Меъмории блокчейни ба квант тобовар, равиши системавиест, ки ба ҷойи танҳо иваз кардани як алгоритми классикии имзо бо алгоритми пасоквантӣ, идоракунии калид, тавлиди суроға, санҷиши транзаксия, консенсус, иртиботи шабакавӣ, системаҳои Layer-2, идоракунӣ ва механизмҳои муҳоҷиратро якҷоя мутобиқи таҳдиди квантӣ аз нав тартиб медиҳад. Ин таҳқиқоти Review прототипи нави блокчейнро ба таври таҷрибавӣ озмоиш намекунад; таъсири алгоритмҳои Shor ва Grover-ро ба стек-и мавҷудаи амнияти блокчейн меомӯзад, имконоти криптографии пасоквантиро муқоиса мекунад ва меъмории истинодӣ бо модели семарҳилавии муҳоҷиратро, ки бар принсипҳои crypto-agility, defense-in-depth ва forward secrecy асос ёфтааст, пешниҳод мекунад.

Мувофиқи таҳқиқот, қисми мустақимтарини таҳдиди квантӣ системаҳои имзои калиди кушода мебошанд. Дар компютери квантии ба қадри кофӣ пурқувват ва таҳаммулпазири хато, алгоритми Shor метавонад сохторҳои бар фарзияи логарифми дискретӣ асосёфта, ба монанди ECDSA, Schnorr ва BLS-ро ҳадаф қарор дода, хавфи барқарор кардани калиди махфӣ ва сохтакории имзоро ба вуҷуд орад. Алгоритми Grover бошад функсияҳои hash-ро монанди Shor пурра аз байн намебарад; бо тақрибан нисф кардани нишондиҳандаи мураккабии экспоненсиалии ҷустуҷӯи preimage маржаи амниятро кам мекунад. Аз ин рӯ, мақола таъкид мекунад, ки системаҳои имзо ва системаҳои hash набояд ба як синфи хавфи квантӣ гузошта шаванд.

Меъмории пешниҳодшуда се принсипи асосӣ дорад. Crypto-agility, ҳадаф дорад, ки протоколи блокчейн алгоритмҳои криптографиро на ҳамчун собитҳои доимӣ ва тағйирнопазир, балки ҳамчун параметрҳои протоколии версияшаванда ва ивазшаванда идора кунад. Defense-in-depth, пешбинӣ мекунад, ки тамоми амният ба як primitive-и криптографӣ бастагӣ надошта бошад ва дар қабатҳои калид, имзо, консенсус ва шабака механизмҳои мустақили амниятӣ мавҷуд бошанд. Forward secrecy бошад ҳадаф дорад, ки баъдан ба даст омадани калиди дарозмуддати ҳувият махфияти сессияҳои гузаштаи шабакаро ба таври худкор аз байн набарад.

Пешниҳоди муҳоҷиратии манбаъ аз се ҳолати асосӣ иборат аст: марҳилаи гибридӣ, марҳилаи гузариш ва марҳилаи пурраи пасоквантӣ. Дар марҳилаи гибридӣ механизмҳои классикӣ ва пасоквантӣ якҷоя истифода мешаванд. Дар марҳилаи гузариш транзаксияҳои нави classical-only тадриҷан рад карда мешаванд, аммо барои санҷидани блокҳои таърихӣ имзоҳои кӯҳна дар реҷаи мутобиқат санҷида шуданро идома медиҳанд. Дар марҳилаи пурраи пасоквантӣ механизмҳои пасоквантӣ дар қабатҳои фаъоли протокол асосӣ мешаванд; мантиқи кӯҳнаи санҷиши классикӣ танҳо барои аудити таърихӣ бойгонӣ карда мешавад.

Ин таҳқиқот ба таври таҷрибавӣ исбот намекунад, ки шабакаи истеҳсолӣ бо меъмории мазкур воқеан ба ҳамла тоб оварда метавонад. Интихобҳои алгоритм, тарҳи қабатҳо, остонаҳои фоизии гузариш ва қоидаҳои идоракунӣ пешниҳодҳои муҳандисии системавии таҳқиқот мебошанд. Хусусан, кай компютерҳои квантӣ дар миқёси криптографӣ қобили истифода мешаванд, натиҷаи таҷрибавии дақиқ муайяншуда нест; манбаъ онро ҳамчун тақвими таҳдиде мебинад, ки бояд бо мурури вақт нав карда шавад.

Масъалаи асосие, ки таҳқиқот баррасӣ мекунад

Системаҳои блокчейн танҳо аз як алгоритми имзои рақамӣ иборат нестанд. Амнияти блокчейн ба кори якҷояи функсияҳои hash, имзоҳои калиди кушода, сохторҳои ҳосилкунии суроға, санҷиши консенсус, ҳувиятҳои validator, иртиботи peer-to-peer, протоколҳои Layer-2, bridge-ҳо, ҳамёнҳо, модулҳои амнияти сахтафзор ва равандҳои идоракунӣ такя мекунад.

Масъалаи асосии манбаъ ин аст, ки гузариши пасоквантӣ аксар вақт танҳо ҳамчун «ба ҷойи ECDSA имзои ба квант тобовар гузоштан» баррасӣ мешавад. Мувофиқи таҳқиқот, чунин тағйирот танҳо як сатҳи ҳамларо ямоқ мекунад. Масалан, агар ҳангоми пасоквантӣ кардани имзои транзаксия BLS-based validator attestations, elliptic-curve-based VRF, ECDH-based network handshake ё pairing-based zk-SNARK system нигоҳ дошта шаванд, қисмҳои муҳими стек-и амнияти блокчейн метавонанд ба фарзияҳои классикии квантӣ вобаста бимонанд.

Се саволи таҳқиқот

1. Кадом primitive-ҳои криптографии пасоквантиро метавон ба меъмориҳои нав ва мавҷудаи блокчейн татбиқ кард ва онҳо аз ҷиҳати амният, суръат ва мутобиқат кадом trade-off-ҳоро доранд?
2. Барои тобоварии воқеии квантӣ дар қабатҳои идоракунии калид, имзо, консенсус ва шабака кадом тағйирот лозиманд ва онҳоро чӣ гуна дар як тарҳи ягонаи система муттаҳид кардан мумкин аст?
3. Барои гузаронидани блокчейни фаъол аз ҳолати криптографии классикӣ ба ҳолати пасоквантӣ кадом қоидаҳои идоракунӣ, марҳилаҳои гузариш ва механизмҳои ҳамоҳангсозии ҷонибҳои манфиатдор лозиманд?

Стек-и мавҷудаи амнияти криптографии блокчейн

Манбаъ сохтори криптографии блокчейнро ба таври омӯзишӣ дар сатҳи се ҷузъи асосӣ баррасӣ мекунад: функсияҳои hash, имзоҳои калиди кушода ва сохторҳои threshold/aggregation, ки дар баъзе блокчейнҳо мавҷуданд.

Дар ҳоле ки Bitcoin барои hash-ҳои блок, proof-of-work ва дарахтҳои Merkle аз SHA-256 истифода мекунад, Ethereum барои бисёр сохторҳо Keccak-256-ро истифода мебарад. Манбаъ барои функсияҳои hash се хусусияти асосии амниятиро медиҳад: preimage resistance, second-preimage resistance ва collision resistance.

Мураккабиҳои функсияи hash чӣ маъно доранд?

Дар ин ҷо \(n\) дарозии битии баромади hash-ро ифода мекунад. Дар модели содакардашудаи амниятии манбаъ, ҳамлагар барои бо ҷустуҷӯи монанди brute-force-и классикӣ ёфтани вурудие, ки баромади муайяни hash-ро медиҳад, бо фазои ҷустуҷӯии тақрибан \(2^n\) рӯ ба рӯ мешавад.

Масъалаи collision аз баръакс кардани hash-и муайян фарқ мекунад: барои ҳамлагар кофист ду вуруди гуногунеро пайдо кунад, ки як баромад медиҳанд. Аз сабаби таъсири Birthday, амнияти классикии collision тақрибан нисфи дарозии баромад аст. Аз ин рӯ, манбаъ барои SHA-256 амнияти классикии collision-ро тақрибан 128 bit ва амнияти preimage-ро 256 bit медиҳад.

