POST-QUANTUM
Долгоживущие записи уже подписаны гибридом Ed25519 и ML-DSA-65 (FIPS 204). Когда стандарты сдвигаются, подпись ротируется вперёд — старые доказательства остаются проверяемыми, слабые схемы остаются под запретом.
Квантовая угроза конкретна, а не апокалиптична. Алгоритм Шора бьёт по подписям на открытых ключах, которые подтверждают личность; алгоритм Гровера лишь вдвое снижает реальную стойкость хеша. Поэтому честная картина узкая: подписи должны двигаться первыми, хешам — в основном нет.
01 · Подписи (Шор)
Достаточно мощный квантовый компьютер сломал бы алгоритмом Шора классические подписи на открытых ключах вроде Ed25519. Поэтому долгоживущие записи, которые подтверждают историю — цепочка аудита, реестр активов, — должны первыми переходить на постквантовые схемы.
Механизм: Шор ломает классические открытые ключи — гибридная подпись это страхует.
02 · Хеши (Гровер)
Алгоритм Гровера даёт против хеша лишь квадратичное ускорение, ополовинивая его эффективные биты. BLAKE3 сохраняет постквантовый запас порядка 128 бит, поэтому слой целостности остаётся прочным без переделки.
Механизм: Гровер ополовинивает хеш — у BLAKE3 остаётся ~128 бит против квантовой атаки.
03 · Честное окно риска
Никакой квантовый компьютер не украдёт средства сегодня. Реальный риск — собрать сейчас, расшифровать потом: данные перехватывают сейчас и расшифровывают, когда появится подходящее железо. Это важно лишь для того, что должно оставаться секретным или проверяемым многие годы — именно поэтому долгоживущие записи переводятся заранее, а не потом.
Механизм: долгоживущие записи укреплены заранее — окно риска признано, а не замалчивается.
Это не обещание из плана развития. Целостность уже держится на BLAKE3, а реестр активов площадки уже подписан гибридом классической и решёточной схемы — так что подделке пришлось бы сломать обе сразу.
Подпись реестра активов
Подделка должна сломать ОБЕ — Ed25519 и ML-DSA-65: классическая и постквантовая стойкость складываются, а не подменяют друг друга.
Каждая подпись завёрнута в самоописывающую обёртку. Схему можно усилить, не ломая проверяемость старых доказательств, — а проверяющую сторону нельзя «уговорить» на более слабую схему.
Обёртка подписи
Когда стандарт сдвигается, новые записи подписываются под более сильным algo_id, а старые доказательства остаются проверяемыми под той схемой, которой были сделаны. Ничего не нужно переподписывать, чтобы история оставалась проверяемой.
Стартовая страница каждой коллекции закрепляет минимально допустимую схему. Проверяющую сторону нельзя убедить принять что-то слабее, поэтому атакующий не сведёт систему к сломанному алгоритму.
Обёртка построена ровно так, чтобы это вошло, не сломав того, что уже проверяется. Оба пункта зафиксированы и помечены как Planned.
Гибридное согласование ключей на транспортном слое (классика ‖ ML-KEM), чтобы сессионные ключи получили постквантовую защиту от перехвата по схеме «собрать сейчас — расшифровать потом». В планах.
Постквантовая защита для пороговых долей ключей хранения, пока они в покое: то же укрепление распространяется на материал, стоящий за выводами. В планах.
Что квантовая угроза реально значит для ваших средств — без хайпа и без вида, будто риск нулевой.
Нет. Не существует квантового компьютера, способного сломать подписи, защищающие средства, а выводы к тому же закрыты пороговым хранением, доп. подтверждением и белым списком. Честное опасение — это «собрать сейчас, расшифровать потом»: данные перехватывают сегодня и атакуют позже, что важно лишь для записей, которые должны оставаться секретными или проверяемыми годами. Именно поэтому долгоживущие записи реестра уже подписаны гибридными постквантовыми подписями.
ML-DSA — это Module-Lattice Digital Signature Algorithm, стандартизованный NIST как FIPS 204 (производный от CRYSTALS-Dilithium). «-65» — это набор параметров, средний уровень стойкости. Это постквантовая схема подписи: её стойкость опирается на решёточные задачи, которые предположительно устойчивы к классическим и квантовым атакам. Inanomo использует её как постквантовую половину гибридной подписи реестра активов.
Потому что страховаться лучше, чем ставить всё на одно. Гибрид подписывает и классической схемой (Ed25519, десятилетия изучения), и постквантовой (ML-DSA-65), так что подделке нужно сломать обе сразу. Если в более новой решёточной схеме когда-нибудь найдут слабость, классическая половина всё равно держит — и наоборот, когда появится квантовое железо. Чистая постквантовая схема ставила бы всё на самую молодую схему в одиночку.
Две вещи. Слой целостности — цепочка хешей BLAKE3 — сохраняет постквантовый запас порядка 128 бит, потому что Гровер лишь ополовинивает стойкость хеша, а не ломает его. А подписи реестра активов остаются прочными, потому что половина гибрида на ML-DSA-65 независима от Ed25519: сломав одну только классическую половину, гибридную подпись не подделать.
Гибридные подписи живут в проверяемом реестре площадки; хранение держит ключи, которые эти записи защищают, а прозрачность позволяет проверить цепочку самостоятельно.