#near账户支持抗量子ml-dsa签名
Für den Schlosswechsel musst du nicht umziehen, denn der neue Schlüssel kommt nicht ins Haus
▪️ Konten auf öffentlichen Blockchains unterstützen jetzt Post-Quanten-Signaturen mit ML-DSA – eine Migration der Assets ist nicht nötig
▪️ Möglich macht das ein implizites Kontomodell: Die Adresse wird aus dem Hash des Anfangszustands abgeleitet, der öffentliche Schlüssel kommt nicht auf die Blockchain
▪️ Eine einzelne Signatur ist etwa 3.300 Byte groß – fünfzigmal größer als bei den bisherigen Verfahren
▪️ Das Testnetz ist bereits live, der Start des Mainnets ist innerhalb weniger Wochen geplant
Die größte Herausforderung bei Post-Quanten-Signaturen ist nicht die Rechenleistung, sondern die Größe. Eine einzelne Signatur ist etwa 3.300 Byte groß – fünfzigmal größer als bei den bisherigen Verfahren. Behält man die bestehende Kontostruktur bei, steigt der Platzbedarf jedes Kontos auf der Blockchain. Das ist der Kostenfaktor bei der Quantenresistenz, der am leichtesten unterschätzt wird.
Die Lösung besteht nicht darin, den großen Schlüssel irgendwie hineinzustopfen, sondern darin, ihn gar nicht erst hineinzutun. Die Kontoadresse wird aus dem Hash des Anfangszustands abgeleitet, die Assets werden diesem Hash zugeordnet, und weder der öffentliche Schlüssel noch der Schlüssel-Hash kommen auf die Blockchain. On-Chain ist nur eine Art Commitment zu sehen – nicht der Schlüssel. Egal, wie groß die Signatur ist: Sie belegt keinen Platz auf der Blockchain.
Die offizielle Bezeichnung dafür lautet „kryptografische Agilität“: Signaturverfahren sollten sich so leicht austauschen lassen wie Ersatzteile. Dazu kommt noch eine weitere Komponente: Für Blockchains, die keine Post-Quanten-Schlüssel hinzufügen können, wird ein Wiederherstellungsregister angeboten. Darin können Nutzer zunächst einen austauschbaren Wiederherstellungsschlüssel per Hash registrieren.
Entscheidend sind also nicht die zwei Worte „quantenresistent“, sondern die Frage, wer die Kosten des Schlosswechsels trägt. Wenn Nutzer ihre Assets selbst umziehen müssen, um das Schloss zu wechseln, wird selbst die sicherste Lösung nicht genutzt. Erst wenn man den Nutzern diese Kosten abnimmt, lässt sich der Wechsel umsetzen.
Als Nächstes sollte man drei Dinge im Blick behalten: den Starttermin des Mainnets, die letztlich verwendete Parameterstufe (je nach Stufe unterscheidet sich die Größe um fast den Faktor zwei) und die Frage, ob andere Blockchains dieser Struktur folgen.
Wenn du für einen Schlosswechsel nichts tun müsstest – würdest du trotzdem warten, bis es Quantencomputer gibt?
$NEAR
Für den Schlosswechsel musst du nicht umziehen, denn der neue Schlüssel kommt nicht ins Haus
▪️ Konten auf öffentlichen Blockchains unterstützen jetzt Post-Quanten-Signaturen mit ML-DSA – eine Migration der Assets ist nicht nötig
▪️ Möglich macht das ein implizites Kontomodell: Die Adresse wird aus dem Hash des Anfangszustands abgeleitet, der öffentliche Schlüssel kommt nicht auf die Blockchain
▪️ Eine einzelne Signatur ist etwa 3.300 Byte groß – fünfzigmal größer als bei den bisherigen Verfahren
▪️ Das Testnetz ist bereits live, der Start des Mainnets ist innerhalb weniger Wochen geplant
Die größte Herausforderung bei Post-Quanten-Signaturen ist nicht die Rechenleistung, sondern die Größe. Eine einzelne Signatur ist etwa 3.300 Byte groß – fünfzigmal größer als bei den bisherigen Verfahren. Behält man die bestehende Kontostruktur bei, steigt der Platzbedarf jedes Kontos auf der Blockchain. Das ist der Kostenfaktor bei der Quantenresistenz, der am leichtesten unterschätzt wird.
Die Lösung besteht nicht darin, den großen Schlüssel irgendwie hineinzustopfen, sondern darin, ihn gar nicht erst hineinzutun. Die Kontoadresse wird aus dem Hash des Anfangszustands abgeleitet, die Assets werden diesem Hash zugeordnet, und weder der öffentliche Schlüssel noch der Schlüssel-Hash kommen auf die Blockchain. On-Chain ist nur eine Art Commitment zu sehen – nicht der Schlüssel. Egal, wie groß die Signatur ist: Sie belegt keinen Platz auf der Blockchain.
Die offizielle Bezeichnung dafür lautet „kryptografische Agilität“: Signaturverfahren sollten sich so leicht austauschen lassen wie Ersatzteile. Dazu kommt noch eine weitere Komponente: Für Blockchains, die keine Post-Quanten-Schlüssel hinzufügen können, wird ein Wiederherstellungsregister angeboten. Darin können Nutzer zunächst einen austauschbaren Wiederherstellungsschlüssel per Hash registrieren.
Entscheidend sind also nicht die zwei Worte „quantenresistent“, sondern die Frage, wer die Kosten des Schlosswechsels trägt. Wenn Nutzer ihre Assets selbst umziehen müssen, um das Schloss zu wechseln, wird selbst die sicherste Lösung nicht genutzt. Erst wenn man den Nutzern diese Kosten abnimmt, lässt sich der Wechsel umsetzen.
Als Nächstes sollte man drei Dinge im Blick behalten: den Starttermin des Mainnets, die letztlich verwendete Parameterstufe (je nach Stufe unterscheidet sich die Größe um fast den Faktor zwei) und die Frage, ob andere Blockchains dieser Struktur folgen.
Wenn du für einen Schlosswechsel nichts tun müsstest – würdest du trotzdem warten, bis es Quantencomputer gibt?
$NEAR