Introduksjon til ZK-PoSP
AmericanFortress har foreslått en kvantesikker sikkerhetsordning designet for å beskytte eksisterende Bitcoin-, Ethereum- og Solana-lommebokadresser uten at innehaverne må flytte midler eller rotere nøklene. Forslaget ble publisert gjennom International Association for Cryptologic Researchs ePrint-arkiv.
Hvordan ZK-PoSP fungerer
Ordningen lar en lommebok bevise at den kjenner frøet som brukes til å avlede en adresse, uten å avsløre selve frøet. Den vil operere sammen med eksisterende signatursystemer før den eventuelt erstatter det klassiske signeringstrinnet dersom kvantecomputere blir i stand til å angripe elliptisk kurvekryptografi.
Bitcoin og Ethereum bruker secp256k1-kurven, mens Solana vanligvis bruker Ed25519. ZK-PoSP er designet for å dekke begge kurver og hierarkiske deterministiske lommebokstandarder, inkludert BIP32 og SLIP-10.
Kvantesikkerhet og utfordringer
I en uttalelse delt med crypto.news beskrev AmericanFortress forslaget som den første kvantesikre tilnærmingen som kan bevare eksisterende lommebokadresser uten å tvinge brukere til å overføre eiendeler. ZK-PoSP er avhengig av hash-funksjoner og soliditeten til sitt nullkunnskaps bevisystem.
«Kvantesikkerhet er antatt fordi de underliggende antagelsene ikke har blitt testet mot en kryptografisk relevant kvantecomputer. Ingen slik maskin eksisterer for øyeblikket.»
Imidlertid kan tilstrekkelig kraftige kvantecomputere teoretisk bruke Shor’s algoritme for å avlede private nøkler fra eksponerte offentlige nøkler. Googles Quantum AI-team anslo nylig at det å bryte 256-bit elliptisk kurvekryptografi kan kreve færre enn 1 500 logiske qubits og titalls millioner kvanteporter.
Implementering og kostnader
AmericanFortress sa at blokkjeder kan implementere ZK-PoSP ved å legge til bevisverifisering gjennom en programvareoppgradering på nodenivå. Lommebokleverandører må også generere de nødvendige bevisene. Inntil et nettverk vedtar og håndhever denne verifiseringen, vil adresser med offentlige nøkler som allerede er synlige på kjeden forbli utsatt for fremtidige kvanteangrep.
Ifølge selskapet koster det omtrent $0,002 å generere et engangsbevis for å sikre en adresse på en 16-kjerners server, mens hvert transaksjonsbevis koster omtrent $0,00125. Den nåværende implementeringen tar angivelig omtrent 12 sekunder å signere en transaksjon, med verifisering som krever mellom ni og 10 millisekunder.
Fremtiden for kvantesikkerhet
AmericanFortress planlegger å lisensiere sitt programvareutviklingssett til blokkjeder og andre prosjekter, noe som betyr at adopsjon delvis vil avhenge av kommersielle vilkår samt uavhengig teknisk vurdering. Forslaget kommer samtidig som institusjonell interesse for kvantesikkerhet vokser.
«Dagens implementering er allerede praktisk for institusjonelt oppgjør, og maskinvareakselerasjon samt forbedringer av bevis-systemet vil redusere signeringstider ytterligere,» sa AmericanFortress CEO Michal «Mehow» Pospieszalski.
For amerikanske Bitcoin-børsnoterte fond, forvaltere og bedriftskasser kan unngåelse av masse lommebokmigrasjon redusere drifts- og juridiske komplikasjoner. Imidlertid ville ZK-PoSP ikke gi beskyttelse med mindre Bitcoin-utviklere, gruvearbeidere, nodeoperatører, lommebokfirmaer og brukere aksepterte de nødvendige endringene.
Ethereum har fulgt en separat vei, og Ethereum Foundation dannet et dedikert kvantesikkert team i januar og tester hash-baserte signaturer, en minimal nullkunnskaps virtuell maskin og migrasjonsverktøy, ifølge sin kvantesikkerhets veikart.
Konklusjon
AmericanFortress’ forslag står nå overfor den samme sentrale testen som andre sikkerhetsdesign: uavhengig kryptografisk vurdering, implementeringsrevisjoner og tilstrekkelig nettverksavtale for å implementere det.
