Conor Deegan, CTO del Esquema 11, anunció el 10 de abril:
Para enfrentarse su investigación, Deegan hizo relato al esquema de firma post-cuántica SLH-DSA creado por el Instituto Doméstico de Estándares y Tecnología (NIST). En su opinión, este es “el más conservador que tenemos, su seguridad se reduce completamente a las propiedades de la función hash; no hay supuestos de estructura reticular o algebraica”.
Según Deegan, el problema es el tamaño de las firmas que genera SLH-DSA. “La variable rápida más pequeña produce una firma de 17.088 bytes, mientras que la variable compacta más pequeña todavía tiene 7.856 bytes”. Esto se debe a que el standard está diseñado para recibir hasta 2^64 firmas por esencia y, según Deegan, esta característica: No es necesario en la mayoría de los sistemas reales..
Para calibrar este número, Deegan señaló que si algún firmara una vez cada segundo, se necesitarían 42 veces la momento del universo para agotar su poder. En efectividad, la mayoría de los sistemas nunca requerirán más que unos pocos miles de firmas. Como resultado, todos terminan cargando con una firma más pesada de lo necesario y pagando un costo enorme que nunca podrán servirse.
THINCS tiene como objetivo resolver este problema permitiendo a los usuarios especificar. ¿Cuántas firmas necesito y qué nivel de seguridad necesito?y encuentre el esquema imperceptible que satisfaga esas condiciones. Según la imagen compartida por Deegan, para 1.000 firmas con seguridad de 128 bits, el esquema inmejorable produce una firma de 2.512 bytes, en comparación con los 7.856 bytes del standard compacto SLH-DSA.
firma bitcoin
En Bitcoin, el tamaño de la firma es un multiplicador importante. Las firmas actuales basadas en sistemas ECDSA pesan entre 70 y 72 bytes, pero los esquemas poscuánticos suponen un brinco importante. Por ejemplo, la firma más ligera que produce 2512 bytes de THINCS Aproximadamente 35 veces más pesado.
Para bloques de tamaño fijo, esto sería: Menos transacciones por sillar, tarifas más altas Y asimismo aumentan las micción de almacenamiento de los nodos. Este problema ya ha sido documentado en otras pruebas. Según informó CriptoNoticias, la testnet de Bitcoin, que utiliza el standard NIST ML-DSA, tuvo que aumentar el tamaño mayor de sillar de 4 MB a 64 MB para nutrir la solvencia de la red.
Tanto THINCS como otro esquema de firma llamado SHRIMPS, que fue creado por Blockstream, empresa cofundada por Adam Back, y que produce una firma de 2.564 bytes, pretenden aminorar este impacto sin matar la seguridad poscuántica (teniendo en cuenta que es más pronto que el esquema de firma NIST de 7.856 bytes).
Límites de THINCS
El repositorio THINCS es patente sobre sus limitaciones. Los esquemas generados no son SLH-DSA y no son compatibles con los estándares oficiales del NIST. Esto significa que no se puede utilizar donde se requiera el cumplimiento de estas normas.
Siquiera se ha sometido a una auditoría de seguridad independiente, que es un requisito global ayer de aguardar datos confidenciales a un sistema de criptográfico.
Finalmente, el propio repositorio lo resume directamente. “No uses esto para proteger ausencia importante”.. THINCS no es un producto standard para implementación en sistemas reales, sino más aceptablemente una aparejo para investigadores y desarrolladores que desean explorar cómo las firmas poscuánticas pueden reducirse en función de sus micción específicas.
(Traducción de etiquetas) Bitcoin (BTC)
