinero.

Comparación de minería anti-ASIC de SerendipityX que muestra una distribución justa de hashrate frente a la centralización de Bitcoin ASIC, con parámetros de memoria dura de Argon2id
Figura 2: Comparación de la distribución de la tasa de hash: minería Bitcoin dominada por ASIC frente a la distribución matemáticamente justa de SerendipityX a través de prueba de trabajo Argon2id con memoria dura.

8. Mercado de depósito en garantía P2P

8.1 Objetivos de diseño

El mercado SynX permite el comercio entre pares sin confianza, sin intermediarios centralizados ni requisitos de KYC. Propiedades clave:

  • Custodia sin custodia (fondos bloqueados en un contrato inteligente)
  • Comunicación cifrada entre partes.
  • Resolución de disputas descentralizada
  • Sin exposición de la contraparte a hacks de intercambio

8.2 Protocolo de depósito en garantía

El sistema de custodia avanza a través de estados claramente definidos, asegurando que ambas partes estén protegidas en cada paso:

Creado
Oferta publicada
Fundado
Ambos depositados
Liberado
Comercio completo
Cuestionado
Árbitro involucrado
Reintegrado
Fondos devueltos

Cada depósito en garantía involucra a tres partes: creador, receptor y árbitro. Los fondos requieren 2 de 3 firmas para liberarse, lo que garantiza que ninguna parte pueda robar fondos.

8.3 Flujo comercial

  1. Creación de oferta: Maker crea una oferta especificando el monto, el precio, el método de pago y el tiempo de espera
  2. Aceptación de oferta: El tomador acepta la oferta, los fondos de ambas partes están bloqueados en un depósito de garantía multifirma 2 de 3
  3. Pago: Taker envía el pago fiduciario a través de un método específico (banco, efectivo, etc.)
  4. Confirmación: El fabricante confirma el recibo, ambos firman la transacción de liberación
  5. Liberar: Fondos liberados al tomador, operación completa

8.4 Resolución de disputas

Si las partes no están de acuerdo, cualquiera de ellas puede llegar al arbitraje:

  1. La parte contendiente paga la tarifa de arbitraje (se le reembolsa si gana)
  2. El árbitro revisa la evidencia cifrada de ambas partes
  3. El árbitro firma una transacción de liberación para la parte ganadora
  4. 2 de 3 firmas (árbitro + ganador) liberan fondos

Los árbitros se seleccionan de un grupo descentralizado en función de la reputación y el interés.

8.5 Mensajería cifrada

Los participantes comerciales se comunican a través de canales cifrados de extremo a extremo mediante el intercambio de claves Kyber:

💬
Tu mensaje
Kyber + AES-256
🔒
cifrado
Red
📨
Sólo destinatario

Los mensajes se cifran con AES-256-GCM mediante un secreto compartido establecido mediante Kyber-768. Incluso si son interceptados, los mensajes no pueden ser leídos por terceros, incluidos los operadores de red.

9. Privacidad de la capa de red

9.1 Integración Tor

Los nodos SynX pueden operar completamente sobre Tor, proporcionando:

  • Ocultamiento de dirección IP para transmisiones de transacciones
  • Resistencia al análisis del tráfico.
  • Elusión de la censura

El demonio admite el establecimiento automático de circuitos Tor y la operación de servicios ocultos.

9.2 Protocolo diente de león++

La propagación de transacciones utiliza Dandelion++ para evitar la desanonimización a nivel de red:

  1. Fase del tallo: Transacción reenviada a lo largo de una ruta aleatoria a través de nodos
  2. Fase de pelusa: La transacción se difunde ampliamente a través de chismes estándar

Esto evita que los adversarios identifiquen el origen de la transacción mediante heurísticas vistas por primera vez.

