Der erste PQVM-native Post-Quanten L1.
Quantensicher vor Q-Day. Keine Migration erforderlich.
NIST ML-DSA-65-Signaturen, native Account Abstraction und STARK-Signatur-Aggregation — heute auf einem PQVM mit EVM-vertrauter Semantik in Betrieb. Solidity and Shell SDK: unverändert.
Warum jetzt
Der Countdown ist nicht mehr hypothetisch.
Post-Quanten-Kryptografie ist kein Forschungsthema mehr — es ist ein bundesbehördlich mandatierter Übergang mit einem veröffentlichten Zeitplan.
| Wann | Was | Warum es wichtig ist |
|---|---|---|
| 2024-08 | NIST FIPS 203/204/205 finalized[1] | ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards. |
| 2025 | NSA CNSA 2.0 enforcement window opens[2] | US National Security Systems begin mandatory PQ migration timetable. |
| 2030–2035 | CRQC (cryptographically-relevant quantum computer) maturity window[3] | NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk. |
| Today | “Harvest now, decrypt later” attacks already active[4] | Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption. |
Verteidigungsfähige Technologie
Drei Designs auf Protokollebene — ausgeliefert, benchmarked, Open-Source.
Jede nachstehende Behauptung ist auf Code im öffentlichen Repository zurückführbar.
Native Post-Quanten-Signaturen
ML-DSA-65 (FIPS 204) als primär; SLH-DSA-SHA2-256f (FIPS 205) als konservative Alternative.
Native Account Abstraction (kein ERC-4337)
Drei Validierungspfade auf Protokollebene: Erstverwendung, Standard-Account, benutzerdefinierter Validator. Adressen sind native 32-Byte-Werte (0x + 64 Kleinbuchstaben-Hexzeichen) — vollständig von Ethereum-20-Byte-Adressen getrennt. Schlüsselrotation ändert niemals die Adresse — kein Bundler, kein Paymaster.
STARK Signatur-Aggregation
Winterfell-STARK-Beweise aggregieren alle ML-DSA-65-Signaturen in einem Block in einen einzigen Beweis. Der Beweise-Pipeline ist vollständig asynchron — sie hat weder in Benchmarks noch in Soakläufen den Konsens blockiert. Kombiniert mit Zstd und Pubkey-Deduplizierung reduziert die dreischichtige Pipeline einen 7,76 MB-Worst-Case-Block (30M Gas / 2 s) auf ~425 KB auf Disk nach dem Beweise-Fenster — eine ~18-fache End-zu-End-Reduktion.
Fortschritt
Code, keine Roadmaps.
Jeder ausgelieferte Meilenstein verlinkt auf ein öffentliches Release-Tag. Jede Zahl auf dieser Seite verlinkt auf eine Benchmark-Datei, einen Commit oder ein NIST-Dokument.
Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).
- ShippedNative Account Abstraction
Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.
- Shipped3-way block-storage pruning
Hot / warm / cold tiers; ZSTD compression for cold layer.
Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.
Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.
Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.
- ShippedPublic testnet live
Live RPC, faucet, explorer, and external validator onboarding.
- PlannedMainnet genesis
After audit close-out and 90-day stable testnet.
Tokenomics
Wo Wert entsteht.
SHELL ist kein Governance-Spielzeug. Jede PQ-Verifizierung, jede Schlüsselrotation, jeder STARK-Beweis verbraucht direkt den Token.
Gas token
All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.
Validator stake
WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).
Aggregator bond
STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.
PQ verification services
Off-chain DID resolution and key-rotation attestation are settled in SHELL.
Detaillierte Zuteilung, Vesting und Treasury-Politik sind im Investoren-Memo (NDA-gesperrt) behandelt.
Risikooffenlegung
Was wir nicht vortäuschen.
Wir zeigen die fünf Risiken, die Investoren am häufigsten ansprechen. Jedes ist mit einer konkreten, ausgelieferten oder geplanten Minderungsmaßnahme gepaart.
A NIST PQ algorithm is later broken
STARK prover network centralisation
Inherited EVM vulnerabilities
Thin early ecosystem
Regulatory uncertainty
Investors
Treten Sie auf unser Radar.
Wir teilen Testnet-Meilensteine, Audit-Ergebnisse und Token-Wirtschafts-Updates direkt mit Investoren, die sich frühzeitig registrieren.
Kein Spam. Ein-Klick-Abmeldung.