Дар ин ҷо \(n\) шумораи баргҳои дарахти Merkle-ро ифода мекунад. Барои тасдиқ кардани он ки транзаксия ба дарахт дохил аст, ба ҷойи фиристодани ҳамаи транзаксияҳо роҳи hash аз барг то реша истифода мешавад. Бо калон шудани дарахт дарозии далел на хаттӣ, балки логарифмӣ меафзояд.

Вобастагии математикии ECDSA

Манбаъ дар заминаи ECDSA \(k\)-ро калиди махфӣ, \(G\)-ро generator point-и собит дар secp256k1 ва \(Q\)-ро калиди кушода муайян мекунад. Корбари ваколатдор \(k\)-ро медонад; аз \(G\) ва \(Q\)-и аз берун намоён ба даст овардани \(k\) ба elliptic curve discrete logarithm problem вобаста аст.

Ёддошти математикии дохили манбаъ: таҳқиқот дар ин нуқта барқарор кардани калиди классикиро ҳамчун \(O(p)\) амалиёти гурӯҳӣ менависад, аммо дар ҳамон параграф барои secp256k1-и 256-bit тақрибан 128 bit амнияти классикӣ нишон медиҳад. Ин ду ифода дар манбаъ ба қадри кофӣ шарҳ дода нашудаанд. Verianla ифодаи мураккабие, ки дар манбаъ навишта нашудааст, ҳамчун муодилаи муаллиф тағйир намедиҳад.

Шарти proof-of-work-и Bitcoin

\(x\) nonce/вуруди ҷустуҷӯиро, ки miner тағйир медиҳад; target бошад арзиши ҳадаферо ифода мекунад, ки hash-и дурусти блок бояд аз он поёнтар бошад. Mining дар ин замина ба масъалаи preimage search табдил меёбад. Манбаъ таъсири асосии алгоритми Grover-ро ба proof-of-work тавассути ҳамин масъалаи ҷустуҷӯ баррасӣ мекунад.

Шарти \(f<n/3\) дар консенсуси BFT

Дар ифодае, ки манбаъ барои системаҳои PBFT-type Byzantine fault-tolerant истифода мекунад, \(n\) шумораи умумии validator/node ва \(f\) шумораи node-ҳои Byzantine ё бадхоҳро ифода мекунад. Шарт ҳади таҳаммулро барои нигоҳ доштани хусусиятҳои амният ва liveness-и протокол нишон медиҳад. Ин нобаробарӣ формулае нест, ки аз алгоритми квантӣ ҳосил шудааст; он шарти модели амнияти BFT аст. Агар ҳамлагари квантӣ тавонад имзоҳои дурусти validator-ро сохтакорӣ кунад, қабати тасдиқи ҳувияти криптографӣ ҳатто ҳангоми иҷро шудани ин ҳади шумора метавонад сатҳи дигари ҳамла эҷод кунад.

Фарқи асосии компютери квантӣ ва компютери классикӣ

Манбаъ ҳисоббарории квантиро тавассути суперпозитсия, дарҳамтанидگی ва интерференсия шарҳ медиҳад. Ҳангоми чен кардани як qubit натиҷаи 0 ё 1 гирифта мешавад; системаи бисёрqubit метавонад дар фазои ҳолатҳо, ки аз \(2^n\) ҳолати асосӣ иборат аст, ифода шавад. Аммо таҳқиқот махсусан таъкид мекунад, ки ин маънои «ҳамзамон иҷро кардани \(2^n\) барномаи классикӣ»-ро надорад. Масъалаи калидӣ дар алгоритми квантӣ сохтани сохтори интерференсияест, ки амплитудаи натиҷаҳои дурустро зиёд ва амплитудаи натиҷаҳои нодурустро кам мекунад.

Манбаъ инчунин байни дастгоҳҳои NISQ ва fault-tolerant quantum computer фарқи қатъӣ мегузорад. Шумораи мавҷудаи qubit-ҳои физикии пурғавғо бо иқтидори qubit-ҳои мантиқӣ, ки метавонанд схемаҳои амиқи Shor-ро боэътимод иҷро кунанд, як чиз нест. Яке аз баҳодиҳиҳои адабиётие, ки таҳқиқот меорад, мегӯяд барои шикастани криптографияи каҷи 256-bit шояд 2000–4000 logical qubit ва аз сабаби error correction дар маҷмӯъ миллионҳо physical qubit лозим шавад. Баҳодиҳии Webber ва ҳамкорон, ки манбаъ меорад, барои шикастани калиди Bitcoin ECDSA дар равзанаи тақрибан яксоатаи дучоршавӣ дар сатҳи 317 миллион physical superconducting qubit аст. Инҳо ченкуниҳои дастгоҳии худи мақола нестанд, балки баҳодиҳиҳои адабиётие мебошанд, ки он иқтибос мекунад.

Оё Таъсири Алгоритмҳои Shor ва Grover ба Blockchain Яксон Аст?

Не. Дар манбаъ алгоритми Shor барои сохторҳои калиди кушодаи discrete-logarithm-based ба монанди ECDSA, Schnorr ва BLS ҳамчун таҳдиди бунёдии шикаст, ки то барқарор кардани калид мерасад, арзёбӣ мешавад; алгоритми Grover бошад ҷустуҷӯи hash preimage-ро тақрибан аз \(O(2^n)\) то \(O(2^{n/2})\) кам карда, маржаи амниятро коҳиш медиҳад. Аз ин рӯ, таъсири ду алгоритм на аз рӯи навъи ҳамла ва на аз рӯи шиддат яксон нест.

Мураккабии асосии алгоритми Grover, ки манбаъ медиҳад

Манбаъ шарҳ медиҳад, ки дар фазои ҷустуҷӯии \(n\)-bit, Grover дар муқобили ҷустуҷӯи классикии \(O(2^n)\), бо amplitude amplification \(O(2^{n/2})\) пурсиши квантӣ истифода мекунад.

Дар мисоли preimage-и SHA-256 манбаъ муносибати зеринро медиҳад:

Ин ифода маънои «SHA-256 бо компютери квантӣ фавран шикаста мешавад»-ро надорад. Манбаъ ошкоро таъкид мекунад, ки миқёси \(2^{128}\) ҳанӯз ҳам ниҳоят калон аст.

Ҷустуҷӯи квантии collision

Манбаъ бо истифода аз равиши Brassard–Høyer–Tapp барои ҷустуҷӯи hash collision мураккабии тақрибии зеринро муҳокима мекунад:

Азбаски барои \(n=256\), \(256/3\approx85,3\) аст, манбаъ барои SHA-256 ифодаи тақрибан 85 bit quantum collision resistance-ро истифода мекунад. Ин арзиш набояд бо муқовимати preimage омехта шавад; collision ва preimage масъалаҳои гуногуни амниятӣ мебошанд.

Масъалаи order-finding-и алгоритми Shor

Манбаъ яке аз ғояҳои асосии алгоритми Shor-ро тавассути order-finding шарҳ медиҳад. Бо додани \(a\) ва \(N\), ҳадаф ёфтани хурдтарин \(r\)-и мусбат аст, ки муносибати болоиро қонеъ кунад. Дар масъалаи факторизатсия ин маълумоти тартиб метавонад дар classical post-processing барои баровардани факторҳои \(N\) кумак кунад. Барои elliptic-curve discrete logarithm версияи Shor, ки ба сохтори дигари гурӯҳӣ татбиқ шудааст, истифода мешавад.

Шарҳи умумии манбаъ ин аст, ки суръатбахшии Shor на танҳо нисф кардани нишондиҳанда, монанди Grover, балки тағйироти бунёдитарест, ки масъалаҳои факторизатсия ва discrete-logarithm-и классикӣ душвор ҳисобшударо ба синфи polynomial quantum time мегузаронад.

Номувофиқии дохилӣ дар шарҳи Grover-и манбаъ

Дар бахши аввали мақола таъсири Grover ба таври равшан ҳамчун \(2^{256}\rightarrow2^{128}\) дода мешавад. Параграфи баъдии бахши quantum-mining бошад бо ифодаи “factor of 4” андозаҳои \(2^{128}\) ва \(2^{64}\)-ро дар ҳамон муқоиса бо тартиби баръакс ё номуайян истифода мекунад. Аз ин рӯ, Verianla аз ифодаи дуюм ҳисоби нав ҳосил накарда, формулаи умумии Grover-ро, ки дар худи манбаъ равшан аст, ҳамчун пояи омӯзишӣ нигоҳ доштааст.

