一、簡介
量子運算的出現對現代數位基礎設施的密碼學基礎構成了生存威脅。 Shor 的演算法於 1994 年發布，為整數分解和離散對數問題（RSA、DSA 和橢圓曲線加密 (ECC) 的數學假設）提供了多項式時間解決方案。現今部署的每種主要加密貨幣，包括 Bitcoin、Ethereum、Monero 和 Zcash，都完全依賴 ECC 進行交易身分驗證。
密碼相關量子電腦（CRQC）的時間表仍然不確定，但軌跡是明確的。 IBM 的量子路線圖預計到 2033 年將有超過 10 萬個量子位元系統。 Google 的 Willow 處理器將在 2024 年展示出指數級的糾錯改進。國家行為者維護具有未知功能的機密程序。 「現在收穫，稍後解密」策略——對手今天收集加密數據以供將來解密——將這一問題從未來的問題轉變為長期價值儲存的緊迫問題。
現有的加密貨幣面臨重大挑戰：改造量子抗性需要硬分叉、利害關係人共識以及現有地址的遷移。在任何過渡期間，舊地址仍然容易受到攻擊。在引入新的加密原語的同時保持向後相容性的複雜性創造了巨大的攻擊面。
SynX 透過從創世之初實施後量子密碼學來解決這個問題。每個位址、交易和點對點通訊都從區塊零開始使用 NIST 標準化演算法。沒有需要棄用的遺留加密技術，也沒有遷移風險。本文提供了 SynX 協定的完整技術規格。
1.1 設計目標
SynX 的設計目標如下：
- 量子電阻： 所有加密操作都必須使用 NIST 標準化演算法來抵禦來自經典和量子對手的攻擊。
- 交易隱私： 交易金額、發送者和接收者資訊必須對被動觀察者隱藏。
- 自我主權： 使用者必須保持對其資金的完全控制，而不依賴受信任的第三方、中心化交易所或需要 KYC 的服務。
- 可用性： 錢包必須可供非技術用戶訪問，並支援多種語言和標準恢復機制。
- 去中心化： 網路必須透過分散式共識和節點操作來抵禦資源充足的對手的捕獲。
1.2 符號
在本文中，我們使用以下符號：
H(·)— BLAKE2b-256 hash functionKDF(·)— Argon2id key derivation functionKyber.KeyGen()— Kyber-768 金鑰生成Kyber.Encaps(pk)— Kyber-768 封裝Kyber.Decaps(sk, ct)— Kyber-768 解封裝SPHINCS.KeyGen()— SPHINCS+-SHAKE-128s 金鑰生成SPHINCS.Sign(sk, m)— SPHINCS+ 簽名生成SPHINCS.Verify(pk, m, σ)— SPHINCS+ 簽名驗證||— 位元組連接⊕— 按位異或
2. 威脅模型與安全假設
2.1 對手能力
SynX 旨在針對以下攻擊類別提供安全保護：
2.1.1 經典對手
對手可以存取任意經典運算資源，包括專用硬體（ASIC、FPGA）和分散式計算叢集。這包括擁有大量但有限計算預算的民族國家參與者。
2.1.2 量子對手
對手能夠存取與加密相關的量子計算機，能夠針對 256 位元橢圓曲線運行 Shor 的演算法，以及用於對稱金鑰搜尋的 Grover 演算法。我們假設量子計算機無法有效反轉抗碰撞雜湊函數，超出 Grover 演算法提供的二次加速。
2.1.3 網路對手
對手能夠被動觀察所有網路流量（全域被動對手），對特定連線進行主動中間人攻擊，並對交易廣播進行時序分析。
2.2 安全假設
SynX 安全性依賴以下計算假設：
- 模組-LWE 硬度： 對於經典計算機和量子計算機來說，Kyber-768 中使用的參數的模組學習錯誤問題在計算上都是難以解決的。
- 哈希函數安全性： SHAKE256 和 Blake2b 表現為隨機預言機，提供針對量子對手的碰撞抵抗、原像抵抗和第二原像抵抗（考慮 Grover 的二次加速）。
- 安全隨機性： 作業系統的 CSPRNG 為種子產生提供 256 位元真實熵。
SPHINCS+ security reduces entirely to hash function properties — collision and preimage resistance — rather than unproven number-theoretic hardness assumptions. That is a computational guarantee, not an information-theoretic one, but it rests on the most battle-tested primitives in cryptography, which makes it the most conservative choice for long-term security.
