Проекты тестируют постквантовую подпись в основной сети Solana на фоне обострения дискуссии о безопасности криптовалют

Squads, ведущий протокол мультиподписи на Solana, успешно протестировал постквантовую подпись для участников голосования с мультиподписью в основной сети Solana, что стало шагом на пути к защите управления активами в цепочке от потенциальных достижений в области технологий взлома криптографии.

Шон Гансер, соучредитель Squads, объявил об этом важном событии во вторник, 13 октября, пояснив, что команда протестировала подписи Falcon-512 для участников голосования по мультисиг-счетам Squads. Компания планирует внедрить эту поддержку в следующей версии своего браузерного расширения SquadsX.

Это событие происходит на фоне обостряющихся дебатов о том, может ли искусственный интеллект ускорить прорывы, которые ставят под угрозу криптографические системы, используемые криптовалютами и Интернетом в целом.

Как Squads внедряет постквантовую подпись в Solana

Falcon (Fast-Fourier Lattice-based Compact Signatures over NTRU) — это схема цифровой подписи на основе решеток, разработанная для защиты от атак со стороны квантовых компьютеров. В 2017 году исследователи представили Falcon в рамках проекта «Постквантовая криптография» Национального института стандартов и технологий.

В реализации Squads используется Vector — программа внецепочечной верификации, разработанная компанией Blueshift. Участник с правом голоса подписывает инструкцию транзакции с помощью Falcon-512, после чего Vector сверяет подпись с ожидаемым дайджестом и авторизует адрес, сгенерированный программой (PDA), для участия в процессе утверждения с помощью мультиподписи.

Такой подход позволяет Squads внедрить постквантовую аутентификацию без замены собственных подписей Solana Ed25519 или переписывания основной программы мультиподписи.

Squads управляет разрешениями, предложениями, утверждениями и выполнением транзакций через свою существующую ончейн-программу. Модель абстракции учетных записей позволяет участникам голосования включать традиционные кошельки, PDA, управляемые другими программами, и даже вложенные мультиподписи.

Команда добавила Falcon-512 в свой интерфейс управления ключами, в то время как другие постквантовые варианты, включая ML-DSA-44, Winternitz и XMSS, по-прежнему помечены как «скоро доступны».

Смешанные подписи могут усилить безопасность мультиподписей

В Squads заявляют, что их подход позволяет участникам мультиподписи использовать разные схемы подписи в рамках одной и той же структуры утверждения. Рассмотрим мультиподпись «2 из 3» с двумя подписантами, использующими Falcon-512, и одним традиционным подписантом, использующим Ed25519. Даже если злоумышленник взломает Ed25519, ему всё равно потребуется взломать как минимум одного подписанта Falcon-512, чтобы достичь порога утверждения. Такая конфигурация обеспечивает криптографическое разнообразие, не заставляя каждого участника переходить на новый метод подписи.

Однако данная реализация не обеспечивает постквантовую устойчивость всех частей транзакции Solana. Solana по-прежнему требует нативной подписи Ed25519 от плательщика комиссии за транзакцию, даже если авторизация мультиподписи осуществляется с помощью Falcon-512.

Squads предлагает отделить плательщика комиссии от счёта, управляющего казной. Сменяющийся плательщик комиссии мог бы хранить только столько $SOL, сколько необходимо для покрытия транзакционных издержек, что ограничило бы объем подверженных риску активов в случае уязвимости его ключа подписи.

Анатолий Яковенко призывает разработчиков к подготовке

Это важное событие последовало за призывом соучредителя Solana Анатолия Яковенко от 8 октября к разработчикам кошельков начать внедрение постквантовой криптографии и наладить надёжные процессы управления и ротации криптографических секретов.

Комментарии Яковенко последовали за предупреждениями исследователя Ethereum Foundation Джастина Дрейка, который призвал криптоиндустрию рассмотреть меры защиты от потенциальных прорывов в области математики, основанной на искусственном интеллекте.

Дрейк утверждал, что злоумышленники могут взломать существующую криптографию раньше, чем ожидалось. Другие исследователи усомнились в актуальности такого сценария, отметив, что достижения в области математики, связанной с ИИ, не доказывают, что злоумышленники способны решать сложные математические задачи, лежащие в основе устоявшихся схем подписи.

В настоящее время нет никаких общедоступных доказательств того, что ИИ опроверг основные криптографические допущения, лежащие в основе широко используемых цифровых подписей.

Первый шаг, а не готовое решение

Тестирование в основной сети Squads демонстрирует, как разработчики могут добавлять альтернативные схемы подписи в существующие блокчейн-приложения без перепроектирования своих основных систем авторизации.

Более широкая задача выходит за рамки выбора алгоритма, устойчивого к квантовым атакам. Разработчики также должны обеспечить безопасное управление ключами, надёжные процедуры миграции и устойчивые реализации, способные выдержать эксплуатацию в реальных условиях.

Подробнее на SolanaFloor

Активация основной сети Alpenglow запланирована на 21 октября — вот что нужно знать
«Uptober» отменен? Биткойн опустился ниже 81 тыс. долларов, а Solana достигла месячного минимума

Почему генеральный директор Jito делает ставку на токенизированные акции