Solana apresenta Quantumglow para proteger Alpenglow de ataques quânticos

A Solana promoveu o Quantumglow, uma adaptação proposta pós-quântica do Alpenglow, projetada para proteger o consenso enquanto preserva a rápida finalização da rede.

Resumo

• O Quantumglow propõe mudanças nas assinaturas dos validadores e na autenticação de blocos sem anunciar uma data de implantação.
• A Anza publicou a pesquisa subjacente em julho, antes do último vídeo explicativo da Solana.
• A ativação da mainnet do Alpenglow é separada das mudanças propostas pós-quânticas em sua criptografia.
• O BIP-360 do Bitcoin visa chaves públicas expostas, com assinaturas adicionais necessárias para uma proteção mais completa.

Os desenvolvedores da Solana descreveram a proposta em um vídeo postado em 22 de outubro, apresentando-a como uma forma de garantir o acordo entre os validadores contra ataques quânticos. A conta principal da Solana compartilhou a explicação e disse que a rede "tem estado à frente em prontidão quântica e continua à frente em sua preparação."

Como seria o consenso da Solana em um mundo pós-quântico?

Conheça o Quantumglow: uma adaptação proposta do Alpenglow que visa proteger o consenso enquanto preserva a rápida finalização. @jacobvcreech e @qkniep explicam como funciona. Vídeo completo abaixo👇 pic.twitter.com/G005a4KcSI
--- Desenvolvedores da Solana (@solana_devs) 22 de outubro de 2026

Nenhum dos anúncios forneceu uma data de ativação ou identificou um Documento de Melhoria da Solana específico para o Quantumglow, conhecido como SIMD. O post do desenvolvedor descreveu uma adaptação sob proposta, sem anunciar uma atualização de segurança implantada.

A pesquisa precede a última explicação. A Anza publicou sua visão geral do Quantumglow em 30 de julho, nomeando Quentin Kniep, Kobi Sliwinski e Roger Wattenhofer como seus autores e direcionando os leitores para a Seção 5 do whitepaper atualizado do Alpenglow.

O Quantumglow muda como os validadores autenticam o acordo

A visão geral de julho da Anza identifica dois obstáculos para substituir a criptografia existente do Alpenglow. As assinaturas pós-quânticas ocupam mais espaço, enquanto a agregação compacta de assinaturas usada para provar o acordo dos validadores não tem um substituto pronto comparável sob os requisitos dos pesquisadores.

Os autores propõem o Ax, abreviação de Alpenglow XMSS, um esquema de assinatura baseado em hash adaptado ao protocolo. Os validadores trocariam e armazenariam em cache material de chave pública de uso único antes do uso, reduzindo as informações que devem acompanhar assinaturas posteriores.

Para a autenticação de blocos, a Anza descreve um compromisso assinado cobrindo a carga útil do bloco, apoiado por canais de comunicação autenticados. Seu design remove a necessidade de anexar uma grande assinatura pós-quântica a cada pedaço de dados do bloco.

A pesquisa de assinatura de quórum distribuído que acompanha explica a segunda mudança. Kniep, Jakub Sliwinski e Wattenhofer descrevem a movimentação de certificados de mensagens enviadas pela rede para eventos registrados localmente após um nó reunir evidências suficientes.

Seu artigo, submetido em 20 de julho, utiliza assinaturas comuns e um mecanismo de aprovação e transmissão. Ele separa as evidências que apoiam a segurança das evidências que apoiam a vivacidade, a capacidade do protocolo de continuar avançando.

Os pesquisadores afirmam que cada mensagem permanece de tamanho constante, independentemente da contagem de nós, embora a comunicação total cresça quadraticamente. Sua reivindicação de desempenho diz respeito ao design proposto e suas suposições declaradas, sem estabelecer um resultado medido na mainnet.

