SynX: постквантовый уровень конфиденциальности в век информации

1. Введение

Появление квантовых вычислений представляет собой экзистенциальную угрозу криптографическим основам современной цифровой инфраструктуры. Алгоритм Shor, опубликованный в 1994 году, предоставляет решения за полиномиальное время как для факторизации целых чисел, так и для задачи дискретного логарифма — математических предположений, лежащих в основе RSA, DSA и криптографии на основе эллиптических кривых (ECC). Каждая крупная криптовалюта, используемая сегодня, включая Bitcoin, Ethereum, Monero и Zcash, использует исключительно ECC для аутентификации транзакций.

Сроки появления криптографически значимых квантовых компьютеров (CRQC) остаются неопределенными, но траектория ясна. Квантовая дорожная карта IBM предполагает создание более 100 000 кубитных систем к 2033 году. Процессор Google Willow продемонстрировал экспоненциальные улучшения в исправлении ошибок в 2024 году. Субъекты национального государства поддерживают секретные программы с неизвестными возможностями. Стратегия «собери сейчас, расшифровай позже», когда злоумышленники собирают зашифрованные данные сегодня для будущего дешифрования, превращает эту проблему из проблемы будущего в немедленную заботу о долгосрочном хранении ценностей.

Существующие криптовалюты сталкиваются с серьезной проблемой: модернизация квантовой устойчивости требует хард-форков, консенсуса заинтересованных сторон и миграции существующих адресов. During any transition period, old addresses remain vulnerable. The complexity of maintaining backward compatibility while introducing new cryptographic primitives creates substantial attack surface.

SynX решает эту проблему, реализуя постквантовую криптографию Genesis. Каждый адрес, транзакция и одноранговая связь с нуля использовали алгоритмы, стандартизированные NIST. Не существует устаревшей криптографии, которую можно было бы исключить, и нет риска миграции. В этом документе представлена ​​полная техническая спецификация протокола SynX.

1.1 Цели проектирования

SynX был разработан со следующими целями:

• Квантовое сопротивление: Все криптографические операции должны противостоять атакам как классических, так и квантовых противников с использованием алгоритмов, стандартизированных NIST.
• Конфиденциальность транзакции: Суммы транзакций, информация об отправителе и получателе должны быть скрыты от пассивных наблюдателей.
• Самостоятельный суверенитет: Пользователи должны сохранять полный контроль над своими средствами, не полагаясь на доверенные третьи стороны, централизованные биржи или услуги, требующие KYC.
• Удобство использования: Кошелек должен быть доступен нетехническим пользователям с поддержкой нескольких языков и стандартными механизмами восстановления.
• Децентрализация: Сеть должна противостоять захвату со стороны хорошо обеспеченных ресурсами противников посредством распределенного консенсуса и работы узлов.

1.2 Обозначения

На протяжении всей статьи мы используем следующие обозначения:

• H(·) — BLAKE2b-256 hash function
• KDF(·) — Argon2id key derivation function
• Kyber.KeyGen() — Генерация ключа Kyber-768
• Kyber.Encaps(pk) — Инкапсуляция Kyber-768
• Kyber.Decaps(sk, ct) — Декапсуляция Kyber-768
• SPHINCS.KeyGen() — Генерация ключей SPHINCS+-SHAKE-128s
• SPHINCS.Sign(sk, m) — Генерация подписи SPHINCS+
• SPHINCS.Verify(pk, m, σ) — Проверка подписи SPHINCS+
• || — Конкатенация байтов
• ⊕ — Побитовое исключающее ИЛИ

2. Модель угроз и предположения безопасности

2.1 Возможности противника

SynX предназначен для обеспечения защиты от следующих классов злоумышленников:

2.1.1 Классические противники

Злоумышленники, имеющие доступ к произвольным классическим вычислительным ресурсам, включая специализированное оборудование (ASIC, FPGA) и кластеры распределенных вычислений. Сюда входят субъекты национальных государств со значительными, но ограниченными вычислительными бюджетами.