2.3 超出範圍
以下威脅被認為超出了核心協議的範圍：
- 透過惡意軟體或實體存取損害使用者的設備
- 針對特定硬體實現的旁道攻擊
- 針對個人用戶的社會工程攻擊
- 持續絕對多數股權控制的 51% 攻擊*
* 該協議假設誠實多數參與質押。大多數攻擊可以透過削減在經濟上阻止，但不能透過密碼學來阻止。
3. 密碼學基礎
3.1 Kyber-768 金鑰封裝
Kyber 是一種基於錯誤模組學習 (MLWE) 問題的金鑰封裝機制 (KEM)。它於 2022 年被 NIST 選為決賽入圍者，經過六年的公開評估後於 2024 年 8 月正式標準化為 FIPS 203（ML-KEM）。
Kyber-768 提供 NIST 安全等級 3，大約相當於 AES-192。此方案在多項式環 R_q = Z_q[X]/(X^n + 1) 上運行，其中 n = 256，q = 3329。
3.1.1 參數設定
| 範圍 | 價值 | 描述 |
|---|---|---|
| n | 256 | 多項式次數 |
| k | 3 | 模組等級 |
| q | 3329 | 模數 |
| η₁ | 2 | 雜訊參數（密鑰產生） |
| η₂ | 2 | 雜訊參數（加密） |
| 公鑰大小 | 1,184 字節 | — |
| 密鑰大小 | 2,400 字節 | — |
| 密文大小 | 1,088 字節 | — |
| 共享秘密 | 32位元組 | — |
3.1.2 SynX 中的使用
SynX 將 Kyber-768 用於：
- 點對點節點通訊（臨時金鑰交換）
- P2P 市場中的加密訊息傳遞
- 秘密地址派生（收件人金鑰封裝）
3.2 SPHINCS+ 數位簽名
SPHINCS+ is a stateless hash-based signature scheme selected by NIST as a post-quantum signature standard. Unlike lattice-based signatures, SPHINCS+ security relies solely on hash function properties, providing information-theoretic security guarantees.
SynX 使用 SPHINCS+-SHAKE-128s（緊湊參數集），在 NIST 1 級（128 位元安全性）產生 7,856 位元組簽名。 32 位元組公鑰和 64 位元組私鑰使錢包狀態保持較小，而簽章則攜帶完整的 Merkle 驗證路徑。
3.2.1 參數設定
| 範圍 | 價值 | 描述 |
|---|---|---|
| 安全等級 | 128 位元（後量子） | NIST 1 級 |
| Hash function | SHAKE256 | Extendable output function |
| 變體 | 128f（快速） | 優化簽名速度 |
| 公鑰大小 | 32位元組 | — |
| 密鑰大小 | 64字節 | — |
| 簽名尺寸 | 7,856 字節 | ~7.7 KB |
| 簽約時間 | 毫秒 | 取決於實施 |
| 驗證時間 | 亞毫秒級 | 取決於實施 |
3.2.2 簽名結構
SPHINCS+ 使用 Merkle 樹的超樹構建簽名，葉子處帶有 WOTS+（Winternitz 一次性簽名）。無狀態屬性是透過基於訊息哈希的確定性路徑選擇來實現的，消除了早期基於哈希的方案（如XMSS）的狀態管理漏洞。
3.3 對稱原語
SynX 採用以下對稱加密原語：
- BLAKE2b-256： Primary hash function for transaction IDs, Merkle trees, and address derivation
- AES-256-GCM： 錢包存儲和 P2P 訊息的驗證加密
- Argon2id： 用於錢包加密的記憶體硬密鑰派生
- SHAKE256： Extendable output function for key expansion and SPHINCS+ internals
All symmetric primitives provide at least 128-bit post-quantum security when accounting for Grover's algorithm quadratic speedup. While BLAKE2b-256 is the primary hash function, nodes support fallback to SHA3-256 for future cryptographic agility.