Фарқгузории ҳамлагарони классикӣ, NISQ ва FTQA

Чаро Harvest-now, decrypt-later барои blockchain масъалаи дигар аст?

Harvest-now, decrypt-later (HNDL), он аст, ки ҳамлагар имрӯз трафики кушодаи шабака, калидҳои кушода ё маълумоти рамзшударо ҷамъ мекунад ва вақте сахтафзори пурқувваттари квантӣ пайдо мешавад, онҳоро ба таври бозгашт таҳлил мекунад. Азбаски сабтҳои блокчейн доимӣ ҳастанд, маълумоти гузашта баъдан ҳазф ё аз нав имзо карда намешавад. Аз ин рӯ, яке аз паёмҳои асосии муҳандисии системавии манбаъ ин аст, ки қарори муҳоҷират на танҳо ба саволи «компютери квантӣ кай меояд?», балки ба он низ вобаста аст, ки маълумоти имрӯз сабтшуда то кай арзишманд мемонад.

Ошкоршавии калиди кушода дар UTXO-ҳои Bitcoin

Манбаъ суроғаҳои Bitcoin-ро дар як сатҳи хавф намебинад. Дар баромадҳои P2PKH ё P2WPKH, ки ҳанӯз харҷ нашудаанд, калиди кушода метавонад дар паси hash-и суроға пинҳон бимонад. Вақте транзаксия барои харҷ пахш мешавад, калиди кушода дар раванди mempool намоён мегардад. Баромадҳои кӯҳнаи навъи P2PK ё суроғаҳои аз нав истифодашудае, ки калиди кушодаашон қаблан дида шудааст, аз ҷониби манбаъ хавфи баландтар доранд.

Таҳқиқот аз адабиёт баҳодиҳиро меорад, ки тақрибан 4 миллион Bitcoinметавонад дар суроғаҳои P2PK ё P2PKH бошад, ки калиди кушодаашон қаблан нишон дода шудааст. Ин рақам маълумоти нави аз скани блокчейни худи мақола гирифташуда нест.

Хавф дар модели ҳисоби Ethereum

Дар сохтори externally owned account-и Ethereum ҳисоб доимӣ аст. Манбаъ иддао мекунад, ки вақте ҳисоб бори аввал транзаксия мефиристад, ECDSA public key аз транзаксия аз нав ба даст оварданшаванда мешавад ва барои FTQA-и оянда сатҳи доимии ҳамла ба вуҷуд меояд. Аз ин рӯ, равиши UTXO-и яккаратаи Bitcoin ва модели ҳисоби доимии Ethereum механизми якхелаи муҳоҷират надоранд.

Ҳамлаҳои дарозмасофаи proof-of-stake

Манбаъ сенарияеро муҳокима мекунад, ки агар калидҳои махфӣ аз validator public key-ҳои гузашта бо квант барқарор карда шаванд, ҳамлагар метавонад бо тавлиди historical BLS attestations кӯшиш кунад chain history-и алтернативӣ созад. Ин аз дуздии оддии калиди транзаксия фарқ мекунад; он синфи long-range attack аст, ки ҳадафаш аз нав зинда кардани таърихи консенсус мебошад.

Ҳамлаи quantum-augmented proof-of-work

Суръатбахшии квадратикие, ки Grover ба ҷустуҷӯи hash preimage медиҳад, дар манбаъ ҳамчун бартарии эҳтимолӣ дар mining-и proof-of-work арзёбӣ мешавад. Аммо мақола таъкид мекунад, ки ин остонаи бинарии «ҳамон даме ки компютери квантӣ пайдо шуд, худкор 51% attack мешавад» нест; тавозуни байни сахтафзори квантӣ, clock speed, error correction ва hash rate-и классикии ASIC муҳим аст.

Хавфи cross-chain bridge

Дар сохторҳои bridge, ки threshold signature-и бар ECDSA ё Schnorr асосёфтаро истифода мекунанд, вобастагии public key-и муштарак ба амнияти классикии elliptic-curve дар манбаъ яке аз хавфҳои мутамаркази квантӣ арзёбӣ мешавад. Зарурати ҳамзамон нав кардани чанд blockchain аз ҷониби bridge-ҳо ҳамоҳангсозии муҳоҷиратро боз ҳам душвор мекунад.

Қабати zero-knowledge proof

Манбаъ мегӯяд, ки системаҳои pairing-based zk-SNARK аз сабаби фарзияҳои марбут ба discrete-logarithm бояд дар гузариши пасоквантӣ алоҳида баррасӣ шаванд; zk-STARK-ҳои hash-based профили дигари амнияти квантӣ доранд. Аммо ҳамзамон таъкид мекунад, ки STARK proof-ҳо метавонанд хеле калонтар бошанд ва хароҷоти on-chain verification тағйир ёбад. Аз ин рӯ, таҳқиқот равиши «имзоро иваз кун, ба rollup даст нарасон»-ро барои тобоварии пурраи система кофӣ намеҳисобад.

Оилаҳои primitive-и пасоквантӣ

Таҳқиқот чор самти асосии пасоквантиро муҳокима мекунад: сохторҳои lattice-based, hash-based, code-based ва isogeny-based, ки бештар таҳқиқотмеҳваранд. Илова бар ин, hybrid constructions, ки механизмҳои классикӣ ва пасоквантиро якҷоя истифода мекунанд, ҳамчун стратегияи ҷудогонаи гузариш баррасӣ мешаванд.

ML-KEM

ML-KEM механизми Key Encapsulation Mechanism-и бар Module-Lattice асосёфта аст. Манбаъ ML-KEM-ро ҳамчун сохтори асосии NIST-standardized баррасӣ мекунад, ки махсусан дар қабати шабака ва мубодилаи калиди blockchain барои post-quantum session-key establishment истифода шуда метавонад. ML-KEM transaction signature нест; вазифаи имзо ва KEM бояд аз ҳам ҷудо карда шавад.

ML-DSA-65

ML-DSA ҳамчун равиши lattice-based digital signature, ки аз оилаи CRYSTALS-Dilithium ҳосил шудааст, пешниҳод мешавад. Манбаъ барои ML-DSA-65 тақрибан 3293 байт имзо ва 1952 байт public key медиҳад. Дар муқоиса бо 64 байт имзо ва 33 байт compressed public key, ки барои ECDSA secp256k1 медиҳад, ба хулоса меояд, ки blockchain transaction payload метавонад ба таври назаррас калон шавад.

Манбаъ ML-DSA-ро махсусан барои enterprise/permissioned blockchain ва general transaction signing ҳамчун варианти пухта арзёбӣ мекунад. Ин маънои онро надорад, ки он барои ҳамаи навъҳои blockchain оптимуми универсалӣ аст.

FN-DSA / FALCON

Манбаъ оилаи FN-DSA/FALCON-ро бо NTRU lattice ва равиши GPV hash-and-sign мепайвандад. Барои FALCON-1024 дар матн тақрибан 1280 байт имзо ва 1793 байт public key дода мешавад. Хурдтар будани андозаи имзо аз ML-DSA аз ҷиҳати паҳнои банд бартарӣ ҳисобида мешавад, аммо гуфта мешавад, ки татбиқи ҳассоси floating-point/discrete-Gaussian метавонад implementation complexity ва идоракунии side-channel-ро душвор кунад.

Манбаъ Figure 2 дар ҳамон сатр тақрибан 1200 байт ва 1703 байт нишон медиҳад. Азбаски ин фарқи рақамӣ дар манбаъ шарҳ дода нашудааст, Verianla арзишҳои матн ва шаклро якҷоя карда рақами нав тавлид намекунад.

SLH-DSA

SLH-DSA оилаи stateless hash-based signature-и бар SPHINCS+ асосёфта аст. Манбаъ барои SLH-DSA-128s андозаи имзои 7856 байт, барои SLH-DSA-128f 17.088 байт медиҳад. Бартарияш ин аст, ки амният асосан ба фарзияҳои hash preimage/collision такя мекунад ва зарурати нигоҳ доштани state вуҷуд надорад. Хароҷоташ бошад махсусан андозаи имзо ва дар баъзе параметрҳо signing latency мебошад.