2.1.2 Квантовые противники

Злоумышленники, имеющие доступ к криптографически значимым квантовым компьютерам, способны использовать алгоритм Shor для работы с 256-битными эллиптическими кривыми и алгоритм Grover для поиска симметричных ключей. Мы предполагаем, что квантовые компьютеры не могут эффективно инвертировать устойчивые к коллизиям хэш-функции за пределами квадратичного ускорения, обеспечиваемого алгоритмом Grover.

2.1.3 Сетевые противники

Злоумышленники, способные пассивно наблюдать за всем сетевым трафиком (глобальный пассивный злоумышленник), активные атаки «человек посередине» на определенные соединения и анализ времени широковещательной передачи транзакций.

2.2 Предположения безопасности

Безопасность SynX основана на следующих вычислительных предположениях:

1. Модуль-LWE Твердость: Проблема обучения модуля с ошибками с параметрами, используемыми в Kyber-768, вычислительно неразрешима как для классических, так и для квантовых компьютеров.
2. Безопасность хэш-функции: SHAKE256 и Blake2b ведут себя как случайные оракулы, обеспечивая устойчивость к столкновениям, устойчивость к прообразу и устойчивость к второму прообразу против квантовых противников (с учетом квадратичного ускорения Grover).
3. Безопасная случайность: CSPRNG операционной системы обеспечивает 256 бит истинной энтропии для генерации начального числа.

2.3 Выходит за рамки

Следующие угрозы считаются выходящими за рамки основного протокола:

• Компрометация устройства пользователя посредством вредоносного ПО или физического доступа
• Атаки по побочным каналам на конкретные аппаратные реализации
• Атаки социальной инженерии против отдельных пользователей
• 51% атак с устойчивым контролем большинства акций^*

^* Протокол предполагает честное большинство при ставках. Большинство атак экономически предотвращаются за счет сокращения, но не предотвращаются криптографически.

3. Криптографические основы

3.1 Инкапсуляция ключей Kyber-768

Kyber — это механизм инкапсуляции ключей (KEM), основанный на проблеме обучения модулей с ошибками (MLWE). Он был выбран NIST в 2022 году в качестве финалиста и официально стандартизирован как FIPS 203 (ML-KEM) в августе 2024 года после шести лет публичной оценки.

Kyber-768 обеспечивает уровень безопасности NIST 3, примерно эквивалентный AES-192. Схема работает с кольцами полиномов R_q = Z_q[X]/(X^n + 1) с n = 256 и q = 3329.

3.1.1 Набор параметров

3.1.2 Использование в SynX

SynX использует Kyber-768 для:

• Одноранговая связь между узлами (обмен эфемерными ключами)
• Зашифрованные сообщения на торговой площадке P2P
• Скрытое получение адреса (инкапсуляция ключа получателя)

3.2 Цифровые подписи SPHINCS+

SPHINCS+ is a stateless hash-based signature scheme selected by NIST as a post-quantum signature standard. Unlike lattice-based signatures, SPHINCS+ security relies solely on hash function properties, providing information-theoretic security guarantees.

SynX использует SPHINCS+-SHAKE-128s, компактный набор параметров, создающий 7856-байтовые подписи на уровне 1 NIST (128-битная безопасность). 32-байтовый открытый ключ и 64-байтовый закрытый ключ сохраняют состояние кошелька небольшим, а подпись содержит полный путь аутентификации Меркла.

3.2.1 Набор параметров

3.2.2 Структура подписи

SPHINCS+ создает подписи, используя гипердерево деревьев Меркла с WOTS+ (одноразовые подписи Винтерница) на листьях. Свойство без сохранения состояния достигается за счет детерминированного выбора пути на основе хэша сообщения, что устраняет уязвимости управления состоянием более ранних схем на основе хеширования, таких как XMSS.

