Blockchain hỗ trợ Kyber và Dilithium

KEM không ký giao dịch. Chữ ký không tự động tạo ra sự vận chuyển mạng bí mật. ML-KEM và ML-DSA giải quyết các vấn đề khác nhau. Một chuỗi có thể áp dụng một chuỗi trước mà không hỗ trợ chuỗi kia và sự khác biệt đó sẽ vẫn hiển thị trong tài liệu, ví UX, thông số kỹ thuật giao thức và mô tả bên ngoài.

Đối với ML-DSA, một nhóm phải xem xét mô hình tài khoản, nguồn gốc địa chỉ, tuần tự hóa giao dịch, ngân sách xác minh chữ ký, hành vi của mempool, nút lưu trữ, ví phần cứng, chính sách đa chữ ký và khôi phục an toàn. Đối với ML-KEM, nó phải quyết định vị trí của các kênh được mã hóa hoặc bí mật được lưu trữ, cách xác thực khóa, cách xoay nội dung phiên và liệu có cần chế độ kết hợp trong quá trình chuyển đổi hay không.

Hướng dẫn di chuyển của NIST cho biết các tiêu chuẩn PQC đầu tiên của nó có thể và nên được đưa vào sử dụng ngay bây giờ, trong khi các máy tính lượng tử đe dọa các hệ thống hiện tại có thể vẫn còn nhiều năm hoặc nhiều thập kỷ nữa. Nó cũng tuyên bố rằng các thuật toán dễ bị tổn thương lượng tử sẽ không được dùng nữa và cuối cùng bị loại khỏi tiêu chuẩn NIST vào năm 2035. Trang dự án của NIST nêu rõ rằng đây là một quá trình chuyển đổi lâu dài chứ không phải là chuyển đổi qua đêm.

“Chúng tôi khuyến khích quản trị viên hệ thống bắt đầu tích hợp chúng vào hệ thống của họ ngay lập tức vì việc tích hợp đầy đủ sẽ mất thời gian.”

ML-DSA có vai trò đối mặt với blockchain rõ ràng nhất vì blockchain vốn đã phụ thuộc vào chữ ký. Việc tích hợp trong tương lai có thể ủy quyền cho một giao dịch tài khoản, bỏ phiếu xác nhận, chứng thực cầu nối, cập nhật oracle, hành động của quản trị viên hoặc phát hành phần mềm. Mỗi lần sử dụng có tần suất xác minh và chế độ lỗi khác nhau. Chữ ký hoạt động trong quy trình phát hành có thể quá lớn hoặc quá chậm đối với đường dẫn giao dịch khối lượng lớn.

ML-KEM thường thuộc một lớp khác. Nó có thể giúp hai bên thiết lập bí mật cho việc vận chuyển hoặc lưu trữ tài liệu được mã hóa. Điều đó có thể quan trọng đối với ví kết nối với dịch vụ, giao tiếp riêng tư giữa các nút, dữ liệu ngoài chuỗi được mã hóa, trao đổi thông tin xác thực danh tính hoặc kênh hoạt động của trình xác thực. Nó không tự ẩn dữ liệu sổ cái công khai và không chứng minh rằng chủ sở hữu ví đã ủy quyền chuyển khoản.

Thiết kế địa chỉ là một nguồn gây nhầm lẫn phổ biến. Nếu một địa chỉ tài khoản cam kết sử dụng khóa xác minh công khai, sơ đồ chữ ký hậu lượng tử có thể yêu cầu họ địa chỉ mới, trường giao dịch được gắn thẻ hoặc lớp trừu tượng tài khoản định tuyến đến đúng người xác minh. Wallets khi đó cần hiển thị rõ ràng chế độ bảo mật, tránh vô tình hạ cấp và bảo vệ người dùng không sử dụng lại địa chỉ cổ điển khi ứng dụng yêu cầu tài khoản hậu lượng tử.

Mạng hợp đồng thông minh cũng cần có sự lựa chọn rõ ràng về việc xác minh. Tính năng máy khách gốc, mã opcode máy ảo, trình biên dịch trước và thư viện hợp đồng có các thuộc tính chi phí và độ tin cậy rất khác nhau. Tích hợp gốc có thể hiệu quả nhưng yêu cầu phát hành giao thức. Việc thực hiện hợp đồng có thể dễ kiểm tra hơn nhưng có thể vượt quá ngân sách thực hiện hoặc khí đốt thực tế. Đường dẫn xác minh Falcon được ghi lại bằng tài liệu của Algorand minh họa lý do tại sao vị trí của người xác minh phải là một phần của mọi xác nhận quyền sở hữu.

Do đó, kiến ​​trúc phù hợp có thể được dàn dựng. Bắt đầu với hệ thống kiểm kê và ký phần mềm, thiết lập vectơ thử nghiệm và điểm chuẩn có thể tái tạo, hỗ trợ các tài khoản hoặc kênh chọn tham gia khi thích hợp, sau đó quyết định xem liệu nâng cấp đồng thuận có hợp lý hay không. Xuất bản những gì vẫn cổ điển là một thế mạnh. Nó cho phép các nhà tích hợp đánh giá rủi ro còn sót lại mà không nhầm lẫn thử nghiệm được nhắm mục tiêu với bảo mật tổng thể sau lượng tử.