3.4 前向保密
所有點對點通訊都使用臨時 Kyber 金鑰對，提供完美的前向保密性。即使長期密鑰被洩露，過去的會話仍然安全。每個連線都會建立一個新的共享秘密，該秘密在使用後會被丟棄。
4. 錢包架構
4.1 種子生成與金鑰派生
錢包創建遵循安全的多步驟過程來產生您獨特的加密身分：
整個過程大約需要 150 毫秒，並產生一個完全免受經典攻擊和量子攻擊的錢包。
4.2 25字助記詞恢復
SynX 使用擴展的 BIP-39 相容助記符方案，具有 25 個字，提供 264 位元熵（256 位元 + 8 位元校驗和）。這超出了標準 24 字格式，同時保持了與現有硬體錢包單字清單的兼容性。
第 25 個字有雙重用途：
- 額外的熵可提高安全裕度
- 用於錯誤檢測的整合校驗和
錢包恢復只需要助記詞和可選密碼。相同的種子確定性地重新產生相同的 Kyber 和 SPHINCS+ 金鑰對。
4.3 多語言支持
SynX 皮夾支援七種語言的 UI 和助記詞清單：
| 語言 | 程式碼 | 單字表 |
|---|---|---|
| 英語 | en | BIP-39 受到量子增強的啟發 |
| 西班牙語 | es | BIP-39 受到量子增強的啟發 |
| 法語 | fr | BIP-39 受到量子增強的啟發 |
| 義大利語 | it | BIP-39 受到量子增強的啟發 |
| 葡萄牙語 | pt | BIP-39 受到量子增強的啟發 |
| 日本人 | ja | BIP-39 受到量子增強的啟發 |
| 韓國人 | ko | BIP-39 受到量子增強的啟發 |
用戶可以使用任何支援的語言來產生和恢復錢包。底層的熵與語言無關——用英語單字創建的錢包可以使用等效的日語單字恢復。
4.4 USB 硬體導出
SynX 支援將錢包憑證安全地匯出到 USB 儲存設備，以進行氣隙操作和冷儲存。
4.4.1 導出格式
匯出格式採用 AES-256-GCM 驗證加密以及 Argon2id 派生金鑰。文件完整性透過 BLAKE2b-256 校驗和進行驗證。具體參數由實作定義。
4.4.2 氣隙簽名
USB 匯出支援離線交易簽名。未签名的交易被传输到气隙机器，用 SPHINCS+ 签名，然后返回进行广播。私鑰永遠不會接觸連網設備。
4.5 地址格式
SynX 位址使用以下格式：
該地址源自 Kyber-768 公鑰。 「SX」前綴提供視覺識別，Base58Check 編碼包括用於錯誤偵測的 4 位元組校驗和。地址總長度為 35 個字元。
5. 交易協議
5.1 交易結構
SynX 交易包含以下欄位：
| 場地 | 尺寸 | 描述 |
|---|---|---|
| 版本 | 1位元組 | 協議版本 |
| 時間戳 | 8位元組 | Unix 時間戳（毫秒） |
| 寄件者PK | 32位元組 | SPHINCS+ 公鑰 |
| 接受者 | 34字節 | 收件者地址（編碼） |
| 數量 | 8位元組 | 交易金額（原子單位） |
| 費用 | 8位元組 | 網路費 |
| 隨機數 | 8位元組 | 寄件者交易櫃檯 |
| 有效負載 | 多變的 | 可選的加密數據 |
| 簽名 | 7,856 字節 | SPHINCS+簽名 |
5.2 簽名流程
當您發送交易時，錢包會執行以下步驟來創建不可偽造的抗量子簽名：
金額、收件者、費用和時間戳記相結合
Blake2b 哈希產生唯一的 256 位元標識符