Таҳқиқот SLH-DSA-ро на барои ҳар transaction-и доимо throughput-и баланд талабкунанда, балки барои истифодаҳои арзишманду камбасомад ба монанди root certificate, genesis authentication, governance approval ва long-term archive authentication мувофиқ мебинад.

Чаро XMSS ва LMS ҳамчун имзои мустақими transaction мушкиланд?

XMSS ва LMS системаҳои stateful hash-based signature мебошанд. Барои он ки як one-time key тасодуфан дубора истифода нашавад, имзокунанда бояд маълумоти state-ро бенуқсон нигоҳ дорад. Агар ҳангоми crash, backup restore ё horizontal scaling state ба қафо баргардад, амният осеб мебинад. Аз ин рӯ, манбаъ онҳоро drop-in replacement-и оддии ECDSA намебинад.

KEM-ҳои code-based

Таҳқиқот таърихи қавии криптоанализи дарозмуддати Classic McEliece-ро эътироф мекунад, аммо мегӯяд андозаҳои public key, ки метавонанд ба миқёси мегабайт расанд, барои муҳити транзаксияи blockchain мушкили амалӣ эҷод мекунанд. KEM-ҳои code-based ба монанди BIKE ва HQC ҳамчун унсури гуногунӣ арзёбӣ мешаванд, ки вобастагӣ ба як hardness family-ро кам мекунанд. Онҳо transaction signature нестанд.

Чаро мисоли SIKE аз нигоҳи меъморӣ муҳим аст?

Манбаъ шикасти SIKE/SIDH-ро на танҳо ҳамчун нокомии як алгоритми мушаххас, балки ҳамчун намунаи хавфи он истифода мекунад, ки системаи blockchain ба як фарзияи нави криптографӣ ба таври сохторӣ баста шавад. Агар post-quantum candidate пас аз таҳқиқи тӯлонӣ бо ҳамлаи нав шикаста шавад, қобилияти blockchain-и зинда барои иваз кардани алгоритм бояд аз аввал тарҳрезӣ шавад. Ин яке аз асосҳои фикри Crypto-agility аст.

Мантиқи интихоби PQC, ки манбаъ истифода мекунад

Оё Барои Blockchain-и Ба Квант Тобовар Танҳо Иваз кардани Алгоритми Имзо Кифоя Аст?

Не. Мувофиқи чаҳорчӯбаи системавии манбаъ, пасоквантӣ кардани имзои transaction вобастагиҳои дигари криптографии классикӣ, аз ҷумла ҳосилкунии калид, суроғасозӣ, validator authentication, VRF, network handshake, системаҳои proof-и Layer-2, bridge-ҳо ва governance-ро аз байн намебарад; аз ин рӯ, тобоварии воқеии квантӣ азнавтарҳрезии ҳамоҳангшудаи ҳамаи ин қабатҳоро талаб мекунад.

Се принсипи меъмории пешниҳодшуда

Crypto-agility

Ин маънои онро дорад, ки алгоритми криптографӣ ҳамчун собити тағйирнопазир ба протокол дарунсохт нашавад; identifier-ҳои алгоритм, parameter set-ҳо ва версияҳо ба таври назоратшаванда нав карда шаванд. Ҳадаф танҳо гузариш ба PQC-и имрӯз нест, балки сохтани меъмориест, ки агар primitive-и нав дар оянда заиф шавад, дубора муҳоҷират карда тавонад.

Defense-in-depth

Ин тақсим кардани амният ба чанд қабат аст, то нокомии як primitive тамоми blockchain-ро якбора осебпазир накунад. Hybrid signature, network security-и ҷудогона, consensus authentication ва governance control мисолҳои ин равиш мебошанд.

Forward secrecy

Ин он аст, ки баъдан ба даст омадани калиди дарозмуддати ҳувият сессияҳои transport-и гузаштаро ба таври худкор рамзкушоӣ накунад. Манбаъ махсусан талаб мекунад, ки ин хусусият дар муносибатҳои peer-to-peer transport ва key-derivation нигоҳ дошта шавад.

Меъмории истинодии қабатӣ, ки аз матни манбаъ ҳосил шудааст

Идоракунии калид

Дар меъмории истинодии манбаъ қабати HD key derivation бояд аз вобастагиҳои классикии elliptic-curve ҷудо карда шавад. Матн истифодаи derivation function-и бар Module-LWE асосёфта ва FALCON-1024 ё ML-DSA-65-ро ҳамчун leaf signing keys пешниҳод мекунад. Агар PQ-capable HSM мавҷуд бошад, нигоҳ доштани калидҳо дар он; агар набошад, дар software wallet-и дорои hardware-backed randomness тавсия мешавад.

Ин стандарти ҳатмии blockchain HD-wallet-и NIST нест; он қисми меъмории системавии пешниҳодии мақола мебошад.

Тавлиди суроғаи ба квант тобовар

Манбаъ барои кам кардани сатҳи ояндаи key-recovery, ки аз ҷойгир кардани public key мустақиман дар занҷир ба вуҷуд меояд, hash кардани post-quantum public key-ро пешниҳод мекунад. Дар меъмории истинодӣ бо истифода аз SHA3-256 address hash-и 32-байтӣ тавлид мешавад ва манбаъ онро бо тақрибан 128 bit Grover-secure preimage resistance мепайвандад.

Мақола мегӯяд, ки truncate кардани SHA-256 ё SHA3-256 то 160 bit тақрибан 80 bit амнияти Grover preimage, ва баромади пурраи 256 bit тақрибан 128 bit медиҳад.

Масъалаи формати transaction ва андозаи имзо

Хеле калонтар будани имзоҳои пасоквантӣ нисбат ба ECDSA/Schnorr танҳо ҷузъиёти криптографӣ нест. Он ба иқтидори блок, модели ҳаққи хизмат, mempool, peer-to-peer bandwidth, archival storage ва node synchronization таъсири мустақими системавӣ мерасонад.

Манбаъ барои як Taproot transaction заминаи тақрибан 57 virtual byte ва 64-byte Schnorr signature/32-byte public key медиҳад ва муҳокима мекунад, ки таркибҳои FALCON-1024 ё ML-DSA-65 метавонанд бори signature/public-key-ро дар transaction то тақрибан 3100 ё 5300 virtual byte расонанд.

Манбаъ се равиши коҳишро пешниҳод мекунад: signature aggregation/batch verification, нигоҳ доштани имзоҳои пурра дар off-chain archive-и муваққатӣ ва танҳо commitment-ро on-chain нигоҳ доштан, инчунин татбиқи сиёсати фарқкунандаи fee/weight ба маълумоти witness/security.

Масъалаи махсуси консенсуси proof-of-stake

Хусусияти BLS aggregation-и Ethereum барои ба шакли фишурда ифода кардани садҳо ҳазор validator attestation кумак мекунад. Манбаъ мегӯяд, ки дар оилаҳои мавҷудаи NIST-standardized PQ signature хусусияти aggregation-и non-interactive, unbounded ва constant-size, ки ба BLS баробар бошад, мавҷуд нест.

Барои гузариш пешниҳод мешавад, ки ҳар validator ҳам BLS attestation ва ҳам post-quantum attestation тавлид кунад; PQ attestations алоҳида ё зери Merkle commitment нигоҳ дошта шаванд ва root hash дар block header истифода шавад. Пешбинӣ мешавад, ки бо пайдо шудани усулҳои пухтатари post-quantum committee/threshold signature қисми BLS бардошта шавад.

Чаро VRF набояд фаромӯш шавад?

Сохторҳои elliptic-curve-based Verifiable Random Function (VRF), ки дар протоколҳои proof-of-stake барои интихоби block proposer истифода мешаванд, низ дар сатҳи ҳамлаи Shor қарор доранд. Манбаъ иваз кардани онҳоро бо имконоти post-quantum VRF-и бар lattice ё symmetric primitive асосёфта ҳамчун талаботи ҷудогонаи меъморӣ баррасӣ мекунад.

Равиши memory-hard барои proof-of-work

Манбаъ муҳокима мекунад, ки танҳо гузариш аз SHA-256 ба SHA-512 метавонад mining hardware-ро пурра беэътибор кунад ва илова кардани ҷузъҳои memory-hard-ро ҳамчун варианти камтар харобкунанда арзёбӣ мекунад. Аммо барои он ки сохторҳои memory-hard бартарии Grover-ро то чӣ андоза кам мекунанд, коэффисиенти универсалии дақиқ намедиҳад ва мегӯяд натиҷа ба модели истифодашудаи memory-hardness вобаста аст.