9.3 Descubrimiento de pares

Los nodos descubren pares a través de:

  • Nodos de arranque codificados
  • Servidores de semillas DNS
  • Protocolo de intercambio entre pares
  • Directorios de servicios ocultos de Tor

10. Comparación con las cadenas heredadas

La siguiente tabla compara SynX con las principales criptomonedas convencionales y centradas en la privacidad:

Característica Bitcoin Monero Zcash SynX
Algoritmo de firma ECDSA (secp256k1) EdDSA (Ed25519) EdDSA/Groth16 SPHINCS+-128f
Intercambio de claves ECDH X25519 X25519 Kyber-768
Resistente a lo cuántico No No No
Privacidad predeterminada No Opcional
Configuración confiable No No No
Promedio Tamaño de transmisión ~250 bytes ~2-3 KB ~2 KB ~20 KB
Bloquear tiempo ~10 minutos ~2 minutos ~75 segundos ~60 segundos
Finalidad de TX ~60 minutos ~20 minutos ~12,5 minutos Subsegundo
Consenso POW POW POW Punto de venta híbrido+PoW
Estaca nativa No No No
P2P Marketplace No No No
Cartera multilingüe Varía Limitado 7 idiomas
USB Almacenamiento en frío A través de billetera de hardware A través de billetera de hardware A través de billetera de hardware Nativo

10.1 Riesgo de migración cuántica

ECDSA quantum vulnerability analysis versus post-quantum cryptography defense comparison showing Shor's algorithm polynomial-time attack on elliptic curves versus ML-KEM-768 lattice-based security requiring 2^187 classical operations
Figura 4: Comparación de la complejidad del ataque cuántico. ECDSA (Bitcoin, Ethereum, Monero, Zcash) se divide en tiempo polinómico O(n³) mediante el algoritmo de Shor. El ML-KEM-768 de SynX requiere 2¹⁸⁷ operaciones, más allá de la capacidad computacional de cualquier computadora cuántica imaginable.

Las cadenas heredadas enfrentan desafíos importantes al migrar a la criptografía poscuántica:

  • Bitcoin: Requiere consenso de bifurcación dura entre la comunidad descentralizada. La migración de direcciones deja vulnerables las antiguas salidas P2PKH. Se estiman más de 4 millones de BTC en direcciones con claves públicas expuestas.
  • Ethereum: Account abstraction provides upgrade path, but smart contract compatibility is complex. Migration period creates attack window.
  • Monero: Las firmas de anillos requieren un rediseño cuidadoso para el postcuántico. Investigación académica en curso, pero no hay cronograma de implementación.
  • Zcash: Los zk-SNARK se basan en pares de curvas elípticas. Los SNARK poscuánticos existen pero son significativamente más grandes y más lentos.

SynX no requiere migración. Todas las direcciones han utilizado criptografía poscuántica desde su génesis.

11. Análisis de desempeño

11.1 Puntos de referencia

Rendimiento esperado en hardware básico:

Operación Tiempo Memoria
Generación de billeterasub segundomínimo
Signo SPHINCS+milisegundosmínimo
SPHINCS+ verificarsubmilisegundomínimo
Kyber encapsularsubmilisegundomínimo
Kyber decapsularsubmilisegundomínimo
Construcción de transaccionesmilisegundosmínimo
Validación de bloquesub segundomoderado

Los tiempos específicos dependen de la implementación y se omiten intencionalmente.

11.2 Escalabilidad

SynX está diseñado para un funcionamiento de alto rendimiento:

  • Límite de tamaño de bloque: 500 KB
  • Intervalo de bloque: variable, según la dificultad (capa minera)
  • Finalidad de la transacción: subsegundo (capa de validación de participación)
  • Rendimiento objetivo: más de 2000 TPS
  • Capacidad de RPC: 8000 solicitudes/segundo sostenido

La red emplea mecanismos de quema adaptativos que escalan con el volumen de transacciones, manteniendo la estabilidad económica incluso con un rendimiento a nivel de Solana. Las soluciones de Capa 2 pueden proporcionar capacidad adicional para casos de uso especializados.

11.3 Requisitos de almacenamiento

  • Nodo completo (actual): ~15 GB
  • Nodo podado: ~5 GB
  • Solo billetera: ~100 MB

12. Trabajo futuro

12.1 En consideración

Se están evaluando las siguientes características para su posible inclusión en futuras versiones del protocolo:

  • Integración de billetera de hardware: Soporte para dispositivos de firma dedicados que implementan SPHINCS+
  • Monedero móvil: Aplicaciones nativas para plataformas iOS y Android
  • Escalado de capa 2: Construcciones de canales estatales para un mayor rendimiento
  • Interoperabilidad entre cadenas: Mecanismos de puente a redes externas
  • Transacciones confidenciales: Ocultación de cantidades a través de esquemas de compromiso post-cuánticos

Los plazos de implementación dependen de las auditorías de seguridad, los comentarios de la comunidad y la gobernanza del protocolo.