3.3 Симметричные примитивы

SynX использует следующие симметричные криптографические примитивы:

• БЛЕЙК2b-256: Primary hash function for transaction IDs, Merkle trees, and address derivation
• AES-256-GCM: Аутентифицированное шифрование для хранения кошелька и сообщений P2P.
• Argon2id: Получение жесткого ключа в памяти для шифрования кошелька
• Шейк 256: Extendable output function for key expansion and SPHINCS+ internals

All symmetric primitives provide at least 128-bit post-quantum security when accounting for Grover's algorithm quadratic speedup. While BLAKE2b-256 is the primary hash function, nodes support fallback to SHA3-256 for future cryptographic agility.

3.4 Прямая секретность

Во всех одноранговых соединениях используются эфемерные пары ключей Kyber, что обеспечивает идеальную секретность пересылки. Даже если долгосрочные ключи будут скомпрометированы, прошлые сеансы останутся в безопасности. Каждое соединение устанавливает новый общий секрет, который удаляется после использования.

4. Архитектура кошелька

4.1 Генерация начального числа и получение ключа

Создание кошелька представляет собой безопасный многоэтапный процесс создания вашей уникальной криптографической личности:

Весь процесс занимает около 150 миллисекунд и создает кошелек, полностью защищенный как от классических, так и от квантовых атак.

4.2 Восстановление мнемоники из 25 слов

SynX использует расширенную мнемосхему, совместимую с BIP-39, с 25 словами, обеспечивающую 264 бита энтропии (256 бит + 8-битная контрольная сумма). Это превышает стандартный формат из 24 слов, сохраняя при этом совместимость с существующими списками слов аппаратного кошелька.

25-е ​​слово служит двойной цели:

1. Дополнительная энтропия для увеличения запаса безопасности
2. Встроенная контрольная сумма для обнаружения ошибок

Для восстановления кошелька требуется только мнемоническая фраза и дополнительная парольная фраза. Одно и то же начальное число детерминированно восстанавливает идентичные пары ключей Kyber и SPHINCS+.

4.3 Многоязычная поддержка

Кошелек SynX поддерживает семь языков как для пользовательского интерфейса, так и для мнемонических списков слов:

Пользователи могут создавать и восстанавливать кошельки, используя любой поддерживаемый язык. Базовая энтропия не зависит от языка — кошелек, созданный с английскими словами, можно восстановить, используя эквивалентные японские слова.

4.4 Экспорт оборудования USB

SynX поддерживает безопасный экспорт учетных данных кошелька на устройства хранения USB для изолированной работы и холодного хранения.

4.4.1 Формат экспорта

В формате экспорта используется аутентифицированное шифрование AES-256-GCM с ключами, полученными из Argon2id. Целостность файла проверяется с помощью контрольной суммы BLAKE2b-256. Конкретные параметры определяются реализацией.

4.4.2 Подписание с воздушным зазором

Экспорт USB позволяет подписывать автономные транзакции. Неподписанные транзакции передаются на изолированную машину, подписанную с помощью SPHINCS+, и возвращаются для трансляции. Закрытые ключи никогда не касаются устройства, подключенного к Интернету.

4.5 Формат адреса

Адреса SynX имеют следующий формат:

Адрес получается из открытого ключа Kyber-768. Префикс «SX» обеспечивает визуальную идентификацию, а кодировка Base58Check включает 4-байтовую контрольную сумму для обнаружения ошибок. Общая длина адреса составляет 35 символов.

5. Протокол транзакции

5.1 Структура транзакции

Транзакция SynX содержит следующие поля:

5.2 Процесс подписания

Когда вы отправляете транзакцию, кошелек выполняет следующие шаги для создания неподдельной квантово-устойчивой подписи:

5.3 Проверка

Узлы проверяют транзакции:

1. Проверка наличия у отправителя достаточного баланса (включая комиссию)
2. Проверка nonce — это именно текущий nonce отправителя + 1.
3. Пересчет хеша транзакции из сериализованных данных
4. Проверка подписи SPHINCS+ по открытому ключу отправителя
5. Проверка временной метки находится в допустимых пределах (±5 минут)

Недействительные транзакции отклоняются и не распространяются.

