Ethereum (ETH)-onderzoekers hebben SPHINCS- voorgesteld, een post-quantum-handtekeningontwerp dat wallets in staat kan stellen quantum-resistant signatures binnen de EVM te verifiëren.
Belangrijkste punten:
- SPHINCS- is een onderzoeksfase-verificatieschema voor handtekeningen, gebouwd voor de beveiliging van Ethereum-wallets.
- Het voorstel gebruikt KECCAK256 in plaats van standaard SHAKE256 om binnen de bestaande EVM te werken.
- De C13-variant wordt geschat op ongeveer 127.000 gas met een handtekening van 3.704 bytes.
Ethereum-wallets
Het voorstel werd op 12 juni gepubliceerd op Ethereum Research en noemt nicocsgy als auteur, met speciale dank aan Vitalik Buterin en andere bijdragers.
Het introduceert SPHINCS-, uitgesproken als “SPHINCS minus”, als een stateless post-quantum-verificatieschema voor handtekeningen dat is geoptimaliseerd voor de Ethereum Virtual Machine.
Het probleem is langdurig, maar direct.
De huidige blockchain-wallets vertrouwen op cryptografische aannames die uiteindelijk verzwakt kunnen worden door krachtige kwantumcomputers. Daarom testen Ethereum-onderzoekers migratiepaden voordat zulke aanvallen praktisch worden.
SPHINCS- is rond de bestaande EVM opgebouwd, waardoor het ontwerp Ethereum niet vraagt om precompiles toe te voegen of het basisprotocol te wijzigen.
Het voorstel vervangt standaard SLH-DSA-hashfuncties, waaronder SHAKE256, door KECCAK256, dat al native is op Ethereum en gebruikt kan worden in Solidity-verificatielogica.
Ook lezen: Anthropic Shuts Claude Fable 5 And Mythos 5 After US Government Order
Kwantumbeveiliging
De post verkleint ook het handtekeningenbudget zodat het past bij gewone blockchain-wallets, in plaats van vast te houden aan het bredere standaarddoel van 2^64 handtekeningen per sleutel.
SPHINCS- richt zich op een bereik tussen 2^14 en 2^20 handtekeningen per sleutel en stelt dat normale Ethereum-adressen geen onbeperkt aantal ondertekeningen nodig hebben.
In de post staat dat het gemiddelde jaarlijkse 99,9e percentiel van Ethereum-transacties sinds de Merge ongeveer 431 per adres is geweest, wat meer wallet-specifieke parameters ondersteunt.
Voor de C13-variant vermeldt het voorstel verificatiekosten rond 127.000 gas en een handtekeninggrootte van 3.704 bytes.
Dit wordt vergeleken met SLH-DSA-SHA2-128-24, waarvan in de post wordt gezegd dat het 142.000 gas kost, een handtekening van 3.856 bytes gebruikt en ongeveer 1,07 miljard hash-calls nodig heeft voor ondertekening.
Het ontwerp is geen standaard.
In de post staat dat SPHINCS- niet strikt voldoet aan FIPS 205, omdat het Keccak en beperkte ondertekeningsbudgetten gebruikt, terwijl ondertekenen via hardware-wallets een praktische hindernis blijft.
C11- en C12-varianten worden beschreven als compatibel met hardware-wallets, maar de ondertekeningstijden op een ST33K1M5 secure element worden vermeld als 390 seconden en 47,5 seconden, wat aantoont dat alleen verificatie-efficiëntie de gebruikerservaring niet oplost.
Het post-quantum-werk van Ethereum verloopt via meerdere sporen, waaronder nieuwe handtekeningschema’s, account-abstractie, migratieplanning en wallet-ontwerp, omdat wijzigingen in accountbeveiliging jaren kunnen vergen om te coördineren tussen gebruikers en infrastructuur.
Lees hierna: ChatGPT Hits One Billion Monthly App Users As Public AI Sentiment Turns Mixed