Ethereum (ETH) pesquisadores propuseram o SPHINCS-, um esquema de assinatura pós-quântica que pode permitir que carteiras verifiquem quantum-resistant signatures dentro da EVM.
Pontos-chave:
- SPHINCS- é um esquema de verificação de assinaturas em fase de pesquisa construído para a segurança de carteiras Ethereum.
- A proposta usa KECCAK256 em vez do SHAKE256 padrão para funcionar dentro da EVM existente.
- Sua variante C13 é estimada em cerca de 127.000 de gas com uma assinatura de 3.704 bytes.
Carteiras Ethereum
A proposta foi publicada no Ethereum Research em 12 de junho e credita nicocsgy como autor, com agradecimentos especiais a Vitalik Buterin e outros colaboradores.
Ela apresenta o SPHINCS-, pronunciado “SPHINCS menos”, como um esquema sem estado de verificação de assinaturas pós-quânticas otimizado para a Ethereum Virtual Machine.
O problema é de longo prazo, mas direto.
As carteiras de blockchain atuais dependem de premissas criptográficas que computadores quânticos poderosos podem enfraquecer no futuro, por isso pesquisadores do Ethereum estão testando caminhos de migração antes que tais ataques se tornem viáveis na prática.
O SPHINCS- é construído em torno da EVM como ela existe hoje, então o design não exige que o Ethereum adicione precompilados ou altere o protocolo base.
A proposta substitui as funções de hash padrão do SLH-DSA, incluindo SHAKE256, por KECCAK256, que já é nativa do Ethereum e pode ser usada na lógica de verificação em Solidity.
Also Read: Anthropic Shuts Claude Fable 5 And Mythos 5 After US Government Order
Segurança quântica
A publicação também reduz o orçamento de assinaturas para caber em carteiras de blockchain comuns, em vez de manter a meta padrão mais ampla de 2^64 assinaturas por chave.
O SPHINCS- foca em uma faixa entre 2^14 e 2^20 assinaturas por chave, argumentando que endereços Ethereum normais não precisam de um orçamento de assinaturas ilimitado.
O texto afirma que o percentil 99,9% anual médio de transações Ethereum tem sido cerca de 431 por endereço desde o Merge, o que favorece parâmetros mais específicos por carteira.
Para a variante C13, a proposta lista custos de verificação próximos de 127.000 de gas e um tamanho de assinatura de 3.704 bytes.
Ela compara isso com o SLH-DSA-SHA2-128-24, que, segundo a publicação, custa 142.000 de gas, usa uma assinatura de 3.856 bytes e requer cerca de 1,07 bilhão de chamadas de hash para assinar.
O design não é um padrão.
O texto diz que o SPHINCS- não segue estritamente o FIPS 205 porque usa Keccak e orçamentos de assinatura limitados, enquanto a assinatura em hardware wallets continua sendo um obstáculo prático.
As variantes C11 e C12 são descritas como compatíveis com hardware wallets, mas os tempos de assinatura em um elemento seguro ST33K1M5 são listados em 390 segundos e 47,5 segundos, mostrando que a eficiência de verificação sozinha não resolve a experiência do usuário.
O trabalho pós-quântico do Ethereum vem avançando em várias frentes, incluindo novos esquemas de assinatura, abstração de contas, planejamento de migração e design de carteiras, porque mudanças na segurança de contas podem levar anos para serem coordenadas entre usuários e infraestrutura.
Read Next: ChatGPT Hits One Billion Monthly App Users As Public AI Sentiment Turns Mixed