Anti-kvantlösningar har blivit ett hett ämne i den senaste krypteringsdebatten i engelskspråkiga länder, och många framåtblickande projekt har anslutit sig till denna uppgradering av "framtida resiliens". Bland dem, #Sei, i den Giga-arkitektur den främjar, placeras anti-kvantsäkerhet på den relativt viktiga och förestående uppgraderingsvägen. Det speglar också att #Sei ingenjörsteam är banbrytande och innovativt. Detta är också en av de viktigaste indikatorerna för att jag ska utvärdera om en offentlig kedja är värd att behålla under lång tid. Idag tittar vi på #Sei nya idéer inom området anti-kvantum! 🧐 När de flesta hör "kvantdatorer hotar krypto" kan deras första reaktion vara: "Kommer plånböcker att vara lätta att knäcka i framtiden?" Men sanningen är långt ifrån enkel. Kvantdatorer är inte huvudnycklar, de förlitar sig främst på Shor-algoritmen för att bryta igenom de "elliptiska kurvor"-signaturer vi förlitar oss på idag (t.ex. ECDSA, Ed25519), som är den matematiska mekanismen som bevisar att "dessa pengar är mina" när vi överför pengar. När kvantteknologin mognar kan hackare teoretiskt förfalska signaturer och direkt överföra vår BTC eller SEI, vilket är den verkliga "Q-day"-risken. Många lösningar nu är att ändra till en uppsättning anti-kvantsignaturer, men är detta verkligen möjligt? Vid första anblicken har NIST introducerat nya standarder såsom ML-DSA (gitterbaserad kryptografi) eller SLH-DSA (hash-baserad). När jag såg beräkningarna som gjordes av Sei Giga-teamet insåg jag att det var långt ifrån så enkelt, och att anti-kvantum inte bara var ett matteproblem, utan också en genomströmningskatastrof. Föreställ dig detta: Sei Giga siktar på att behandla 200 000 transaktioner per sekund (200k TPS), och nu är varje transaktion signerad med endast 64 byte och hela nätverksbandbreddstrycket är kontrollerbart. Men om du byter till den minsta kvantresistenta signaturen som rekommenderas av NIST, vilken kostar mer än 1300 byte per transaktion, kommer signaturdatan ensam att förbruka nästan 0,5 GB/s bandbredd! Så nu kommer många "högpresterande offentliga kedjor" som många offentliga kedjor har arbetat hårt för att bygga omedelbart att förvandlas till en "signaturdatahanterare", och EVM kommer att bli ett tillbehör. Det är som att sätta traktordäck på en F1-bil, oavsett hur bra motorn är så kommer den inte att kunna köra. Därför följde inte Sei-teamet blint trenden med "förändrade signaturer", utan föreslog två smartare vägar från teknikens implementering: 🟡 Det första sättet: "paketera och komprimera" signaturverifiering med nollkunskapsbevis Istället för att varje nod verifierar tusentals stora, långsamma, kvantresistenta signaturer, är det bättre att låta användare eller professionella aggregatorer verifiera i batcher, sedan generera ett mycket litet zk-STARK-bevis, och slutligen behöver kedjan bara verifiera detta zk-bevis, vilket är snabbt och sparar bandbredd. Fördelen med detta är att det flyttar bandbredd och beräkningstryck från konsensuslagret till off-chain-marknaden, vilket behåller kvantresistent säkerhet utan att kompromissa med prestanda. Dessutom är zk-STARK själv baserad på hashing, som är naturligt kvantresistent, vilket är en perfekt kombination. 🟡 Det andra sättet: "gå på bussen först, sedan kolla biljetten", med ekonomiska incitament Sei Giga stödjer "fördröjd exekvering", vilket gör att man kan spela en mer flexibel strategi: transaktioner skickar in hashåtaganden först, kedjans konton först, och verifierar sedan signaturen när den verkligen är avslutad. Om någon skickar in en falsk transaktion kommer de att straffas med "ledge margin + challenge-mekanismen", och om du vågar fejka kommer jag att konfiskera din insättning. Detta förvandlar i praktiken ett tekniskt problem till ett ekonomiskt problem: kostnaden för en attack måste vara mycket högre än nyttan. Seis djupa ackumulering inom DeFi och orderbokshandel ger det en naturlig fördel i incitamentsdesign. Men det jag tycker är mest häftigt är #Sei anti-kvantöverskrivningsschema: oavsett hur perfekt kryptografin är, om användaren inte uppgraderar är den lika med noll. Seis strategi för "dubbelnyckelövergångsperiod" är pragmatisk och tillåter användare att binda en befintlig privat nyckel till en kvantresistent publik nyckel före Q-day. Under övergångsperioden kan båda nycklarna användas; Efter det fasades det gamla systemet ut. Det är som att byta ut elnätet för hela staden, du kan inte stänga av strömmen över en natt, du måste först installera nya ledningar och sedan långsamt skära igenom. ...