Layer-2: Lightning ва rollup-ҳо

Дар Lightning Network ҷузъи hash-и HTLC ва channel commitment signature сатҳи якхелаи ҳамлаи квантӣ надоранд. Манбаъ гузаронидани commitment signature-ҳоро ба усулҳои пасоквантии монанди FALCON ё ML-DSA муҳокима мекунад; аммо дастгирии ҳамон схема аз ҷониби ҳар ду тарафи канал ва калон шудани андозаи commitment transaction мушкили ҳамоҳангсозӣ ба вуҷуд меорад.

Дар ZK rollup-ҳо гузаронидани pairing-based SNARK-ҳо ба STARK-ҳо ҳамчун алтернативаи пасоквантӣ пешниҳод мешавад. Манбаъ таъкид мекунад, ки STARK proof-ҳо одатан хеле калонтаранд ва аз ин рӯ барои proof verification gas economics ва throughput trade-off-и нав ба вуҷуд меояд.

Қабати шабака

Peer-to-peer transport қабатест, ки метавонад аз корҳои стандартии Internet security бештар аз ҳама мустақим истифода барад. Манбаъ барои hybrid TLS 1.3 сохтори key exchange-и навъи X25519 + ML-KEM-768 ва вариантҳои пасоквантии Noise Protocol-ро ҳамчун мисол муҳокима мекунад.

Дар тарафи node identity танҳо иваз кардани session key exchange кофӣ нест. Persistent ECDSA node certificates ё калидҳои ҳувият низ бояд ба сохтори гузаришии монанди hybrid ML-DSA + ECDSA ворид карда шаванд.

Муқоисаи меъморӣ дар Ҷадвали 1-и манбаъ

Ин ҷадвал benchmark-и ченшудаи иҷроиш нест. Синфҳои “Low/Medium/High” арзёбии сифатии системавии муаллифи таҳқиқот мебошанд. Аломатҳои тасдиқ дар сатри Proposed Architecture низ холҳои мустақили бартарии таҷрибавӣ нестанд; онҳо нишон медиҳанд, ки чаҳорчӯбаи пешниҳодшуда хусусиятҳои мазкурро дар доираи тарҳ дар бар мегирад.

Чаро идоракунӣ ба андозаи криптография муҳим дониста мешавад?

Дар permissionless blockchain як истеҳсолкунандаи нармафзор ваколати фиристодани навсозии ҳатмиро ба ҳамаи node-ҳо надорад. Таҳиягарони wallet, miner/validator-ҳо, exchange-ҳо, custodians, операторони Layer-2, корбарон ва таҳиягарони протокол манфиатҳои иқтисодӣ ва ҷадвалҳои гуногуни upgrade доранд.

Манбаъ раванди асосан off-chain BIP-и Bitcoin, ҳамоҳангсозии EIP/All Core Developers-и Ethereum ва сохторҳои мустақимтари on-chain voting дар системаҳои монанди Tezos/Cosmos/Decred-ро муқоиса карда, иддао мекунад, ки гузариши пасоквантӣ вобаста ба модели governance тағйир меёбад.

Муҳоҷират ҳамчун assurance game

Манбаъ муҳоҷирати permissionless blockchain-ро ҳамчун assurance game-и бисёрбозигарӣ шарҳ медиҳад: ҳар кас мехоҳад иштирокчиёни дигар upgrade кунанд, аммо тарафи барвақт upgrade карда метавонад хароҷоте монанди compatibility ва transaction cost пардозад. Дар чунин ҳолат интизор шудани ҳама ба тарафи дигар метавонад муҳоҷиратро банд кунад.

Дар байни имконоти ҳалли пешниҳодшуда эълон кардани санаи анҷоми истифодаи алгоритми классикӣ ба таври пешакӣ ва ҳатмӣ, инчунин додани ҳавасмандии иқтисодӣ ба early adopter-ҳо мавҷуд аст.

Algorithm agility registry

Ба ҷойи он ки алгоритмҳои криптографӣ танҳо дар дохили код собит карда шаванд, пешниҳод мешавад primitive-ҳои дастгиришаванда, deprecated ё дар ҳолати изтирорӣ фаъолшаванда зери як registry идора карда шаванд. Ҳадаф ин аст, ки агар алгоритми пасоквантии истифодашаванда дар оянда шикаста шавад, бе интизори азнавтарҳрезии меъмории чандсола ба алгоритми алтернативӣ гузариш имконпазир гардад.

Идоракунии ҳолати изтирорӣ

Манбаъ emergency mechanism-еро пешниҳод мекунад, ки агар ба deployed cryptographic algorithm ҳамлаи амалӣ ёбад, implementation vulnerability-и ҷиддӣ пайдо шавад ё fault-tolerant quantum capability барвақттар аз интизорӣ зоҳир гардад, аз раванди муқаррарии governance тезтар кор карда тавонад.

Аммо ин механизм ваколати номаҳдуди як мудир нест. Манбаъ муҳофизатҳое пешниҳод мекунад, аз ҷумла predefined objective criteria, тасдиқи independent stakeholders, асосноккунии техникии оммавӣ, risk assessment, rollback plan, маҳдуд кардани ваколат танҳо ба security-critical changes ва анҷом ёфтани emergency authority ҳангоми бартараф шудани таҳдид.

Quantum governance attack

Яке аз ҷиҳатҳои хоси таҳқиқот ин аст, ки худи governance ҳамчун сатҳи ҳамлаи квантӣ арзёбӣ мешавад. Ҳамлагаре, ки метавонад аз public key-ҳои кӯҳна калиди махфиро барқарор кунад, метавонад бо ба даст овардани назорат бар token balance, validator position ё governance voting rights кӯшиш кунад қарорҳои муҳоҷирати пасоквантиро маҳкам кунад.

Манбаъ барои кам кардани ин хавф ба ҷойи static token balance шарти recent-activity, барои proposal activation time-lock ва сохторҳои multi-stakeholder governance-ро пешниҳод мекунад, ки гурӯҳҳои гуногуни ҷонибҳои манфиатдор ба монанди validator/token-holder/developer якҷоя вазн дода мешаванд.

Муҳоҷирати Семарҳилавии Post-Quantum Blockchain Чӣ Гуна Кор Мекунад?

Манбаъ муҳоҷиратро на ҳамчун hard fork-и якдафъаина, балки ҳамчун раванди сеҳолатаи вобаста ба остонаҳои governance ва ecosystem тарҳрезӣ мекунад: аввал марҳилаи гибридӣ, ки системаҳои классикӣ ва пасоквантӣ якҷоя кор мекунанд; баъдан марҳилаи гузариш , ки транзаксияҳои нави classical-only рад мешаванд, аммо санҷиши таърихӣ нигоҳ дошта мешавад; ва дар охир марҳилаи пурраи пасоквантӣ , ки ҳамаи қабатҳои фаъол ба механизмҳои пасоквантӣ мегузаранд.

Панҷ андозаи readiness пеш аз оғози муҳоҷират

1. Cryptographic exposure mapping: тартиб додани сабти хавфи ҳамаи primitive-ҳои криптографӣ, ки дар имзоҳои transaction, суроғаҳо, hash functions, consensus authentication, transport, smart contracts ва cross-chain bridge-ҳо истифода мешаванд.
2. Dependency graph analysis: харитасозии вобастагиҳои upgrade байни wallet, exchange, custodian, node, Layer-2, oracle ва қабатҳои протокол.
3. Governance readiness: арзёбӣ кардани он ки оё раванди қарори BIP/EIP ё эквиваленти он воқеан қодир аст қарори муҳоҷиратро қабул ва иҷро кунад.
4. Ecosystem readiness: мониторинги ҳисса ва вазни иқтисодии PQ-capable wallet, exchange, custodian ва node.
5. Threat timeline calibration: азнавбаҳодиҳии даврии ҷадвали муҳоҷират мувофиқи пешрафтҳои quantum hardware benchmark, qubit, gate fidelity, error correction ва coherence.

