TRON's kwantumplan riskeert portefeuilles te blokkeren bij sleutelvervanging
TRON werkt aan een ontwerp voor kwantumveilige handtekeningen, maar het plan kan gebruikers in een lastig parket brengen. Bij uitschakeling van bepaalde ondertekeningsschema's zouden sommige wallets betalingen kunnen blijven doen, maar niet langer hun beveiligingssleutels kunnen vervangen.
Het probleem in het ontwerp
Het voorstel TIP-899 stelt netwerk-beheerders in staat om twee kwantumveilige ondertekeningsschema's apart in te schakelen of uit te schakelen: een gebaseerd op Falcon en een op ML-DSA. Het kernprobleem: wanneer een schema wordt uitgeschakeld, kunnen accounts die alleen sleutels van dat type hebben voor eigendomsrechten, niet meer hun configuratie aanpassen—zelfs als ze via een ander schema betalingen kunnen doen.
Wat zijn de gevolgen?
TRON werkt met zogenaamde machtigingsniveaus. Eigendomsrechten zijn nodig om sleutels te vervangen; betalingsrechten kunnen alleen geld verzenden. Een account met alleen een Falcon-sleutel voor eigendom kan na uitschakeling van Falcon niet meer optreden—nog niet eens om naar ML-DSA over te stappen, zelfs al beschikt het account over ML-DSA-sleutels.
Ook gemengde configuraties helpen niet altijd. Als eigendom tweevoudige handtekening vereist (beide Falcon en ECDSA) en Falcon uitvalt, kan de resterende ECDSA-sleutel de drempel niet halen.
Standaardisatie versus praktijk
ML-DSA kreeg in augustus 2024 officiële NIST-goedkeuring. Falcon staat nog op de wachtlijst voor standaardisatie. TRON ziet ML-DSA daarom als alternatieve route voor herstelbevoegdheid.
Op testnet Nile zijn beide schema's al geïmplementeerd. Het mainnet ontvangt ze nog niet. Het voorstel vraagt om onafhankelijke cryptografische audits en hardwalewallet-aanpassingen voordat mainnet-activering plaatsvindt.
Wat ontbreekt nog?
Wallets en custodians moeten niet alleen kunnen betalen na migratie, maar ook hun sleutels kunnen vervangen. Een testnet-demonstratie die schema's uitschakelt, overgebleven handtekeningen gebruikt en aantoont welke transacties nog werken, ontbreekt nog. Dit moet aansluiten op daadwerkelijke gebruikersconfiguaties.