基於哈希的簽名證明所有權（~5ms）
已簽署的交易發送給驗證器
5.3 驗證
節點透過以下方式驗證交易：
- 檢查寄件者是否有足夠的餘額（包括費用）
- 驗證隨機數恰好是發送者目前的隨機數 + 1
- 從序列化資料重新計算交易哈希
- 根據寄件者的公鑰驗證 SPHINCS+ 簽名
- 檢查時間戳記是否在可接受的範圍內（±5 分鐘）
無效交易將被拒絕且不會傳播。
5.4 隱形位址
SynX 實作旋轉燃燒器位址以保護收件人隱私。每筆交易都使用一個新地址，防止觀察者將付款連結到單一收件者：
只有預期的接收者才能辨識並認領傳入的交易。外部觀察者看到的是不相關的一次性地址，沒有可見的連接。
6. 質押機制
6.1 共識概述
SynX 使用混合權益證明 + 工作證明共識架構，稱為 Synergy Sea。質押驗證器提供亞秒的交易最終確定性，而礦工則承擔安全支柱。區塊生產按照設計以可變間隔運行：SerendipityX 難度不斷攀升，因此區塊之間的差距會隨著網路條件而變化，而不是按照固定時鐘滴答作響。這種雙層設計將交易處理與區塊生產分開——這種架構上的巨大飛躍使得 SynX 在實際交易最終確定性方面比 Solana 更快，並且不為對手留下可預測的區塊節奏以進行同步。
- 透過質押驗證者共識實現亞秒交易最終確定
- 可變的區塊生產間隔，由不斷增加的難度控制，用於採礦獎勵和鏈安全
- 節能質押層與記憶體硬 PoW 結合（Argon2id，2 GB）
- 透過削減股權來實現經濟安全
- 雙層共識消除了速度與安全性的權衡
6.2 質押參數
| 範圍 | 價值 |
|---|---|
| 最低投注額 | 10 SynX |
| 鎖定期 | 最少 7 天 |
| 取消質押冷卻時間 | 24小時 |
| 基本年利率 | 5%（7 天）/6%（14 天）/7.77%（30 天） |
| 削減處罰 | 5% 股權 |
| 區塊時間 | 變數（難度驅動） |
6.3 獎勵分配
區塊獎勵根據質押者在總質押供應中的份額按比例分配給質押者。獎勵公式為：
除非用戶發起提款，否則獎勵會自動複利。
6.4 削減條件
質押者因以下原因而被削減（失去部分質押）：
- 雙重簽名（產生衝突的區塊）
- 延長停機時間（>24 小時離線）
- 產生無效區塊
6.5 錢包內質押接口
SynX 皮夾提供原生質押功能，無需外部工具：
- 從可用餘額中選擇要質押的金額
- 選擇鎖定期（7、14 或 30 天）
- 確認交易（用SPHINCS+簽名）
- 在即時儀表板中監控獎勵
- 點選取消質押（冷卻後）
7.SerendipityX挖礦演算法
7.1 設計理念
SerendipityX is SynX's anti-ASIC mining algorithm, inspired by Monero's RandomX and built on the Argon2id memory-hard function. The name reflects the protocol's core belief: that the discovery of new blocks should be a matter of 偶然性—equal opportunity for all participants—not a function of who can deploy the largest server rack.