Манбаъ тавсия мекунад readiness assessment дар оғоз ва ҳадди ақал соле як маротиба ё ҳангоми нашр шудани quantum-hardware milestone-и муҳим такрор шавад.

Фарқи pre-migration ва migration-ready

Дар scoring rubric-и пешниҳодии манбаъ ҳар readiness dimension метавонад аз 1–5 баҳо дода шавад. Дар ҳолати Pre-migration exposure register метавонад нопурра бошад, dependency graph таҳия нашуда бошад, governance гузариши пасоквантиро ба рӯзномаи расмӣ нагирифта бошад ва дар камтар аз %10 active wallet-ҳо PQ-capable implementation мавҷуд бошад.

Барои ҳолати Migration-ready манбаъ меъёрҳое пешниҳод мекунад, аз ҷумла complete/validated exposure register, formal dependency graph ва critical path, roadmap-и қабулшуда аз ҷониби governance, вазни иқтисодии active wallet/custodian-ҳое, ки PQ-capable implementation истифода мекунанд, ҳадди ақал %30 бошад ва threat-timeline assessment дар шаш моҳи охир анҷом дода шуда бошад.

Арзиши %30 остонаи универсалии амниятие нест, ки ба таври таҷрибавӣ кашф шудааст. Он governance/readiness metric мебошад, ки мақола барои банақшагирии система пешниҳод мекунад.

Марҳилаи гибридӣ

Дар марҳилаи гибридӣ механизмҳои классикӣ ва пасоквантӣ ҳамзамон дастгирӣ мешаванд. Transaction, масалан, метавонад ECDSA/Schnorr ва ҷузъи PQ signature-ро якҷоя дошта бошад. Манбаъ тавсия мекунад, ки node-ҳо ҳар ду ҷузъро санҷанд ва агар яке ноком шавад, transaction-ро рад кунанд.

Пешниҳод мешавад, ки суроғаҳои нав бо PQ public key hash-ҳо сохта шаванд ва дар network transport hybrid key exchange истифода шавад.

Манбаъ барои баромадан аз марҳилаи гибридӣ пешниҳод мекунад, ки post-quantum-only transactions ба сатҳи %80 аз рӯи transaction economic weight расанд. Ин низ governance metric-и пешниҳодкардаи муаллифи манбаъ аст; собити табиии физикаи blockchain ё криптография нест.

Манбаъ махсусан таъкид мекунад, ки марҳилаи гибридӣ хавфи HNDL-и сабтҳои дар гузашта бо classical-only signature сохташударо ба таври бозгашт аз байн намебарад. Муҳофизат танҳо барои сабтҳои наве, ки зери hybrid security тавлид мешаванд, ба пеш беҳтар мегардад.

Марҳилаи гузариш

Ҳангоми оғози Transitional phase қабули classical-only transaction-ҳои нав бо consensus validation rules хотима меёбад. Аммо имзоҳои классикие, ки дар блокҳои таърихӣ дар вақти худ эътибор доштанд, санҷида шуданро идома медиҳанд. Дар акси ҳол, мантиқи immutability ва historical validation-и blockchain вайрон мешавад.

Дар тарафи PoS validator set бояд аз hybrid BLS+PQ attestations ба PQ-only attestations гузарад. Манбаъ мегӯяд, ки агар дар лаҳзаи гузариш шумораи кофии validator калидҳои худро rotate накарда бошанд, liveness failure рӯй дода метавонад. Аз ин рӯ, explicit validator key-rotation deadline ва дар ҳолати зарурӣ slashing/economic penalty пешниҳод мешаванд.

Марҳилаи пурраи пасоквантӣ

Манбаъ барои гузариш ба ҳолати ниҳоӣ чор шарт нишон медиҳад:

1. Гузаштани %100 суроғаҳои аз ҷиҳати иқтисодӣ фаъол ба post-quantum transaction signing.
2. Анҷом ёфтани consensus layer validator key rotation ва истифода шудани танҳо PQ attestations.
3. Бартараф шудани classical-only key exchange аз network transport ва истифода шудани PQ/hybrid key exchange.
4. Фаъол кардани fork rules аз ҷониби Governance, ки қабули post-quantum-only transaction-ро ҳатмӣ мекунанд.

Old signature verification пурра «нест» карда намешавад; барои historical chain audit дар read-only compatibility mode нигоҳ дошта мешавад. Ин имкон медиҳад блокҳои гузашта бо алгоритмҳое санҷида шаванд, ки дар замони сохта шуданашон эътибор доштанд.

Ҷадвали муҳоҷират ба кадом рӯйдодҳои сахтафзори квантӣ баста мешавад?

Манбаъ ба ҷойи пешниҳоди як санаи собити навъи «дар 2030/2035 гузар» азнавбаҳодиҳии вобаста ба hardware milestone-ҳоро тавсия мекунад. Аз ҷумлаи trigger-ҳои мисолӣ:

• fault-tolerant demonstration-и боэътимод, ки зиёда аз 100 logical-qubit operation-ро бо error rate зери surface-code threshold иҷро мекунад,
• fault-tolerant computation demonstration, ки зиёда аз як миллион physical qubit талаб мекунад,
• нашр кардани roadmap-и оммавӣ аз ҷониби истеҳсолкунандаи калон, ки дар давоми панҷ сол зиёда аз 10 миллион physical qubit-ро пешбинӣ мекунад

мебошанд. Манбаъ иддао мекунад, ки ин milestone-ҳо бояд муҳоҷиратро суръат бахшанд, аммо набудани milestone сабаби бехатар барои суст кардани муҳоҷират нест.

Муҳоҷирати Bitcoin UTXO

Пешниҳод мешавад ҳар UTXO-и ба classical address басташуда тавассути self-transfer ба post-quantum address интиқол дода шавад. Баромадҳои P2PK ё reused P2PKH, ки public key-и онҳо қаблан ошкор шудааст, хавфи баланд доранд. Баромадҳои hashed-public-key, ки ҳанӯз харҷ нашудаанд, хавфи пасттар доранд, аммо бояд пеш аз оғози transitional phase гузаронида шаванд.

Манбаъ мегӯяд тақрибан чор миллион Bitcoin метавонад дар баромадҳои кӯҳнаи дорои public key-и доимӣ бошад ва барои баромадҳои эҳтимолие, ки соҳиби калиди махфии онҳо дигар мавҷуд нест, governance dilemma-и ошкор вуҷуд дорад. Он иддао намекунад, ки ҳеҷ яке аз имконоти ях кардани ин маблағҳо, бе муҳофизат гузоштан ё дар оянда emergency response истифода кардан дар ҷомеаи Bitcoin консенсуси устувор дорад.

Муҳоҷирати ҳисоби Ethereum

Азбаски Ethereum EOA-ҳо persistent account мебошанд, муҳоҷират аз модели UTXO self-transfer-и Bitcoin фарқ мекунад. Набудани precompile-и мувофиқ дар EVM барои post-quantum signature verification, preliminary benchmark-ҳои дар манбаъ овардашуда дар бораи он ки on-chain verification метавонад ба сатҳи садҳо ҳазор gas расад, ва сохторҳои smart-contract access-control метавонанд migration cost-ро зиёд кунанд.

Ин арзишҳои gas аз таҷрибаи benchmark-и Ethereum-и худи мақола гирифта нашудаанд; манбаъ онҳоро тавассути preliminary studies дар адабиёт муҳокима мекунад.

Фарқи hard fork ва soft fork

Hard fork, тағйироти backward-incompatible протокол аст, ки дар он баъзе қоидаҳои қабулшудаи node-ҳои нав барои node-ҳои кӯҳна беэътибор мебошанд. Агар ҳамоҳангсозӣ ноком шавад, chain split метавонад ба вуҷуд ояд.

Soft fork, равиши backward-compatible tightening аст, ки ба node-ҳои кӯҳна имкон медиҳад ҳатто бе фаҳмиши пурраи қоидаҳои нав блокҳои навро дар доираи маҷмӯи васеътари қоидаҳои мавҷуда қабул кунанд. Манбаъ муҳокима мекунад, ки hybrid address/signature formats дар баъзе ҳолатҳо бо механизмҳои soft-fork-like ворид карда шаванд, аммо марҳилаҳое монанди пурра даст кашидан аз classical verification метавонанд governance/fork-и вазнинтар талаб кунанд.

Чаро tooling қабати ҷудогонаи муҳоҷират аст?

