Introduktion till ZK-PoSP
AmericanFortress har föreslagit ett post-kvantsäkerhetsschema utformat för att skydda befintliga Bitcoin-, Ethereum- och Solana-plånboksadresser utan att kräva att innehavare flyttar sina medel eller roterar sina nycklar. Företaget publicerade den tekniska rapporten för Zero-Knowledge Proof of Seed Provenance, eller ZK-PoSP, genom International Association for Cryptologic Researchs ePrint-arkiv.
Funktionalitet och säkerhet
Schemat gör det möjligt för en plånbok att bevisa att den känner till fröet som används för att härleda en adress, utan att avslöja själva fröet. Det skulle fungera tillsammans med befintliga signaturssystem innan det ersätter det klassiska signeringssteget, om kvantdatorer blir kapabla att attackera elliptisk kurvkryptografi. Bitcoin och Ethereum använder secp256k1-kurvan, medan Solana vanligtvis använder Ed25519.
ZK-PoSP är utformat för att täcka båda kurvorna och hierarkiska deterministiska plånboksstandarder, inklusive BIP32 och SLIP-10.
Post-kvantsäkerhet och framtida hot
I ett uttalande som delades med crypto.news beskrev AmericanFortress förslaget som det första post-kvants tillvägagångssättet som kan bevara befintliga plånboksadresser utan att tvinga användare att överföra sina tillgångar. ZK-PoSP förlitar sig på hashfunktioner och soliditeten i sitt zero-knowledge proof-system.
”Post-kvantsäkerhet är konjekturerad eftersom de underliggande antagandena inte har testats mot en kryptografiskt relevant kvantdator. Ingen sådan maskin existerar för närvarande.”
Men tillräckligt kraftfulla kvantdatorer skulle teoretiskt kunna använda Shors algoritm för att härleda privata nycklar från exponerade offentliga nycklar. Googles Quantum AI-team uppskattade nyligen att det skulle krävas färre än 1 500 logiska qubits och tiotals miljoner kvantportar för att bryta 256-bitars elliptisk kurvkryptografi.
Implementering och kostnader
AmericanFortress sa att blockkedjor skulle kunna implementera ZK-PoSP genom att lägga till bevisverifiering via en nod-nivå mjukvaruuppgradering. Plånboksleverantörer skulle också behöva generera de nödvändiga bevisen. Tills ett nätverk antar och verkställer denna verifiering skulle adresser med offentliga nycklar som redan är synliga på kedjan förbli exponerade för framtida kvantattacker.
Enligt företaget kostar det att generera ett engångsbevis för att säkra en adress cirka $0.002 på en 16-kärnig server, medan varje transaktionsbevis kostar ungefär $0.00125. Den nuvarande implementationen tar rapporterat cirka 12 sekunder att signera en transaktion, med verifiering som kräver mellan nio och 10 millisekunder.
Framtiden för post-kvantsäkerhet
AmericanFortress planerar att licensiera sitt mjukvaruutvecklingskit till blockkedjor och andra projekt, vilket innebär att antagandet delvis skulle bero på kommersiella villkor samt oberoende teknisk granskning. Förslaget kommer i en tid då institutionellt intresse för post-kvantsäkerhet växer.
Som crypto.news rapporterade har Strategy, BlackRock, Coinbase och sex andra företag nyligen bildat Bitcoin Security Consortium och lovat sammanlagt $15 miljoner över tre år. Post-kvants kryptografi är konsortiets första forskningsfokus.
För amerikanska Bitcoin börshandlade fonder, förvaringsinstitut och företagskassor kan undvikandet av massöverföring av plånböcker minska operationella och juridiska komplikationer. Men ZK-PoSP skulle inte ge något skydd om inte Bitcoin-utvecklare, gruvarbetare, nodoperatörer, plånboksföretag och användare accepterar de nödvändiga förändringarna.
Ethereum har följt en separat väg. Ethereum Foundation bildade ett dedikerat post-kvants team i januari och testar hash-baserade signaturer, en minimal zero-knowledge virtuell maskin och migrationsverktyg, enligt sin kvant-säkerhetsvägkarta.
AmericanFortress förslag står nu inför samma centrala test som andra säkerhetsdesigner: oberoende kryptografisk granskning, implementeringsrevisioner och tillräcklig nätverksöverenskommelse för att implementera det.