Bitcoin 挖礦被設想為「一個 CPU，一票」。如今，不到五個礦池控制 Bitcoin 超過 80% 的算力，運行著倉庫大小的 ASIC 農場，消耗的電力比整個國家還要多。去中心化的理想被它所要抵制的非常集中的權力結構所捕捉。 SerendipityX 的設計就是為了讓這一切成為可能。
7.2 技術基礎
SerendipityX 建立在密碼哈希競賽 (PHC) 獲勝者 Argon2id 的基礎上，並在 RFC 9106 中進行標準化。該演算法透過三個數學保證實現了 ASIC 抵抗：
| 範圍 | 價值 | 目的 |
|---|---|---|
| 記憶體成本（m_cost） | 2GB | 超過行動裝置 RAM — 消除電話群和 ASIC 經濟性 |
| 時間成本（t_cost） | 3次迭代 | 順序傳遞可防止並行化快捷方式 |
| 並行度 (p) | 1 | 消除多通道 ASIC 優化向量 |
| 輸出長度 | 32位元組 | 256位元哈希與Blake2b鏈相容 |
| 模式 | Argon2id（混合動力） | 數據無關 + 數據相關的側通道阻力傳遞 |
7.3 為什麼記憶體硬度打敗了 ASIC 集中化
ASIC 晶片透過將數十億個簡單哈希電路塞到矽片上，在 SHA-256 (Bitcoin) 挖礦中佔據主導地位。每個電路都很小、便宜而且速度快。但是 SerendipityX 需要執行每個哈希計算 2 GB 隨機記憶體存取模式——無法像邏輯閘那樣小型化的記憶體。 2 GB 的要求是經過深思熟慮的：它超過了大多數手機上可用的 RAM，防止中國和國家資助的電話農場運營用數千台低成本設備淹沒網路。高頻寬 DRAM 的成本在晶片總成本中占主導地位，從而平衡了客製化 ASIC 和消費性桌上型 CPU/GPU 之間的效能。
對於 SHA-256，ASIC 比 CPU 實現了 10,000×+ 的加速。對於 Argon2id，內存牆將 ASIC 的優勢限制在大約 1-3 倍，使得大規模客製化晶片在經濟上不合理。
7.4 混合共識：SerendipityX PoW + Stake（Synergy Sea）
SynX 採用混合 PoS+PoW 共識架構，稱為 Synergy Sea。這種雙層設計將交易處理與區塊生產分開——架構上的巨大飛躍使得 SynX 在實際交易最終確定性方面比 Solana 更快：
- 挖礦層（PoW）： 新的SynX是透過SerendipityX工作量證明以可變的區塊間隔鑄造的，將電力轉化為供應，同時確保公平分配和鏈安全
- 質押層（PoS）： 質押驗證器在亞秒時間內確認交易，提供獨立於區塊生產的即時最終確定性
- 量子飛躍： 交易處理獨立於區塊生產而運作。無論當前區塊需要多長時間才能到達，用戶都會體驗到即時發送。這就是為什麼 SynX 比 Solana（約 400 毫秒時隙）、XRP（3-5 秒）和每個經典區塊鏈更快的原因 — 以及為什麼可變區塊間隔不會給用戶帶來任何成本
- 過渡： 挖礦獎勵計畫減半，重點逐漸轉向質押
這意味著擁有筆記型電腦的學生可以在公平的場地上與國家演員競爭。沒有任何一個實體可以透過硬體優勢來主導區塊生產。 該協議強制執行 Bitcoin 僅承諾的內容：平等參與貨幣創造。
8.P2P 託管市場
8.1 設計目標
SynX 市場可實現無需信任的點對點交易，無需集中式中介機構或 KYC 要求。主要特性：
- 非託管託管（資金鎖定在智能合約中）
- 各方之間的加密通信
- 去中心化爭議解決
- 交易對手不會遭受交易所駭客攻擊
8.2 託管協議
託管系統透過明確定義的狀態進行，確保雙方在每一步都受到保護：
報價已發布
均存入
交易完成
仲裁員參與
資金已退回
每個託管涉及三方：製造者、接受者和仲裁者。資金需要三分之二的簽名才能釋放，確保任何一方都無法竊取資金。
8.3 貿易流向
- 報價創建： 製造商建立指定金額、價格、付款方式和超時的報價
- 報價接受： 接受者接受要約，雙方資金鎖定在 3 的 2 多重簽名託管中
- 支付： Taker透過指定方式（銀行、現金等）發送法幣付款
- 確認： Maker確認收貨，雙方簽署發布交易
- 發布： 資金釋放給接受者，交易完成
8.4 爭議解決
如果雙方不同意，任何一方都可以升級至仲裁：
- 爭議方支付仲裁費（勝訴則退還）
