КриптоЛампа
Compact Shielded CSV предлагает вынести проверку постквантовых доказательств на устройства пользователей
Схема Драгоса Илие и исследователей Имперского колледжа Лондона оставляет в блокчейне 96 байт данных на вход транзакции, а доказательства проверяет клиент.
Криптограф Драгос Илие и команда Имперского колледжа Лондона разработали Compact Shielded client-side validation (CSV) — архитектуру, которая переносит хранение и проверку доказательств с нулевым разглашением на устройства пользователей. Авторы утверждают, что такой подход позволяет использовать постквантовую криптографию без хранения объёмных подписей в блокчейне.
Для транзакции с одним входом в цепочку записываются три 32-байтовых хеша — нуллификатор, обязательство по транзакции и «дегрифер». Этот хеш вычисляется с использованием нуллификатора, секретного ключа владельца и транзакции. Сопутствующее ZK-доказательство создаётся вне цепочки; клиент проверяет его локально.
По словам Илие, входящий платёж можно подтвердить, подключившись хотя бы к одному честному узлу. Проверка STARK-доказательства на телефоне, согласно приведённой им оценке, занимает менее 100 миллисекунд. Для подтверждения собственных неизрасходованных монет лёгкий клиент хранит доказательства постоянного размера, а за сведениями о конфликтующих тратах обращается к полным или архивным узлам.
Илие также заявил, что схема препятствует получению выгоды от фронт-раннинга: ретранслятор без секретного ключа не может построить действительное доказательство. Разработчик утверждает, что перенос проверки на сторону клиентов снижает нагрузку на блокчейн и может уменьшить комиссии и перегрузку сети по сравнению с традиционными сетями. Текст не сообщает о запуске этой архитектуры в действующей сети.