5.4 Скрытые адреса

SynX реализует ротацию адресов записывающих устройств для обеспечения конфиденциальности получателей. Каждая транзакция использует новый адрес, что не позволяет наблюдателям связывать платежи с одним получателем:

Только предполагаемый получатель может идентифицировать и требовать входящие транзакции. Внешние наблюдатели видят несвязанные одноразовые адреса без видимой связи.

6. Механизм ставок

6.1 Обзор консенсуса

SynX использует гибридную консенсусную архитектуру Proof-of-Stake + Proof-of-Work, называемую Synergy Sea. Валидаторы ставок обеспечивают завершенность транзакции менее чем за секунду, в то время как майнеры обеспечивают основу безопасности. Производство блоков по замыслу происходит с переменным интервалом: сложность SerendipityX постоянно возрастает, поэтому разрыв между блоками смещается в зависимости от условий сети, а не тикает по фиксированным часам. Эта двухуровневая конструкция отделяет обработку транзакций от производства блоков — архитектурный квантовый скачок, который делает SynX быстрее, чем Solana, для практической окончательности транзакций и не оставляет злоумышленнику предсказуемой частоты блоков, с которой можно было бы синхронизироваться.

• Завершение транзакции менее чем за секунду благодаря консенсусу валидатора ставок
• Переменные интервалы производства блоков, регулируемые постоянно растущей сложностью, для вознаграждения за майнинг и безопасности цепочки.
• Энергоэффективный уровень ставок в сочетании с PoW с жесткой памятью (Argon2id, 2 ГБ)
• Экономическая безопасность за счет снижения ставок
• Двухуровневый консенсус устраняет компромисс между скоростью и безопасностью.

6.2 Параметры ставок

6.3 Распределение вознаграждений

Награды за блоки распределяются пропорционально стейкерам в зависимости от их доли в общем предложении. Формула вознаграждения такова:

Вознаграждения автоматически суммируются, если пользователь не инициирует вывод средств.

6.4 Условия резки

Ставки сокращаются (теряют часть ставки) за:

• Двойное подписание (создание конфликтующих блоков)
• Длительное время простоя (>24 часов в автономном режиме)
• Создание недействительных блоков

6.5 Интерфейс ставок в кошельке

Кошелек SynX обеспечивает встроенную функциональность ставок без использования внешних инструментов:

1. Выберите сумму для ставки из доступного баланса
2. Выберите период блокировки (7, 14 или 30 дней)
3. Подтвердить транзакцию (подписанную SPHINCS+)
4. Отслеживайте вознаграждения на панели управления в режиме реального времени.
5. Снимите ставку одним щелчком мыши (после восстановления)

7. Алгоритм майнинга SerendipityX

7.1 Философия дизайна

Серебро X is SynX's anti-ASIC mining algorithm, inspired by Monero's RandomX and built on the Argon2id memory-hard function. The name reflects the protocol's core belief: that the discovery of new blocks should be a matter of случайность—equal opportunity for all participants—not a function of who can deploy the largest server rack.

Майнинг Bitcoin был задуман как «один CPU — один голос». Сегодня менее пяти майнинговых пулов контролируют более 80% хешрейта Bitcoin, управляя фермами ASIC размером со склад, потребляющими больше электроэнергии, чем целые страны. Идеал децентрализации был захвачен очень централизованными структурами власти, которым он был призван противостоять. SerendipityX был разработан, чтобы сделать это невозможным.