- 仲裁員審查雙方的加密證據
- 仲裁員為獲勝方簽署釋放交易
- 3 個簽名中的 2 個（仲裁者 + 獲勝者）釋放資金
仲裁員是根據聲譽和權益從去中心化的池中選出的。
8.5 加密訊息傳遞
交易參與者使用 Kyber 金鑰交換透過端對端加密通道進行通訊：
訊息使用 Kyber-768 建立的共享金鑰透過 AES-256-GCM 進行加密。即使訊息被攔截，第三方（包括網路營運商）也無法讀取訊息。
9. 網路層隱私
9.1 Tor 集成
SynX 節點可以完全透過 Tor 運行，提供：
- 交易廣播的 IP 位址隱藏
- 流量分析的阻力
- 規避審查制度
此守護程序支援自動 Tor 電路建立和隱藏服務操作。
9.2 蒲公英++協議
交易傳播使用 Dandelion++ 來防止網路層級去匿名化：
- 莖相： 交易沿著隨機路徑透過節點轉發
- 絨毛階段： 透過標準八卦廣泛廣播交易
這可以防止對手透過先見啟發法來識別交易來源。
9.3 對等發現
節點透過以下方式發現對等點：
- 硬編碼引導節點
- DNS 種子伺服器
- 對等交換協議
- Tor 隱藏服務目錄
10. 與傳統鏈的比較
下表將 SynX 與主要注重隱私的主流加密貨幣進行了比較：
| 特徵 | Bitcoin | Monero | Zcash | SynX |
|---|---|---|---|---|
| 簽名演算法 | ECDSA (secp256k1) | EdDSA (Ed25519) | EdDSA/格羅斯16 | SPHINCS+-128f |
| 密鑰交換 | ECDH | X25519 | X25519 | Kyber-768 |
| 抗量子 | No | No | No | 是的 |
| 隱私預設值 | No | 是的 | 選修的 | 是的 |
| 可信任設定 | No | No | 是的 | No |
| 平均。發送尺寸 | ~250 位元組 | ~2-3 KB | ~2 KB | ~20 KB |
| 區塊時間 | 約 10 分鐘 | 約 2 分鐘 | ~75 秒 | 〜60秒 |
| TX 終結性 | 約 60 分鐘 | 約20分鐘 | 約 12.5 分鐘 | 亞秒級 |
| 共識 | 工作量證明 | 工作量證明 | 工作量證明 | 混合PoS+PoW |
| 原生質押 | No | No | No | 是的 |
| P2P 市場 | No | No | No | 是的 |
| 多語言錢包 | 各不相同 | 是的 | 有限的 | 7 種語言 |
| USB冷庫 | 透過硬體錢包 | 透過硬體錢包 | 透過硬體錢包 | 本國的 |
10.1 量子遷移風險
傳統鏈在遷移到後量子密碼學方面面臨重大挑戰：
- Bitcoin： 需要去中心化社群之間的硬分叉共識。位址遷移使舊的 P2PKH 輸出容易受到攻擊。估計有超過 400 萬個 BTC 存在於公開金鑰的位址中。
- Ethereum： Account abstraction provides upgrade path, but smart contract compatibility is complex. Migration period creates attack window.
- Monero： 環簽名需要針對後量子進行仔細的重新設計。學術研究正在進行中，但沒有部署時間表。
- Zcash： zk-SNARK 依賴橢圓曲線配對。後量子 SNARK 確實存在，但體積更大、速度更慢。
SynX 不需要遷移。所有地址從創世紀起就使用了後量子密碼學。
11. 性能分析
11.1 基準
商用硬體的預期效能：
| 手術 | 時間 | 記憶 |
|---|---|---|
| 皮夾世代 | 亞秒級 | 最小的 |
| SPHINCS+標誌 | 毫秒 | 最小的 |
| SPHINCS+ 驗證 | 亞毫秒級 | 最小的 |
| Kyber 封裝 | 亞毫秒級 | 最小的 |
| Kyber 解封裝 | 亞毫秒級 | 最小的 |
| 交易建構 | 毫秒 | 最小的 |
| 區塊驗證 | 亞秒級 | 緩和 |
具體時間取決於實作並有意省略。
11.2 可擴展性
SynX 專為高吞吐量操作而設計：
- 區塊大小限制：500 KB
- 出塊間隔：可變，難度驅動（挖礦層）
