Squads test post-kwantumondertekening op het Solana-mainnet terwijl het debat over cryptoveiligheid in alle hevigheid woedt

Squads, het toonaangevende multisig-protocol van Solana, heeft met succes post-kwantumondertekening getest voor leden met multisig-stemrecht op het Solana-mainnet. Dit betekent een stap voorwaarts in het beschermen van het beheer van on-chain activa tegen mogelijke ontwikkelingen op het gebied van technologie die cryptografie kan kraken.

Sean Ganser, medeoprichter van Squads, maakte deze mijlpaal op dinsdag 13 oktober bekend en legde uit dat het team Falcon-512-handtekeningen had getest voor stemgerechtigde leden van Squads-multisig-accounts. Het bedrijf is van plan om ondersteuning hiervoor te introduceren in de volgende release van zijn SquadsX-browserextensie.

Deze ontwikkeling vindt plaats te midden van een steeds heftiger wordend debat over de vraag of AI doorbraken zou kunnen versnellen die een bedreiging vormen voor cryptografische systemen die worden gebruikt door cryptovaluta’s en het internet in het algemeen.

Hoe Squads post-kwantumondertekening naar Solana brengt

Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) is een op roosters gebaseerd digitaal handtekeningschema dat is ontworpen om aanvallen van kwantumcomputers te weerstaan. Onderzoekers hebben Falcon in 2017 ingediend bij het Post-Quantum Cryptography-project van het National Institute of Standards and Technology.

De implementatie van Squads maakt gebruik van Vector, een door Blueshift ontwikkeld off-chain verificatieprogramma. Een stemgerechtigd lid ondertekent een transactie-instructie met Falcon-512, waarna Vector de handtekening verifieert aan de hand van de verwachte digest en een Program Derived Address (PDA) autoriseert om deel te nemen aan het multisig-goedkeuringsproces.

Dankzij deze aanpak kan Squads post-kwantumauthenticatie introduceren zonder de native Ed25519-handtekeningen van Solana te vervangen of het kernprogramma voor multisig te herschrijven.

Squads beheert machtigingen, voorstellen, goedkeuringen en de uitvoering van transacties via zijn bestaande on-chain-programma. Dankzij het accountabstractiemodel kunnen stemgerechtigde leden traditionele wallets, door andere programma’s beheerde PDA’s en zelfs geneste multisigs opnemen.

Het team heeft Falcon-512 toegevoegd aan zijn sleutelbeheerinterface, terwijl andere post-kwantumopties, waaronder ML-DSA-44, Winternitz en XMSS, nog steeds zijn gemarkeerd als ‘binnenkort beschikbaar’.

Gemengde handtekeningen kunnen de beveiliging van multisig versterken

Squads stelt dat zijn aanpak het voor deelnemers aan een multisig mogelijk maakt om verschillende handtekeningschema’s te gebruiken binnen dezelfde goedkeuringsstructuur. Neem bijvoorbeeld een 2-van-3-multisig met 2 Falcon-512-ondertekenaars en 1 traditionele Ed25519-ondertekenaar. Zelfs als een aanvaller Ed25519 zou compromitteren, zou de aanvaller nog steeds ten minste 1 Falcon-512-ondertekenaar moeten compromitteren om de goedkeuringsdrempel te bereiken. Deze configuratie introduceert cryptografische diversiteit zonder dat elke deelnemer gedwongen wordt om over te stappen op een nieuwe ondertekeningsmethode.

De implementatie maakt echter niet elk onderdeel van een Solana-transactie post-kwantumresistent. Solana vereist nog steeds een native Ed25519-handtekening van degene die de transactiekosten betaalt, zelfs wanneer Falcon-512 de multisig-autorisatie afhandelt.

Squads stelt voor om de betaler van de transactiekosten te scheiden van de rekening die de kas beheert. Een roulerende betaler zou slechts genoeg $SOL kunnen aanhouden om de transactiekosten te dekken, waardoor de blootgestelde activa worden beperkt als zijn ondertekeningssleutel kwetsbaar wordt.

Anatoly Yakovenko spoort ontwikkelaars aan zich voor te bereiden

Deze mijlpaal volgt op de oproep van Solana-medeoprichter Anatoly Yakovenko op 8 oktober aan walletontwikkelaars om te beginnen met de implementatie van post-kwantumcryptografie en betrouwbare processen op te zetten voor het beheer en de roulatie van cryptografische geheimen.

De opmerkingen van Yakovenko volgden op waarschuwingen van Justin Drake, onderzoeker bij de Ethereum Foundation, die de crypto-industrie aanspoorde om defensieve maatregelen te overwegen tegen mogelijke doorbraken in AI-gedreven wiskunde.

Drake stelde dat aanvallers de bestaande cryptografie sneller dan verwacht zouden kunnen kraken. Andere onderzoekers hebben de urgentie van dat scenario in twijfel getrokken en merkten op dat vooruitgang in AI-wiskunde niet aantoont dat aanvallers de moeilijke wiskundige problemen kunnen oplossen die ten grondslag liggen aan gevestigde handtekeningschema’s.

Er is momenteel geen openbaar bewijs dat AI de belangrijkste cryptografische aannames heeft doorbroken die ten grondslag liggen aan veelgebruikte digitale handtekeningen.

Een eerste stap, geen complete oplossing

De mainnet-test van Squads laat zien hoe ontwikkelaars alternatieve handtekeningschema’s kunnen toevoegen aan bestaande blockchain-toepassingen zonder hun kernautorisatiesystemen te hoeven herontwerpen.

De bredere uitdaging reikt verder dan het selecteren van een kwantumbestendig algoritme. Ontwikkelaars moeten ook zorgen voor veilig sleutelbeheer, betrouwbare migratieprocedures en robuuste implementaties die bestand zijn tegen gebruik in de praktijk.

Lees meer op SolanaFloor

Activering van het Alpenglow-mainnet gepland voor 21 oktober – Dit is wat je moet weten
Uptober geannuleerd? Bitcoin zakt onder de 81.000 dollar en Solana bereikt laagste punt in een maand

Waarom de CEO van Jito inzet op tokenized aandelen