7.2 Технический фундамент

SerendipityX основан на Argon2id, победителе конкурса хэширования паролей (PHC) и стандартизирован в RFC 9106. Алгоритм обеспечивает устойчивость к ASIC за счет трех математических гарантий:

7.3 Почему жесткость памяти побеждает централизацию ASIC

Чипы ASIC достигают доминирования в майнинге SHA-256 (Bitcoin), помещая в кремний миллиарды простых схем хэширования. Каждая схема крошечная, дешевая и быстрая. Но SerendipityX требует выполнения каждого хэш-вычисления. 2 ГБ шаблонов произвольного доступа к памяти— память, которую нельзя миниатюризировать, как логические элементы. Требование в 2 ГБ было выбрано сознательно: оно превышает доступный RAM на большинстве мобильных телефонов, предотвращая переполнение сети китайскими и спонсируемыми государством телефонными фермами тысячами недорогих устройств. Стоимость DRAM с высокой пропускной способностью доминирует в общей стоимости чипа, уравнивая производительность специализированных ASIC и потребительских процессоров/графических процессоров для настольных ПК.

Для SHA-256 ASIC достигают ускорения в 10 000×+ по сравнению с процессорами. Для Argon2id стена памяти ограничивает преимущество ASIC примерно до 1–3×, что делает заказной кремний экономически неоправданным в масштабе.

7.4 Гибридный консенсус: SerendipityX PoW + стейкинг (Synergy Sea)

SynX использует гибридную консенсусную архитектуру PoS+PoW, называемую Synergy Sea. Эта двухуровневая конструкция отделяет обработку транзакций от производства блоков — архитектурный квантовый скачок, который делает SynX быстрее, чем Solana, для практической окончательности транзакций:

• Уровень майнинга (PoW): Новый SynX отчеканен посредством доказательства работы SerendipityX с переменным интервалом блоков, преобразуя электроэнергию в поставку, обеспечивая при этом справедливое распределение и безопасность цепочки.
• Уровень ставок (PoS): Валидаторы ставок подтверждают транзакции менее чем за секунду, обеспечивая мгновенную завершенность независимо от производства блоков.
• Квантовый скачок: Обработка транзакций происходит независимо от производства блоков. Пользователи получают мгновенную отправку независимо от того, сколько времени потребуется для доставки текущего блока. Вот почему SynX быстрее, чем Solana (слоты ~400 мс), XRP (3-5 секунд) и любой классический блокчейн — и почему переменный интервал блоков ничего не стоит пользователю.
• Переход: Награды за майнинг сокращаются вдвое по графику, постепенно смещая вес на стейкинг

Это означает, что студент с ноутбуком соревнуется на ярмарочной площадке с государственным деятелем. Ни одна организация не может доминировать в производстве блоков за счет аппаратных преимуществ. Протокол обеспечивает соблюдение того, что только обещал Bitcoin: равное участие в создании денег.

8. Торговая площадка условного депонирования P2P

8.1 Цели проектирования

Торговая площадка SynX обеспечивает надежную одноранговую торговлю без централизованных посредников или требований KYC. Ключевые свойства:

• Некастодиальное условное депонирование (средства заблокированы в смарт-контракте)
• Зашифрованное общение между сторонами
• Децентрализованное разрешение споров
• Отсутствие риска взлома контрагентов на бирже

8.2 Протокол условного депонирования

Система условного депонирования проходит через четко определенные состояния, обеспечивая защиту обеих сторон на каждом этапе:

В каждом условном депонировании участвуют три стороны: создатель, получатель и арбитр. Для выпуска средств требуются подписи 2 из 3, что гарантирует, что ни одна сторона не сможет украсть средства.

8.3 Торговый поток

1. Создание предложения: Создатель создает предложение с указанием суммы, цены, способа оплаты и времени ожидания.
2. Принятие предложения: Тейкер принимает предложение, средства обеих сторон заблокированы на условном депонировании с мультиподписью 2 из 3.
3. Оплата: Тейкер отправляет фиатный платеж указанным способом (банк, наличные и т. д.).
4. Подтверждение: Производитель подтверждает получение, оба подписывают транзакцию выпуска.
5. Выпускать: Средства переданы получателю, сделка завершена

8.4 Разрешение споров

Если стороны не согласны, любая из них может перейти в арбитраж:

1. Сторона спора уплачивает арбитражный сбор (возвращается в случае победы)
2. Арбитр рассматривает зашифрованные доказательства обеих сторон
3. Арбитр подписывает сделку о выпуске для выигравшей стороны
4. 2 из 3 подписей (арбитр + победитель) освобождают средства

Арбитры выбираются из децентрализованного пула на основе репутации и ставок.