12.2 Áreas de investigación activa

Los siguientes temas están bajo investigación académica pero aún no están comprometidos con la hoja de ruta:

  • Firmas de anillo poscuánticas para mejorar la privacidad del remitente
  • Construcciones a prueba de conocimiento cero basadas en celosías
  • Criptografía de umbral resistente a lo cuántico para depósito en garantía

13. Conclusión

The inevitable evolution from classical cryptocurrency to quantum-resistant post-quantum protocols - illustrating why migration from ECDSA to lattice-based cryptography is mathematically inevitable
Figura 5: La inevitable evolución de las criptomonedas. Las cadenas clásicas construidas sobre ECDSA enfrentan la certeza matemática de vulnerabilidad cuántica. Los protocolos poscuánticos como el SynX representan el único camino viable hacia adelante.

SynX representa un enfoque fundamentalmente diferente a la seguridad de las criptomonedas. En lugar de basarse en suposiciones criptográficas heredadas y planificar futuras actualizaciones, SynX implementa algoritmos poscuánticos estandarizados por el NIST desde su génesis. Cada firma de transacción utiliza criptografía basada en hash SPHINCS+ con seguridad teórica de la información. Cada intercambio de claves utiliza encapsulación basada en celosía Kyber-768.

La arquitectura de la billetera prioriza tanto la seguridad como la usabilidad: recuperación mnemotécnica de 25 palabras, soporte en siete idiomas, exportación nativa USB para firma con espacio de aire y participación integrada sin herramientas externas. El mercado de depósito en garantía P2P permite realizar operaciones sin confianza sin intercambios centralizados ni requisitos de KYC.

Cuando surjan computadoras cuánticas criptográficamente relevantes, las cadenas heredadas enfrentarán migraciones difíciles con una superficie de ataque significativa. Los usuarios de SynX no enfrentan tal transición. Sus fondos han estado protegidos mediante criptografía poscuántica desde el primer bloque.

SynX no contiene puertas traseras conocidas, mecanismos de custodia de claves ni funciones de acceso policial. El protocolo es código cerrado hasta la altura del bloque 200K y será auditable de forma independiente al momento de su liberación.

El protocolo es código cerrado hasta la altura del bloque 200K, la red está activa y la billetera está disponible para descargar.

14. Referencias

  1. Shor, PW (1994). "Algoritmos para computación cuántica: logaritmos discretos y factorización". Actas del 35º Simposio Anual sobre Fundamentos de la Informática. DOI: 10.1109/SFCS.1994.365700
  2. NIST (2024). "Criptografía poscuántica". Instituto Nacional de Estándares y Tecnología. csrc.NIST.gov/projects/post-quantum-cryptography
  3. Avanzi, R., et al. (2021). "CRYSTALS-Kyber: especificaciones de algoritmos y documentación de respaldo". Presentación PQC NIST. pq-crystals.org/Kyber
  4. Bernstein, D. J. y col. (2019). "SPHINCS+: Presentación al proyecto poscuántico NIST". Presentación PQC NIST. SPHINCS.org
  5. Grover, LK (1996). "Un algoritmo mecánico cuántico rápido para la búsqueda en bases de datos". Actas del 28º Simposio Anual de ACM sobre Teoría de la Computación. DOI: 10.1145/237814.237866
  6. Aumasson, J.-P. y Neves, S. (2013). "BLAKE2: más simple, más pequeño y más rápido que MD5." ACNS 2013. blake2.net
  7. Biryukov, A., Dinu, D., & Khovratovich, D. (2016). "Argon2: the memory-hard function for password hashing and other applications." Concurso de hash de contraseñas. contraseña-hashing.net
  8. Fiat, A. y Shamir, A. (1986). "Cómo demostrar su valía: soluciones prácticas a los problemas de identificación y firma". CRIPTO 1986. DOI: 10.1007/3-540-47721-7_12
  9. Boneh, D. y Shoup, V. (2023). Un curso de posgrado en criptografía aplicada. Universidad de Stanford. toc.cryptobook.us
  10. Mosca, M. (2018). "Ciberseguridad en una era con computadoras cuánticas: ¿estaremos preparados?" Seguridad y privacidad de IEEE. DOI: 10.1109/MSP.2018.3761723

© 2026 SynergyX • synxcrypto.com

Este documento se proporciona únicamente con fines informativos. No constituye asesoramiento financiero, legal o de inversión.