AmericanFortress schlägt ein quantensicheres Krypto-Wallet-Schema vor

AmericanFortress hat ein Sicherheitskonzept nach der Quantenzeit vorgeschlagen, das darauf abzielt, bestehende Bitcoin-, Ethereum- und Solana-Wallet-Adressen zu schützen, ohne dass die Inhaber Gelder bewegen oder ihre Schlüssel rotieren müssen.

Zusammenfassung

• ZK-PoSP behält bestehende Wallet-Adressen bei, während die herkömmliche Transaktionsautorisierung durch Zero-Knowledge-Beweise ersetzt wird.
• AmericanFortress gibt an, dass das Schema keine Geldmigration, Schlüsselrotation oder neues Adressformat erfordert.
• Der Ansatz bleibt ein Vorschlag und würde Node-Level-Upgrades erfordern, bevor eine Blockchain ihn durchsetzen könnte.
• Die Sicherheit nach der Quantenzeit bleibt hypothetisch, so das technische Papier, und ist nicht gegen einen funktionierenden Angriff bewiesen.

ZK-PoSP verwendet Wallet-Seeds zur Autorisierung von Transaktionen

AmericanFortress hat das technische Papier für Zero-Knowledge Proof of Seed Provenance, oder ZK-PoSP, über das ePrint-Archiv der International Association for Cryptologic Research veröffentlicht.

Das Schema ermöglicht es einer Wallet, zu beweisen, dass sie den Seed kennt, der verwendet wurde, um eine Adresse abzuleiten, ohne diesen Seed preiszugeben. Es würde neben bestehenden Signatursystemen arbeiten, bevor es den klassischen Signierschritt ersetzt, falls Quantencomputer in der Lage sind, elliptische Kurvenkryptographie anzugreifen.

Bitcoin und Ethereum verwenden die secp256k1-Kurve, während Solana häufig Ed25519 verwendet. ZK-PoSP ist so konzipiert, dass es beide Kurven und hierarchische deterministische Wallet-Standards abdeckt, einschließlich BIP32 und SLIP-10.

In einer Erklärung, die mit crypto.news geteilt wurde, beschrieb AmericanFortress den Vorschlag als den ersten Ansatz nach der Quantenzeit, der bestehende Wallet-Adressen bewahren kann, ohne die Benutzer zu zwingen, Vermögenswerte zu übertragen.

Quanten-Schutz hängt von Netzwerk-Upgrades ab

ZK-PoSP basiert auf Hashfunktionen und der Solidität seines Zero-Knowledge-Beweissystems. In seinem Papier wird gesagt, dass die Sicherheit nach der Quantenzeit "vermutet" wird, da die zugrunde liegenden Annahmen nicht gegen einen kryptographisch relevanten Quantencomputer getestet wurden.

Ein solcher Computer existiert derzeit nicht. Allerdings könnten ausreichend leistungsstarke Quantencomputer theoretisch den Shor-Algorithmus verwenden, um private Schlüssel aus exponierten öffentlichen Schlüsseln abzuleiten.

Das Quantum AI-Team von Google schätzte kürzlich, dass das Brechen der 256-Bit elliptischen Kurvenkryptographie weniger als 1.500 logische Qubits und Dutzende Millionen von Quanten-Gattern erfordern könnte. Diese sind fehlerkorrigierte logische Qubits, nicht die lauteren physischen Qubits, die in gegenwärtigen Systemen verfügbar sind. Die Analyse von Google deutet daher nicht darauf hin, dass Bitcoin oder andere Netzwerke einem unmittelbaren Angriff ausgesetzt sind.

AmericanFortress erklärte, dass Blockchains ZK-PoSP implementieren könnten, indem sie die Beweisverifizierung durch ein Software-Upgrade auf Node-Ebene hinzufügen. Wallet-Anbieter müssten auch die erforderlichen Beweise generieren.

Bis ein Netzwerk diese Verifizierung annimmt und durchsetzt, würden Adressen mit bereits sichtbaren öffentlichen Schlüsseln on-chain weiterhin einem zukünftigen Quantenangriff ausgesetzt bleiben.

AmericanFortress berichtet von niedrigen Verifizierungskosten

Laut dem Unternehmen kostet die Generierung eines einmaligen Beweises zur Sicherung einer Adresse etwa 0,002 USD auf einem 16-Kern-Server, während jeder Transaktionsbeweis ungefähr 0,00125 USD kostet. Die aktuelle Implementierung benötigt Berichten zufolge etwa 12 Sekunden, um eine Transaktion zu signieren, wobei die Verifizierung zwischen neun und zehn Millisekunden in Anspruch nimmt.

Diese Zahlen spiegeln die rechnerischen Tests wider, die von AmericanFortress zitiert werden, nicht die Kosten oder die Leistung einer Live-Blockchain-Integration. Ein Netzwerk-Upgrade könnte zusätzliche Speicher-, Bandbreiten-, Software- und Koordinationsanforderungen einführen.

Die Beweise verwenden RISC Zero und erfordern kein vertrauenswürdiges Setup. AmericanFortress plant, sein Software-Entwicklungskit an Blockchains und andere Projekte zu lizenzieren, was bedeutet, dass die Akzeptanz teilweise von kommerziellen Bedingungen sowie von unabhängiger technischer Überprüfung abhängt.

Bitcoin und Ethereum erweitern die Quantenforschung

Der Vorschlag kommt zu einem Zeitpunkt, an dem das institutionelle Interesse an Sicherheit nach der Quantenzeit wächst. Wie crypto.news berichtete, haben Strategy, BlackRock, Coinbase und sechs weitere Unternehmen kürzlich das Bitcoin Security Consortium gegründet und insgesamt 15 Millionen USD über drei Jahre zugesagt.

Die Post-Quanten-Kryptographie ist der erste Forschungsschwerpunkt des Konsortiums. Die Mitglieder werden unabhängig entscheiden, welche Entwickler und Organisationen Fördermittel erhalten, und die Gruppe kontrolliert nicht die Bitcoin-Entwicklung oder unterstützt individuelle Protokolländerungen.

Für in den USA ansässige Bitcoin-Exchange-Traded Funds, Verwahrer und Unternehmensschatzämter könnte die Vermeidung einer massenhaften Wallet-Migration betriebliche und rechtliche Komplikationen reduzieren. ZK-PoSP würde jedoch keinen Schutz bieten, es sei denn, Bitcoin-Entwickler, Miner, Node-Betreiber, Wallet-Unternehmen und Benutzer akzeptieren die erforderlichen Änderungen.

Ethereum hat einen separaten Weg eingeschlagen. Die Ethereum Foundation hat im Januar ein spezielles Team für Post-Quanten gegründet und testet hashbasierte Signaturen, eine minimale Zero-Knowledge-virtuelle Maschine und Migrationstools, gemäß ihrem Quanten-Sicherheitsfahrplan.

Der Vorschlag von AmericanFortress steht nun vor demselben zentralen Test wie andere Sicherheitsdesigns: unabhängige kryptographische Überprüfung, Implementierungsprüfungen und ausreichende Netzwerkvereinbarung zur Bereitstellung.