8.5 Зашифрованные сообщения

Участники торговли общаются по сквозным зашифрованным каналам с использованием обмена ключами Kyber:

Сообщения шифруются с помощью AES-256-GCM с использованием общего секрета, установленного через Kyber-768. Даже в случае перехвата сообщения не могут быть прочитаны третьими лицами, включая операторов сети.

9. Конфиденциальность сетевого уровня

9.1 Интеграция Tor

Узлы SynX могут работать полностью через Tor, обеспечивая:

• Сокрытие IP-адреса для широковещательной передачи транзакций
• Устойчивость к анализу трафика
• Обход цензуры

Демон поддерживает автоматическое установление канала Tor и работу скрытых сервисов.

9.2 Протокол Одуванчика++

Распространение транзакций использует Dandelion++ для предотвращения деанонимизации на сетевом уровне:

1. Фаза стебля: Транзакция пересылается по случайному пути через узлы
2. Фаза взбивания: Транзакции широко транслируются посредством стандартных сплетен.

Это не позволяет злоумышленникам определить происхождение транзакции с помощью эвристики первого обнаружения.

9.3 Обнаружение одноранговых узлов

Узлы обнаруживают пиры через:

• Жестко закодированные узлы начальной загрузки
• Семенные DNS-серверы
• Протокол обмена одноранговыми узлами
• Скрытые сервисные каталоги Tor

10. Сравнение с устаревшими цепочками

В следующей таблице SynX сравнивается с основными и основными криптовалютами, ориентированными на конфиденциальность:

10.1 Риск квантовой миграции

Устаревшие цепи сталкиваются с серьезными проблемами при переходе на постквантовую криптографию:

• Bitcoin: Требуется консенсус среди децентрализованного сообщества по хард-форку. Миграция адреса делает старые выходы P2PKH уязвимыми. По оценкам, более 4 миллионов BTC на адресах с открытыми открытыми ключами.
• Ethereum: Account abstraction provides upgrade path, but smart contract compatibility is complex. Migration period creates attack window.
• Monero: Кольцевые подписи требуют тщательной переработки для постквантовой обработки. Научные исследования продолжаются, но сроки развертывания отсутствуют.
• Zcash: zk-SNARK основаны на парах эллиптических кривых. Постквантовые SNARK существуют, но они значительно крупнее и медленнее.

SynX не требует миграции. Во всех адресах использовалась постквантовая криптография Genesis.

11. Анализ производительности

11.1 Контрольные показатели

Ожидаемая производительность на обычном оборудовании:

Конкретные сроки зависят от реализации и намеренно опущены.

11.2 Масштабируемость

SynX спроектирован для работы с высокой пропускной способностью:

• Ограничение размера блока: 500 КБ.
• Интервал блока: переменный, в зависимости от сложности (уровень добычи)
• Завершенность транзакции: доли секунды (уровень валидатора ставок)
• Целевая пропускная способность: более 2000 TPS
• Емкость RPC: 8000 запросов в секунду в устойчивом режиме.

В сети используются адаптивные механизмы сжигания, которые масштабируются в зависимости от объема транзакций, поддерживая экономическую стабильность даже на уровне пропускной способности Solana. Решения уровня 2 могут обеспечить дополнительную емкость для специализированных случаев использования.

11.3 Требования к хранению

• Полный узел (текущий): ~15 ГБ
• Обрезанный узел: ~5 ГБ
• Только кошелек: ~100 МБ

12. Будущая работа

12.1 На рассмотрении

Следующие функции оцениваются на предмет возможного включения в будущие версии протокола:

• Интеграция аппаратного кошелька: Поддержка выделенных устройств подписи, реализующих SPHINCS+.
• Мобильный кошелек: Нативные приложения для платформ iOS и Android.
• Масштабирование уровня 2: Строительство государственных каналов для более высокой пропускной способности
• Межсетевое взаимодействие: Механизмы моста к внешним сетям
• Конфиденциальные транзакции: Сокрытие сумм с помощью схем постквантовых обязательств

Сроки реализации зависят от проверок безопасности, отзывов сообщества и управления протоколом.