- 交易最終確定：亞秒（質押驗證器層）
- 目標吞吐量：2,000+ TPS
- RPC 容量：持續 8,000 個請求/秒
該網路採用可隨交易量擴展的自適應銷毀機制，即使在 Solana 等級的吞吐量下也能保持經濟穩定性。第 2 層解決方案可以為特殊用例提供額外的容量。
11.3 儲存要求
- 全節點（當前）：~15 GB
- 修剪節點：~5 GB
- 僅皮夾：~100 MB
12. 未來的工作
12.1 正在考慮中
正在評估以下功能是否可能包含在未來的協議版本中：
- 硬體錢包整合： 支援實作 SPHINCS+ 的專用簽章設備
- 手機錢包： 適用於 iOS 和 Android 平台的本機應用程式
- 第 2 層擴充： 用於更高吞吐量的狀態通道結構
- 跨鏈互通性： 與外部網路的橋接機制
- 保密交易： 透過後量子承諾方案隱藏金額
實施時間表取決於安全審計、社群回饋和協議治理。
12.2 活躍的研究領域
以下主題正在接受學術調查，但尚未納入路線圖：
- 用於增強發送者隱私的後量子環簽名
- 基於格的零知識證明結構
- 用於託管的抗量子閾值密碼術
13. 結論
SynX 代表了一種根本不同的加密貨幣安全方法。 SynX 不是建立在傳統的加密假設和規劃未來升級的基礎上，而是從一開始就實施了 NIST 標準化的後量子演算法。每個交易簽名都使用具有資訊理論安全性的基於 SPHINCS+ 哈希的加密技術。每個金鑰交換都使用基於 Kyber-768 點陣的封裝。
錢包架構優先考慮安全性和可用性：25 個單字的助記詞恢復、七種語言支援、用於氣隙簽名的原生 USB 匯出以及無需外部工具的內建質押。 P2P 託管市場無需集中交易或 KYC 要求即可實現去信任交易。
當與密碼相關的量子電腦出現時，遺留鏈將面臨困難的遷移和巨大的攻擊面。 SynX 用戶不會面臨這樣的轉變。他們的資金從第一個區塊開始就受到後量子密碼學的保護。
SynX 不包含任何已知的後門、金鑰託管機製或執法存取功能。協議是 閉源直到塊高度 200K 並將在發布後進行獨立審核。
協議是 閉源直到塊高度 200K，網路已上線，錢包可供下載。
14. 參考文獻
- Shor，P.W.（1994）。 “量子計算演算法：離散對數和因式分解。” 第 35 屆計算機科學基礎年度研討會論文集。 數字編號： 10.1109/SFCS.1994.365700
- NIST（2024）。 「後量子密碼學」。 國家標準與技術研究所。 csrc.NIST.gov/projects/post-quantum-cryptography
- 阿萬齊，R.，等人。 （2021）。 “CRYSTALS-Kyber：演算法規範和支援文件。” NIST PQC 提交。 pq-crystals.org/Kyber
- 伯恩斯坦，D.J.，等人。 （2019）。 “SPHINCS+：提交給 NIST 後量子專案。” NIST PQC 提交。 SPHINCS.org
- Grover，L.K. (1996)。 “一種用於資料庫搜尋的快速量子力學演算法。” 第 28 屆 ACM 計算理論年度研討會論文集。 數字編號： 10.1145/237814.237866
- 奧馬森，J.-P。 ＆內維斯，S.（2013）。 “BLAKE2：像 MD5 一樣更簡單、更小、更快。” ACNS 2013。 布萊克2.net
- Biryukov, A., Dinu, D., & Khovratovich, D. (2016). "Argon2: the memory-hard function for password hashing and other applications." 密碼哈希競賽。 密碼散列網
- 菲亞特，A. 和沙米爾，A. (1986)。 “如何證明自己：識別和簽署問題的實用解決方案。” 加密貨幣 1986。 數字編號： 10.1007/3-540-47721-7_12
- Boneh, D. 與 Shoup, V. (2023)。 應用密碼學研究生課程。 史丹佛大學。 toc.cryptobook.us
- 莫斯卡，M.（2018）。 “量子電腦時代的網路安全：我們準備好了嗎？” IEEE 安全與隱私。 數字編號： 10.1109/MSP.2018.3761723