🚨 Sui 最近的創新是後量子遷移的範式轉變,這不僅僅是關於區塊鏈。 新的 EdDSA-PQR 協議引入了一種方法,可以在不更改地址或旋轉私鑰的情況下證明後量子擁有權。 這為什麼在加密貨幣之外也如此重要? 🧵👇 1/ 在區塊鏈中,更改地址或旋轉密鑰會破壞資產訪問,對於 @SuiNetwork、@solana、@NEARProtocol、@cosmos、@Cardano 等的休眠用戶來說是不可能的。 EdDSA-PQR 通過基於種子衍生密鑰的 ZK 擁有權證明解決了這個問題,實現了一條無分叉、準備遷移的路徑。 2/ 但這裡有個真正的關鍵: 這種方法可以幫助任何根密鑰被燒錄或難以旋轉的系統: – 嵌入式設備上的 TLS 根證書 – 具有固定證書的 VPN 客戶端 – IoT 固件簽名密鑰 – HSM、身份證、TEE – OS 引導加載程序和 VM 根錨 – 依賴於不可變加密錨的公證服務 3/ 在這些系統中,密鑰旋轉是昂貴的、風險高的,或者根本不可能。但合規性、前向安全性和未來信任將需要量子韌性。 這造成了一種緊張:如何在不觸碰舊有密鑰的情況下獲得後量子保證? 4/ 新的提案使這成為可能: 只要密鑰是從種子衍生的(如在標準 EdDSA 中),就可以生成 STARK 或 Ligero 零知識擁有權證明,並提供量子安全的保證……同時保持密鑰和標識符不變。 5/ 是的,需要進行軟件或固件更新以支持新邏輯,但您不需要重新生成密鑰、重新發行身份或破壞兼容性。 這將量子準備與痛苦的密鑰遷移過程解耦。 6/ 這在各行各業都很重要: – 在工廠燒錄 EdDSA 密鑰的硬體錢包可以證明量子安全的擁有權。 – 自 2018 年以來在現場的 VPN 路由器可以聲明 PQ 升級路徑。 – 護照晶片可以驗證量子韌性,而無需重新發行。 7/ 而且影響更深遠(加密學家請閱讀): 這項工作暗示未來的加密標準,包括 @NIST 的後量子方案應考慮採用哈希種子密鑰衍生,而不是暴露原始私有材料。 這一設計原則給了我們一個後備方案: 如果晶格(或任何其他新原語)在以後被攻破,哈希種子將使我們能夠在不旋轉地址或秘密的情況下進行演變。閱讀 @billatnapier 的帖子: 8/ 所以這不僅僅是區塊鏈的修復。 這是加密思維的轉變,朝著前向兼容的密鑰材料邁進,能夠在不同的時代、算法和威脅模型中證明安全性。 9/ 我們相信這可能會影響未來幾年所有加密系統中密鑰的生成和存儲,包括身份層、基礎設施信任錨和後量子 TLS/VPN 堆棧。也許在 2030-35 年之前,所有實體至少應該現在就轉向 EdDSA,以防萬一。 總結: “我們展示了如何在不更改公鑰或破壞系統的情況下,將舊有密鑰包裹在量子安全中。這可能會重塑我們未來生成和保護私鑰的方式。”
34.25K