Ҳатто агар protocol specification тағйир ёбад, агар дастгирии wallet, SDK, full node, smart-contract library, HSM, exchange ва custodian набошад, ecosystem муҳоҷират карда наметавонад. Манбаъ дар minimum tooling set PQ-capable wallet libraries, HD key derivation, address generation, transaction construction, signature creation/verification, batch verification, address migration tools, Solidity/Rust verification libraries ва audited reference implementations-ро номбар мекунад.

Contingency plan-ҳо

Манбаъ тавсия мекунад, ки нақшаи муҳоҷират танҳо барои сенарияи муваффақ навишта нашавад. Се навъи намунавии contingency барҷастаанд:

• Шикастани алгоритми интихобшудаи PQ бо криптоанализи нав.
• Пешрафти quantum-hardware хеле зудтар аз ҷадвали пешбинишудаи муҳоҷират.
• Дар readiness threshold дармондани wallet/node adoption.

Дар чунин ҳолатҳо тавсия мешавад, ки trigger, responsible party, decision timeline ва emergency acceleration mechanism-и пешакӣ муайяншуда мавҷуд бошанд.

Усул ва Натиҷаҳои Таҳқиқот

Тарҳи илмии таҳқиқот

Навъи нашри манбаъ Reviewмебошад. Аммо дар мақола бахши ҷудогонаи метод, сатри ҷустуҷӯи базаи маълумот, ҷараёни PRISMA, меъёрҳои дохил/хориҷ, баҳодиҳии сифати таҳқиқот ё meta-analysis, ки дар systematic review-ҳо дида мешаванд, вуҷуд надоранд. Аз ин рӯ, таҳқиқот бояд ҳамчун шарҳи консептуалӣ/пешниҳодии системаҳо арзёбӣ шавад, ки адабиёт ва стандартҳоро бо дидгоҳи муҳандисии системаҳо муттаҳид мекунад.

Раванди илмиро метавон ҳамчун чор қадами асосии таҳлилӣ хонд:

1. Муайян кардани вобастагиҳои криптографии классикии blockchain ва роҳҳои ҳамлаи квантӣ.
2. Арзёбии оилаҳои primitive-и пасоквантӣ мутобиқи шароити истифодаи blockchain.
3. Сохтани меъмории истинодӣ, ки қабатҳои key, transaction, consensus, Layer-2, network ва governance-ро дар бар мегирад.
4. Арзёбии Readiness ва таҳияи migration strategy-и семарҳилавӣ.

Ин қадамҳо дар манбаъ ҳамчун таҷрибаи назоратшаванда дар прототипи нав татбиқ нашудаанд. Мисолҳои Bitcoin, Ethereum ва enterprise/permissioned blockchain заминаҳои воқеии ҳолатӣ мебошанд, ки барои асоснок кардани тарҳи система истифода шудаанд.

Саволҳои таҳқиқот ва ҷавобҳои таҳияшуда дар манбаъ

Formal threat model

Меъмории пешниҳодшуда бо се синфи ҳамлагар арзёбӣ мешавад: classical adversary, NISQ adversary ва FTQA. Дар байни ҳадафҳои амният confidentiality, transaction integrity, entity authenticity, digital-signature non-repudiation, consensus correctness, network availability ва cryptographic agility мавҷуданд.

Манбаъ ин ҳадафҳоро ба attack surface-ҳои wallet, validator node, consensus, peer-to-peer communications, smart contracts ва governance татбиқ мекунад.

Ин “formal threat model and security analysis” санҷиши proof assistant-и математикӣ ё penetration test ба протоколи фаъол нест. Он модели таҳлилиест, ки системавӣ арзёбӣ мекунад меъморӣ дар муқобили иқтидори ҳамлагари дар манбаъ муайяншуда кадом назорати амниятиро дар кадом қабат ҷой медиҳад.

Бозёфтҳои асосии системавии манбаъ

• Сатҳи ҳамлаи Shor танҳо бо transaction ECDSA маҳдуд нест; BLS, Schnorr, elliptic-curve VRF ва сохторҳои марбут ба threshold/bridge низ бояд баррасӣ шаванд.
• Grover амнияти hash-ро мисли Shor «пурра намешиканад»; таҳдиди дигаре эҷод мекунад, ки нишондиҳандаи амниятро кам мекунад.
• Аз сабаби доимӣ будани сабтҳои blockchain, хавфи HNDL вақтбандии муҳоҷиратро аз санаи ояндаи quantum-hardware пештар оғоз мекунад.
• Як PQ signature scheme барои ҳамаи талаботи blockchain оптималӣ нест.
• ML-DSA ҳамчун тавозуни амалӣ барои transaction authentication; SLH-DSA ҳамчун trust anchor-и арзишманд ва камбасомад; FALCON ҳамчун вариант барои муҳитҳое, ки signature-и хурдтар мехоҳанд, арзёбӣ мешавад.
• Дар PoS blockchain-ҳо набудани BLS-like post-quantum signature aggregation яке аз architecture challenge-ҳои асосӣ мебошад.
• PQ transition на танҳо масъалаи cryptographic engineering, балки масъалаи governance ва ecosystem coordination низ мебошад.
• Crypto-agility ҳамчун хусусияти доимии меъморӣ бар зидди эҳтимоли шикастани PQ algorithm-и интихобшуда дар оянда пешниҳод мешавад.
• Migration бояд ба ҷойи як cutover ҳамчун раванди чандсола ва марҳилавӣ баррасӣ шавад.

Натиҷаҳое, ки таҳқиқот дастгирӣ мекунад

• Натиҷаро дастгирӣ мекунад, ки қабатҳои мавҷудаи elliptic-curve-based blockchain authentication дарозмуддат нисбат ба таҳдиди fault-tolerant Shor хавф доранд.
• Дастгирӣ мекунад, ки профили таҳдиди квантии функсияҳои hash аз имзоҳои public-key фарқ мекунад.
• Чаҳорчӯбаи истинодии муттасил пешниҳод мекунад, ки тарафдори баррасии тобоварии квантии blockchain ҳамчун масъалаи системавии бисёрқабата мебошад.
• Далел меорад, ки сохторҳои Hybrid classical–PQC метавонанд дар давраи гузариш compatibility ва algorithmic diversity таъмин кунанд.
• Далел меорад, ки Governance, incident response ва algorithm deprecation бояд қисми technical migration plan бошанд.
• Readiness assessment ва модели семарҳилавии migration-ро ҳамчун нақшаи татбиқ пешниҳод мекунад.

Натиҷаҳое, ки таҳқиқот дастгирӣ намекунад

• Нишон намедиҳад, ки blockchain-и мушаххас имрӯз аз ҷониби компютери квантӣ шикаста мешавад.
• Ба таври таҷрибавӣ муайян намекунад, ки FTQA дар кадом ҷадвали дақиқ қобили истифода мешавад.
• Нишон намедиҳад, ки меъмории пешниҳодшуда дар Bitcoin, Ethereum ё Hyperledger бомуваффақият deploy шудааст.
• Исбот намекунад, ки остонаҳои пешниҳодшудаи %30, %80 ва %100 adoption оптимуми таҷрибавӣ мебошанд.
• Нишон намедиҳад, ки FALCON, ML-DSA ё SLH-DSA дар ҳамаи workload-ҳои blockchain универсалӣ бартар мебошанд.
• Исбот намекунад, ки memory-hard PoW бартарии quantum mining-ро бо коэффисиенти дақиқ аз байн мебарад.
• Исбот намекунад, ки STARK-ҳо нисбат ба ҳамаи ҳамлаҳои квантии оянда бечунучаро амнанд; манбаъ амниятро зери фарзияҳои hash-и истифодашуда муҳокима мекунад.
• Нишон намедиҳад, ки Hybrid cryptography хавфҳои implementation-и нодуруст, side-channel, software bug ё governance capture-ро ба таври худкор аз байн мебарад.

