Opgradering af Blockchains til Post-Kvante Kryptografi
Opgraderingen af blockchains til post-kvante kryptografi medfører typisk alvorlig netværksbelastning, høje gasafgifter og statslig oppustning på grund af massive signaturer og størrelser på zero-knowledge beviser. Compact Shielded Client-Side Validation (CSV) løser dette problem ved at fjerne signaturer fra blockchainen og flytte datalagring og verifikation til slutbrugerens enheder.
Truslen fra Kvantecomputing
I årevis har det kryptografiske samfund advaret om en nært forestående kollision mellem kvantecomputing og blockchain-teknologi. Matematikken bag truslen er ligetil: offentlige nøglealgoritmer som ECDSA, der sikrer alt fra bitcoin-transaktioner til smarte kontrakter, vil ikke længere kunne tilbyde tilstrækkelig sikkerhed, når kvantehardware modnes.
Problemet med Oppustede Signaturer
De foreslåede løsninger har ofte virket næsten lige så farlige som sygdommen. Post-kvante kryptografiske ordninger producerer rutinemæssigt oppustede signaturer og massive zero-knowledge (ZK) beviser – en dataeksplosion, der truer med at tilstoppe peer-to-peer netværk, overvælde minearbejdere og presse transaktionsgebyrerne op.
Compact Shielded CSV: En Ny Arkitektonisk Paradigme
Compact Shielded CSV, pioneret af kryptografiforsker Dragos Ilie sammen med et team fra Imperial College London, demonstrerer, at overgangen til post-kvante kryptografi ikke kræver, at man accepterer exorbitante gasafgifter eller sløv netværksydelse. Faktisk, ved at genoverveje hvordan ejerskab bevises og aflade verifikationsarbejde direkte til brugernes enheder, opnår protokollen et on-chain fodaftryk, der er langt lettere end selv dagens legacy blockchains.
Degrieferen: En Ny Kryptografisk Konstruktion
I kernen af kvante-skalerbarhedsproblemet ligger et traditionelt designvalg: at gemme tunge digitale signaturer på et offentligt register, som hver fuld node skal kontrollere. Compact Shielded CSV opgiver helt on-chain signaturer og erstatter dem med en ny kryptografisk konstruktion kaldet degriefer. I praksis består en enkelt-input transaktion, der er registreret på blockchainen, af tre korte 32-byte hashes, der i alt kun udgør 96 bytes: en nullifier for at forhindre dobbeltforbrug, en transaktionsforpligtelse og degrieferen selv.
“Degrieferen er blot en hash over møntens nullifier, ejerens hemmelige nøgle og transaktionen, der bruger mønten,” forklarede Ilie.
Sikkerhed og Verifikation
Fordi konstruktionen af det ledsagende ZK bevis kræver ejerens hemmelige nøgle som en privat input, er ondsindede relæer og front-runners matematisk blindgyde. Ilie bemærkede: “En angriber kan frontrunne en transaktion, men han kan ikke konstruere et gyldigt ZK bevis, så han kan helt sikkert ikke drage fordel af dette.”
Desuden, hvis en angriber sender en modstridende transaktion for at forsinke udgiften, kan den legitime ejer nemt afsløre forsøget. “Brugeren kan ZK-bevise, at frontrunning-transaktionen er et ugyldigt griefing-forsøg ved at vise, at hans faktiske hemmelige nøgle hash med nullifieren og angriberens transaktion ikke producerer degrieferen, der er offentliggjort af angriberen,” understregede Ilie.
Effektivitet og Brugervenlighed
Compact Shielded CSV flytter ansvaret for at gemme og verificere bevisdata til de specifikke brugere, der er involveret i en transaktion. Fra et slutbrugerperspektiv føles det at betjene en tegnebog på Compact Shielded CSV ligesom at bruge en letvægts Bitcoin SPV-klient. “Det kræver bare forbindelse til mindst én ærlig node,” sagde Ilie.
For at bekræfte en indkommende betaling kontrollerer tegnebogen bevisets offentlige parametre mod on-chain data og validerer ZK beviset lokalt. “For eksempel, for et STARK ZK bevis, selv på en telefon, [verifikation] tager under 100 millisekunder,” tilføjede han.
Konklusion
Vigtigt er det, at fordi arkitekturen er afhængig af konstant størrelse rekursive beviser, straffer historisk transaktionsdybde aldrig kantbrugeren. Ilie konkluderede: “Ret overraskende er vores ordning langt lettere og hurtigere end selv traditionelle kæder snarere end tungere. Vi ville have meget lavere transaktionsgebyrer og langt mindre netværksbelastning, ikke kun mens vi er fuldt post-kvante, men også sammenlignet med status quo.”
