El primer L1 PQVM-nativo y post-cuántico.
Cuánticamente seguro antes de Q-Day. Sin migración requerida.
Firmas NIST ML-DSA-65, abstracción de cuenta nativa y agregación de firmas STARK — funcionando hoy en un PQVM con semántica familiar de EVM. Solidity and Shell SDK: sin cambios.
Por qué ahora
La cuenta regresiva ya no es hipotética.
La criptografía post-cuántica ya no es un tema de investigación — es una transición ordenada a nivel federal con un cronograma publicado.
| Cuándo | Qué | Por qué importa |
|---|---|---|
| 2024-08 | NIST FIPS 203/204/205 finalized[1] | ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards. |
| 2025 | NSA CNSA 2.0 enforcement window opens[2] | US National Security Systems begin mandatory PQ migration timetable. |
| 2030–2035 | CRQC (cryptographically-relevant quantum computer) maturity window[3] | NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk. |
| Today | “Harvest now, decrypt later” attacks already active[4] | Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption. |
Tecnología defendible
Tres diseños a nivel de protocolo — entregados, con benchmarks, de código abierto.
Cada afirmación a continuación se corresponde con código ya en el repositorio público.
Firmas post-cuánticas nativas
ML-DSA-65 (FIPS 204) como primario; SLH-DSA-SHA2-256f (FIPS 205) como alternativa conservadora.
Abstracción de cuenta nativa (no ERC-4337)
Tres rutas de validación a nivel de protocolo: primer uso, cuenta predeterminada, validador personalizado. Las direcciones son nativas de 32 bytes (0x + 64 hexadecimales en minúsculas) — completamente distintas de las direcciones Ethereum de 20 bytes. La rotación de claves nunca cambia la dirección — sin bundler, sin paymaster.
Agregación de firmas STARK
Las pruebas STARK de Winterfell agregan todas las firmas ML-DSA-65 de un bloque en una única prueba. El pipeline de pruebas es completamente asíncrono — nunca ha bloqueado el consenso en benchmark ni en pruebas de resistencia. Combinado con Zstd y deduplicación de clave pública, el pipeline de tres capas reduce un bloque en el peor caso de 7,76 MB (30M de gas / 2 s) a ~425 KB en disco después de la ventana de demostración — una reducción de ~18× de extremo a extremo.
Tracción
Código, no hojas de ruta.
Cada hito entregado enlaza con una etiqueta de versión pública. Cada número en esta página enlaza con un archivo de benchmark, un commit o un documento NIST.
Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).
- ShippedNative Account Abstraction
Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.
- Shipped3-way block-storage pruning
Hot / warm / cold tiers; ZSTD compression for cold layer.
Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.
Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.
Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.
- ShippedPublic testnet live
Live RPC, faucet, explorer, and external validator onboarding.
- PlannedMainnet genesis
After audit close-out and 90-day stable testnet.
Tokenomics
Dónde se acumula el valor.
SHELL no es un instrumento de gobernanza. Cada verificación PQ, cada rotación de claves, cada prueba STARK consume directamente el token.
Gas token
All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.
Validator stake
WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).
Aggregator bond
STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.
PQ verification services
Off-chain DID resolution and key-rotation attestation are settled in SHELL.
La asignación detallada, el vesting y la política de tesorería se tratan en el memo de inversor (bajo NDA).
Divulgación de riesgos
Lo que no pretendemos.
Presentamos los cinco riesgos que los inversores plantean con mayor frecuencia. Cada uno está acompañado de una mitigación concreta, entregada o programada.
A NIST PQ algorithm is later broken
STARK prover network centralisation
Inherited EVM vulnerabilities
Thin early ecosystem
Regulatory uncertainty
Investors
Póngase en nuestro radar.
Compartimos hitos del testnet, resultados de auditoría y actualizaciones de economía de tokens directamente con los inversores que se registran con anticipación.
Sin spam. Cancelación de suscripción con un clic.