Номувофиқиҳои муҳим ва ҳудудҳои гузориш дар манбаъ

Ҳудудҳо аз ҷиҳати бозтавлидпазирӣ

• Протоколи ҷудогонаи метод, ки чӣ гуна адабиёти истифодашуда барои Review ба таври систематикӣ интихоб шудааст, мавҷуд нест.
• Базаҳои ҷустуҷӯ, санаҳои ҷустуҷӯ, Boolean queries, inclusion/exclusion criteria ва шумораи умумии таҳқиқот гузориш нашудаанд.
• Таҳқиқоти манбаъ бо системаи formal risk-of-bias ё quality-score арзёбӣ нашудаанд.
• Барои меъмории пешниҳодшуда working reference implementation ҳамчун объекти таҷрибавии нашршуда пешниҳод нашудааст.
• Дар Bitcoin/Ethereum аз ҷиҳати transaction throughput, storage, gas ё migration latency benchmark-и интегратсионии end-to-end анҷом дода нашудааст.
• Остонаҳои readiness/adoption-и пешниҳодшуда бо sensitivity analysis муқоиса нашудаанд.
• Сохторҳои governance-и пешниҳодшуда дар раъйдиҳии воқеии ҷомеа аз ҷиҳати рафторӣ тасдиқ нашудаанд.
• Манбаъ маҷмӯи додаҳои таҷрибавии худро истифода накардааст.

Ин маҳдудиятҳо чӣ гуна бояд шарҳ дода шаванд?

Ин камбудиҳо бо ҳадафи таҳқиқот мухолиф нестанд; мақола асосан чаҳорчӯбаи системаҳо пешниҳод мекунад. Аммо хонанда набояд хулоса барорад, ки «ин меъморӣ дар истеҳсол озмоиш шуд ва ҳамин performance-ро дод». Саҳми таҳқиқот муттаҳид кардани адабиёти парокандаи cryptography, blockchain architecture, governance ва migration дар як сохтори қарор ва пешниҳоди принсипҳои татбиқшавандаи тарҳ мебошад. Амнияти воқеии deployment, throughput, cost, interoperability ва рафтори governance алоҳида прототип ва санҷиши саҳроиро талаб мекунанд.

Ёддошт оид ба Манбаъ ва Усул

Унвони аслӣ: Architecting Quantum-Resilient Blockchains: A Systems Framework for Post-Quantum Security, Governance, and Migration

Муаллиф: Hamed Taherdoost.

Тартиби муаллиф: Таҳқиқоти якмуаллифӣ.

Муаллифи масъул: Hamed Taherdoost; дар PDF як муаллиф ва почтаи электронии иртиботӣ дода шудааст.

Муассиса: College of Technology and Engineering, Westcliff University, Irvine, CA 92614, USA.

Саҳми баробар: Татбиқшаванда нест; таҳқиқот якмуаллифӣ аст ва изҳороти ҷудогонаи саҳми баробар мавҷуд нест.

Маҷалла: Cryptography.

Ношир: MDPI, Basel, Switzerland.

Ҷилд / шумора / мақола: 10(4), 53.

Шумораи саҳифаҳо: 41.

DOI: 10.3390/cryptography10040053.

Пешниҳод: 24 июни 2026.

Бознигарӣ: 22 июли 2026.

Қабул: 25 июли 2026.

Нашр: 1 августи 2026.

Навъи манбаъ: Review; шарҳи консептуалӣ/системавие, ки амнияти blockchain-и пасоквантиро бо threat modeling, primitive selection, system architecture, governance ва migration planning якҷоя баррасӣ мекунад.

Баррасии ҳамсолон: PDF модели peer-review-ро дар сатри ҷудогона гузориш намекунад. Дар марҳилаи санҷиши библиографӣ тасдиқ шудааст, ки Cryptography маҷаллаи peer-reviewed аст ва маводи расмии MDPI раванди single-blind/single-anonymized-ро истифода мекунад.

Ҳолати Preprint: Ҳуҷҷати коркардшуда версияи нашршудаи маҷалла мебошад; мақолаи Verianla аз рӯи ҳамин Version of Record омода шудааст.

Иҷозатнома: Creative Commons Attribution 4.0 International (CC BY 4.0).

Пайванди расмии DOI: https://doi.org/10.3390/cryptography10040053

Муҳаррирони академӣ: Xianhui Lu ва Jianfeng Wang.

Калимаҳои калидӣ: quantum computing; post-quantum cryptography (PQC); blockchain security; quantum-resilient blockchain architecture.

Усули таҳқиқот: Таҳқиқоти Review мебошад, ки бахши ҷудогонаи formal Methods надорад. Адабиёт, стандартҳои пасоквантии NIST, таҳқиқоти blockchain security ва заминаҳои Bitcoin/Ethereum ва enterprise blockchain дар чаҳорчӯбаи муҳандисии системаҳо синтез мешаванд.

Таҷрибаи нав: Нест.

Симулятсияи нав: Нест.

Маҷмӯи додаҳои нав: Нест.

Таҳлили оморӣ: Дар намунаи нав санҷиши омории гипотеза анҷом дода нашудааст.

Meta-analysis: Нест.

Formal review protocol: Ҷараёни PRISMA, протоколи сабтшуда, query-ҳои ҷустуҷӯ ё ҷадвали inclusion/exclusion гузориш нашудаанд.

Сохторҳои асосии таҳлилӣ: Модели таҳдиди квантӣ; PQ cryptographic primitive comparison; crypto-agile layered reference architecture; governance framework; migration readiness assessment; hybrid/transitional/full-PQ three-stage migration model.

Синфҳои асосии ҳамлагар: Classical adversary, Noisy Intermediate-Scale Quantum adversary ва Fault-Tolerant Quantum Adversary.

Принсипҳои асосии меъморӣ: Crypto-agility, defense-in-depth ва forward secrecy.

Figure 1-и манбаъ: Quantum Threat Pathways to Blockchain Security. Дар Verianla аз робитаҳои илмии он SVG-и мустақил аз нав сохта шудааст.

Figure 2-и манбаъ: Post-Quantum Cryptographic Primitives Selection Framework. Дар Verianla бинобар фарқҳои рақамии шакл–матн, маълумоти асосӣ тавассути HTML tables ва шарҳҳо интиқол дода шудааст.

Figure 3-и манбаъ: Гарчанде caption “Quantum-Resilient Blockchain Systems Architecture” мегӯяд, тасвири PDF шакли primitive-selection matrix дорад. Verianla вонамуд накардааст, ки ин номувофиқии намоёнро ислоҳ кардааст; меъмории матнии Section 5-ро ҳамчун source-derived SVG-и алоҳида пешниҳод кардааст.

Ҷадвали 1-и манбаъ: Барои Bitcoin PQ proposals, Ethereum PQ proposals, Hyperledger ва Proposed Architecture дар майдонҳои PQ algorithms, governance, migration, cryptographic agility ва layer support муқоисаи сифатӣ анҷом медиҳад.

Маблағгузорӣ: Манбаъ изҳороти “This research received no external funding”-ро медиҳад.

Дастрасии маълумот: Манбаъ изҳороти “No data was used for this research”-ро медиҳад.

Бархӯрди манфиатҳо: Муаллиф изҳор мекунад, ки бархӯрди манфиатҳо вуҷуд надорад.

Саҳми муаллиф: Таҳқиқот якмуаллифӣ аст; дар PDF бахши ҷудогонаи CRediT/author contributions мавҷуд нест.

Кумитаи ахлоқ / ризоияти иштирокчӣ: Таҳқиқот маълумоти нави таҷрибавӣ бо иштирокчиёни инсон ё ҳайвон тавлид намекунад; дар манбаъ тартиби ҷудогонаи ethics committee ё informed-consent гузориш нашудааст.

Ҳади асосии шарҳ: Таҳқиқот маҳсулоти нави blockchain-и татбиқшуда ва зери ҳамла тасдиқшударо пешниҳод намекунад. Меъмории пешниҳодшуда, нақшҳои алгоритм, adoption thresholds, governance mechanisms ва migration milestones пешниҳодҳои тарҳи системавии муаллифи манбаъ мебошанд. Амният, performance, cost ва interoperability дар шабакаҳои воқеӣ бояд алоҳида тасдиқ шаванд.

Ёддошти гузоришии дохили манбаъ: Байни мураккабии классикии ECDLP ва ифодаи 128-bit security, Grover quantum-mining paragraph, Figure 2 FALCON sizes, Figure 3 caption/image matching ва нақшаи Section 6–7 дар муқаддима фарқҳои дохили манбаъ мавҷуданд. Verianla ин фарқҳоро хомӯшона ислоҳ накардааст.