12.2 Активные области исследований

Следующие темы находятся на стадии академического исследования, но еще не включены в дорожную карту:

• Постквантовые кольцевые подписи для повышения конфиденциальности отправителя
• Решеточные конструкции доказательства с нулевым разглашением
• Квантовостойкая пороговая криптография для условного депонирования

13. Заключение

SynX представляет собой принципиально иной подход к безопасности криптовалют. Вместо того, чтобы основываться на устаревших криптографических предположениях и планировать будущие обновления, SynX реализует стандартизированные NIST постквантовые алгоритмы от Genesis. В каждой подписи транзакции используется криптография на основе хэша SPHINCS+ с теоретико-информационной безопасностью. При каждом обмене ключами используется инкапсуляция на основе решетки Kyber-768.

В архитектуре кошелька приоритет отдается как безопасности, так и удобству использования: восстановление мнемоники из 25 слов, поддержка семи языков, собственный экспорт USB для подписи с воздушным зазором и встроенный стейкинг без внешних инструментов. Торговая площадка условного депонирования P2P обеспечивает надежную торговлю без централизованных бирж или требований KYC.

Когда появятся криптографически значимые квантовые компьютеры, устаревшие цепочки столкнутся со сложными миграциями со значительной поверхностью атаки. Пользователям SynX такого перехода не грозит. Их средства защищены постквантовой криптографией с первого блока.

SynX не содержит известных бэкдоров, механизмов депонирования ключей или функций доступа правоохранительных органов. Протокол закрытый исходный код до высоты блока 200 КБ и будет подлежать независимой проверке после выпуска.

Протокол закрытый исходный код до высоты блока 200 КБ, сеть активна, и кошелек доступен для загрузки.

14. Ссылки

1. Shor, PW (1994). «Алгоритмы квантовых вычислений: дискретные логарифмы и факторинг». Материалы 35-го ежегодного симпозиума по основам информатики. ДОИ: 10.1109/SFCS.1994.365700
2. NIST (2024). «Постквантовая криптография». Национальный институт стандартов и технологий. csrc.NIST.gov/projects/post-quantum-cryptography
3. Аванзи Р. и др. (2021). «КРИСТАЛЛЫ-Кибер: спецификации алгоритмов и сопроводительная документация». NIST Представление PQC. pq-crystals.org/Kyber
4. Бернштейн, Д.Дж. и др. (2019). «SPHINCS+: Представление в постквантовом проекте NIST». NIST Представление PQC. SPHINCS.org
5. Grover, Л.К. (1996). «Быстрый квантовомеханический алгоритм поиска в базе данных». Материалы 28-го ежегодного симпозиума ACM по теории вычислений. ДОИ: 10.1145/237814.237866
6. Омассон, Ж.-П. и Невес, С. (2013). «BLAKE2: проще, меньше, быстрее, чем MD5». АЦНС 2013. blake2.net
7. Biryukov, A., Dinu, D., & Khovratovich, D. (2016). "Argon2: the memory-hard function for password hashing and other applications." Соревнования по хешированию паролей. пароль-хеширование.net
8. Фиат А. и Шамир А. (1986). «Как проявить себя: практические решения проблем идентификации и подписи». КРИПТО 1986. ДОИ: 10.1007/3-540-47721-7_12
9. Бонех Д. и Шуп В. (2023). Аспирантура по прикладной криптографии. Стэнфордский университет. toc.cryptobook.us
10. Моска, М. (2018). «Кибербезопасность в эпоху квантовых компьютеров: будем ли мы готовы?» Безопасность и конфиденциальность IEEE. ДОИ: 10.1109/MSP.2018.3761723