Cập nhật Quantum Bucket: IIP-65 “Chế độ Hầm trú ẩn” hiện đã lên Bản nháp 4, với bản triển khai tham chiếu đầy đủ trong iotex-core 🛡️
Vài tuần trước, chúng tôi đề xuất xây dựng một hầm trú ẩn tận thế cho $IOTX đang staking: khóa các bucket bằng một khóa thứ hai dựa trên hàm băm. Sau khi được đánh giá mật mã độc lập, chúng tôi đã xây dựng lại lớp xác thực để tăng cường bảo mật tối đa. Sau đây là những điểm mới:
🔒 Mật mã được gia cố: Lựa chọn cốt lõi SLH-DSA (FIPS 205) vẫn vững chắc. Chúng tôi đã nâng cấp cấu trúc bao với miền định danh cho từng phiên bản mạng (ngăn phát lại giao dịch giữa các mạng), mốc neo khối gần đây (giới hạn thời hạn chữ ký ở khoảng 7 ngày) và liên kết xác nhận chính xác bằng SHA-512.
🧱 Kiến trúc xác minh trước: Mọi thao tác được bảo vệ đều xác minh tất cả chữ ký trước khi tác động đến trạng thái staking. Không ghi dữ liệu dự đoán, không cần hoàn tác.
🔑 Khôi phục đơn giản: Khóa bảo vệ được tạo từ một seed vault riêng. Nếu ví ECDSA dùng hằng ngày của bạn bị xâm phạm, chỉ cần cụm từ ghi nhớ của vault là có thể cứu các bucket.
⚡ Cực nhanh: Quá trình xác minh chỉ mất khoảng 0,23 ms trên Apple M3 Pro—nhanh hơn bốn bậc độ lớn so với thời gian tạo khối 2,5 giây của chúng tôi.
Tiến độ hiện tại: Mã nguồn (khoảng 13.000 dòng) đang chạy trên bản nightly, sau một cổng tính năng. Tiếp theo: benchmark toàn bộ trình xử lý, kiểm toán bên ngoài và bỏ phiếu quản trị. Cho đến lúc đó, mainnet sẽ không có thay đổi nào.
Máy tính lượng tử hay một đột phá toán học có sự hỗ trợ của AI có thể còn mất nhiều năm nữa. Hầm trú ẩn phải được xây trước khi cơn bão ập đến. Chúng tôi đang xây dựng hầm của mình ngay lúc này. ⛈️
📄 Đặc tả IIP-65: https://github.com/iotexproject/iips/pull/87
💻 Bản triển khai: https://github.com/iotexproject/iotex-core/pull/5059
Vài tuần trước, chúng tôi đề xuất xây dựng một hầm trú ẩn tận thế cho $IOTX đang staking: khóa các bucket bằng một khóa thứ hai dựa trên hàm băm. Sau khi được đánh giá mật mã độc lập, chúng tôi đã xây dựng lại lớp xác thực để tăng cường bảo mật tối đa. Sau đây là những điểm mới:
🔒 Mật mã được gia cố: Lựa chọn cốt lõi SLH-DSA (FIPS 205) vẫn vững chắc. Chúng tôi đã nâng cấp cấu trúc bao với miền định danh cho từng phiên bản mạng (ngăn phát lại giao dịch giữa các mạng), mốc neo khối gần đây (giới hạn thời hạn chữ ký ở khoảng 7 ngày) và liên kết xác nhận chính xác bằng SHA-512.
🧱 Kiến trúc xác minh trước: Mọi thao tác được bảo vệ đều xác minh tất cả chữ ký trước khi tác động đến trạng thái staking. Không ghi dữ liệu dự đoán, không cần hoàn tác.
🔑 Khôi phục đơn giản: Khóa bảo vệ được tạo từ một seed vault riêng. Nếu ví ECDSA dùng hằng ngày của bạn bị xâm phạm, chỉ cần cụm từ ghi nhớ của vault là có thể cứu các bucket.
⚡ Cực nhanh: Quá trình xác minh chỉ mất khoảng 0,23 ms trên Apple M3 Pro—nhanh hơn bốn bậc độ lớn so với thời gian tạo khối 2,5 giây của chúng tôi.
Tiến độ hiện tại: Mã nguồn (khoảng 13.000 dòng) đang chạy trên bản nightly, sau một cổng tính năng. Tiếp theo: benchmark toàn bộ trình xử lý, kiểm toán bên ngoài và bỏ phiếu quản trị. Cho đến lúc đó, mainnet sẽ không có thay đổi nào.
Máy tính lượng tử hay một đột phá toán học có sự hỗ trợ của AI có thể còn mất nhiều năm nữa. Hầm trú ẩn phải được xây trước khi cơn bão ập đến. Chúng tôi đang xây dựng hầm của mình ngay lúc này. ⛈️
📄 Đặc tả IIP-65: https://github.com/iotexproject/iips/pull/87
💻 Bản triển khai: https://github.com/iotexproject/iotex-core/pull/5059