Технический директор Ledger: Переход на постквантовые криптографические алгоритмы вступает в решающий этап, блокчейн все больше склоняется к выбору схемы хэш-подписей

BlockBeats новости, 23 апреля, главный технический директор Ledger Чарльз Гийемет опубликовал статью, в которой заявил: «Постквантовая криптография входит в решающий этап. Хотя точно не известно, когда появится квантовый компьютер, имеющий практическое криптографическое влияние, отрасль в целом считает, что переход к постквантовой системе неизбежен. В традиционной сфере уже сформирован четкий график, руководимый Национальным институтом стандартов и технологий США, планирующим к 2030 году устранить существующие уязвимые алгоритмы и полностью запретить их к 2035 году. В настоящее время крупные компании и правительственные учреждения ускоряют подготовку, цель — завершить создание возможностей для миграции к 2029 году.

Что касается технического пути, шифрование и обмен ключами перейдут на ML-KEM (бывший CRYSTALS-Kyber), чтобы противостоять рискам квантовых атак «сбор данных заранее, расшифровка позже». Однако в системе блокчейн основная проблема больше связана с цифровой подписью. В настоящее время основные постквантовые схемы подписи делятся на два типа: основанные на решетках ML-DSA (бывший CRYSTALS-Dilithium) и основанные на хэшах SLH-DSA (бывший SPHINCS+). Традиционная индустрия склонна использовать ML-DSA и их гибридные схемы с ECC, тогда как в области блокчейн предпочтение отдается более консервативным и простым по структуре хэш-подписям.

Обе схемы имеют свои плюсы и минусы: ML-DSA обеспечивает лучшую производительность, но безопасность еще не прошла долгосрочную проверку; SLH-DSA, хотя и менее эффективна, опирается на зрелую систему хэш-функций, что делает ее безопасность более определенной. Для блокчейнов, подчеркивающих долгосрочную безопасность и проверяемость, более привлекательна вторая схема. Однако независимо от выбранного варианта, совместимость многосторонних вычислений (MPC) и схем с пороговой подписью остается нерешенной проблемой, и этот риск особенно важен в индустрии, основанной на доверительном управлении и совместных подписях.»