Cos'è la crittografia post-quantistica?
Perché i computer quantistici minacciano le firme usate dalla maggior parte delle monete, che cos'è ML-DSA, come Quantus gestisce le sue firme più grandi e cosa significa per il mining.
Il problema creato dai computer quantistici
La maggior parte delle criptovalute firma le transazioni con schemi a curve ellittiche come ECDSA o Schnorr. La loro sicurezza si basa su un problema matematico che i computer ordinari non riescono a risolvere in tempi pratici, ma che un computer quantistico abbastanza grande, con l'algoritmo di Shor, potrebbe risolvere. Chiunque disponga di una macchina simile potrebbe ricavare una chiave privata dalla sua chiave pubblica e spendere le monete.
Che cos'è ML-DSA
ML-DSA è uno schema di firma digitale basato su problemi dei reticoli, per i quali non si conosce alcun attacco quantistico efficiente. È stato standardizzato nell'ambito del programma di crittografia post-quantistica del NIST ed è nato dal progetto CRYSTALS-Dilithium. Quantus firma ogni transazione con esso: ML-DSA-65 come impostazione predefinita, e ML-DSA-87 per gli utenti che desiderano un livello di sicurezza più alto.
Il costo, e come lo gestisce Quantus
Le firme post-quantistiche sono molto più grandi: una firma ML-DSA-65 occupa 3.309 byte, mentre una firma a curve ellittiche ne occupa circa 64. Quantus usa prove a conoscenza zero e l'aggregazione crittografica per ridurre lo spazio aggiuntivo che questo occupa sulla catena.
E il mining?
La proof of work si basa su una funzione di hash anziché sulle firme, e le funzioni di hash sono molto meno esposte: la migliore accelerazione quantistica nota contro di esse, l'algoritmo di Grover, è solo quadratica. Il mining di Quantus si basa sull'hash Poseidon2. Per Lei come miner non cambia nulla: mina con il Suo indirizzo qz come per qualsiasi altra moneta.