O lançamento do Alpenglow da Solana tem um registro de ativação separado

A página de atualização da Fundação Solana identifica o Alpenglow como ativo na mainnet após a ativação na época 1064 em 21 de outubro. A Fundação lista aproximadamente 150 milissegundos como seu alvo de finalização, em comparação com 12,8 segundos para o TowerBFT.

A Fundação registra o consenso do Alpenglow começando no slot 459.653.000, após um bloco gênese certificado por votos de 446 dos 654 validadores. Sua documentação separa o sistema de votação Votor implantado do Rotor, um componente de distribuição de dados reservado para um lançamento posterior.

Antes dessa transferência, o crypto.news havia relatado anteriormente a migração de consenso planejada e seus requisitos operacionais. A cobertura de 19 de outubro documentou a necessidade de software de validador compatível e financiamento suficiente para contas de voto.

O SIMD-0326 especifica as partes do Votor do Alpenglow e faz referência à versão 1.1 de seu whitepaper. A proposta deixa explicitamente o Rotor para um SIMD separado, mostrando que a especificação de consenso original não cobre todos os componentes discutidos em pesquisas subsequentes.

A Fundação Solana afirma que o Alpenglow mantém inalteradas a execução de transações, programas e mecânicas de taxas de transação. Sua orientação de migração afirma que usuários comuns não precisam mudar a forma como assinam, enviam ou aprovam transações.

A remoção de votos on-chain cria mudanças separadas para serviços de análise. Como detalhado na cobertura de 20 de outubro sobre a remoção de transações de voto, a Fundação instrui os exploradores a redefinir métricas que contavam votos de validadores juntamente com transações de usuários.

A proteção de carteira requer trabalho além do consenso

A avaliação de segurança da Anza, de 27 de abril, identifica vulnerabilidades quânticas distintas em contas, propagação de blocos, consenso e programas definidos pelo usuário. Max Resnick e Sam Kim alertam que um atacante capaz de quebrar Ed25519 poderia forjar assinaturas de contas, enquanto votos de consenso forjados poderiam apoiar confirmações conflitantes.

Sua lista de verificação pede trabalho na migração de contas, verificação de assinaturas de transações, ferramentas criptográficas em nível de rede e programa. A avaliação não faz compromisso com um único esquema de assinatura pós-quântico.

As primeiras implementações do Falcon formaram outra parte dessa preparação. A cobertura de 28 de abril documentou a Anza e a Firedancer testando a tecnologia de assinatura, com as equipes descrevendo-a como uma opção para possível ativação futura.

A avaliação da Anza descreve uma prova de migração protótipo que vincula uma conta existente a uma nova chave pública pós-quântica. Os autores distinguem essa migração de conta de programas de cofre opcionais, que não podem garantir independentemente o consenso, a rede ou cada aplicativo que usa assinaturas vulneráveis.

O BIP-360 do Bitcoin aborda chaves expostas

A especificação BIP-360 do Bitcoin propõe saídas Pay-to-Merkle-Root através de um soft fork, removendo a opção de gasto de caminho de chave usada pelo Taproot. Seus autores descrevem proteção contra ataques a chaves públicas expostas por longos períodos.

O rascunho separa explicitamente essa proteção de ataques realizados enquanto uma transação de gasto aguarda confirmação. Seus autores afirmam que a proteção contra essas exposições mais curtas pode exigir assinaturas pós-quânticas através de uma proposta separada.

A motivação do BIP-360 descreve a recuperação de chave quântica como derivando uma chave privada de uma chave pública ao quebrar a suposição do logaritmo discreto. Os autores afirmam que o tempo e a viabilidade eventual de um computador quântico relevante criptograficamente permanecem incertos. Sua proposta não estabelece uma data em que tal ataque se torne prático ou determina que o hardware atual pode realizá-lo.

O repositório lista o BIP-360 como um rascunho escrito por Hunter Beast, Ethan Heilman e Isabel Foxen Duke. Seu resumo afirma que o tipo de saída proposto mantém a funcionalidade da árvore de script enquanto remove o gasto de caminho de chave vulnerável ao quântico.