Cardano CIP-0197 открыт для рецензирования по постквантовой защите кошельков

Предложение с предварительной меткой CIP-0197 открыто для рецензирования в репозитории CIP проекта Cardano. Его подал Paweł Jakubas, оно описывает необязательный постквантовый слой защиты для кошельков Cardano на основе CIP-1852.

Вместо перевода пользователей на новый формат кошельков дизайн сохраняет существующие ключи и адреса, при этом добавляется доказательство того, что подписант контролирует секрет, производный от сида, связанный с открытым ключом.

CIP-0197 добавляет новый слой доказательств к кошелькам Cardano

HD кошельки Cardano используют деривацию BIP32-Ed25519 для генерации иерархии аккаунтов из корневого сида. Ed25519 остается безопасным против современных компьютеров, однако достаточно мощный квантовый компьютер теоретически может скомпрометировать системы подписей на эллиптических кривых с помощью алгоритма Шора.

Замена существующей в Cardano системы деривации на постквантовую альтернативу создала бы широкую проблему совместимости. Кошельки, биржи, кастодианы, аппаратные устройства, мультиподписи и учетные данные управления могли бы потребовать миграции.

CIP-0197 предлагает добавить доказательство с нулевым разглашением, связанное со сид свидетелем уровня аккаунта кошелька. Проверяющий может подтвердить, что подписант контролирует требуемый секрет, не узнавая сам сид.

В качестве отправной точки предложение использует конструкцию ZKPoSP, описанную в ePrint 2026/1508. Предпочтительное направление опирается на прозрачную технологию STARK, она не требует доверенной настройки и основана на криптографических допущениях, которые считаются устойчивыми к известным квантовым атакам.

Существующие адреса Cardano останутся совместимыми

Сохранение совместимости адресов это главный практический плюс предложения. Обязательный переход на новую систему подписей потребовал бы скоординированных изменений во всей инфраструктуре кошельков и сервисов Cardano.

Вместо этого CIP-0197 описывает двухэтапный переход.

Во время первого этапа обычная подпись Ed25519 останется ончейн, а дополнительное доказательство будет проверяться вне реестра. Провайдеры кошельков, биржи, кастодианы и индексаторы смогут тестировать систему или вводить собственные требования к доказательствам без изменения правил консенсуса Cardano.

Это даст данные по реализации, однако не сделает реестр Cardano постквантово защищенным. Сеть все еще будет принимать транзакции, авторизованные только действительными подписями Ed25519.

На втором этапе может появиться встроенная проверка доказательств внутри узлов Cardano. Тогда доказательство сможет стать частью свидетельства транзакции, которое принудительно проверяет сеть. Для достижения этого этапа потребуется изменение консенсуса, встроенный проверяющий и значительно меньшие доказательства.

Размер доказательства остается главным препятствием

Оценочные данные из базовой научной работы устанавливают размер доказательства примерно в 219 KB. Проверка занимает примерно от девяти до десяти миллисекунд, а формирование доказательства подписи занимает около 12,5 секунды. Одноразовый процесс деривации требует примерно 156 секунд.

Эти измерения получены на высокопроизводительном сервере с 16 ядрами, а не на типичном пользовательском устройстве. Автор предложения также подтвердил, что специализированного прототипа Cardano пока не существует, а производительность в браузере и WebAssembly остается непроверенной.

Размер доказательства является самым очевидным барьером для встроенного развертывания. Доказательство в 219 KB не поместится в текущие ончейн ограничения размера Cardano без серьезной оптимизации или иного метода распространения. Рецензенты запросили дополнительные подтверждения относительно влияния на блоки, требований к памяти, производительности кошельков и возможных альтернатив обработки доказательств вне блоков.

CIP-0197 дает Cardano конкретный дизайн для проверки на фоне будущей угрозы безопасности, при этом старается сохранить существующую инфраструктуру кошельков. Однако сейчас оно не меняет функциональность кошельков и не обеспечивает практическую постквантовую защиту. Прогресс зависит от эталонной реализации, воспроизводимых бенчмарков и таких размеров доказательств, которые смогут работать в пределах ограничений транзакций и блоков Cardano.