Confiance post-quantiqueavant Q-Day
Shell Chain protège les signatures, la rotation des clés, la récupération de compte et la vérification au niveau du protocole, tout en préservant des workflows développeur familiers avant que Q-Day n’impose la migration.
- Shell testnet
- Public
- Release
- v0.27.4
- Tests
- 2,163+
- RPC surface
- 70+ methods
- Signature scheme
- ML-DSA-65 / SLH-DSA
- Block reduction
- ~18×
Ce qu'est Shell Chain
Un Layer-1 PQVM-natif
Nous n'avons pas ajouté la sécurité quantique à une chaîne existante. Nous l'avons construite autour des signatures NIST FIPS 204 / 205, associées à une abstraction de compte native pour que les utilisateurs puissent faire pivoter les clés sans changer d'adresse, et nous avons conçu un pipeline de compression de blocs à trois couches — Zstd, déduplication de clés publiques et agrégation de signatures STARK — qui réduit un bloc de 7.76 MB dans le pire cas (30M de gaz à des blocs de 2 secondes) à environ 425 KB sur disque après la fenêtre de preuve. C'est une réduction de ~18×, obtenue sans modifier l'expérience du développeur Solidity.
30M gaz / bloc de 2 s dans le pire cas (~7.76 MB brut) → ~425 KB final sur disque après l'abandon de la preuve STARK à la fin de sa fenêtre de vérification. Les blocs actifs sont ~1,5 MB pendant la conservation des preuves. Source : BENCHMARKS.md (A1 + A2 + A3).
- Signatures standard NIST ML-DSA-65 + SLH-DSA-SHA2-256fNIST FIPS 204 · NIST FIPS 205
- PQVM avec une sémantique familière à EVM — les contrats Solidity existants se déploient inchangésCouche d’exécution PQVM
- Abstraction de compte au niveau protocole — rotation de clés sans changement d'adresseNiveau protocole
Machine Virtuelle Post-Quantique
PQVM — la couche d'exécution qui rend la cryptographie post-quantique économique.
PQVM réimplémente une sémantique familière à l'EVM en Rust — vos contrats Solidity existants, scripts Shell SDK et artefacts de contrat se connectent via une couche de compatibilité RPC standard. Les précompilés post-quantiques natifs exposent la vérification ML-DSA-65 et SLH-DSA au niveau de la VM, sans aucun précompilé de cryptographie classique. L'agrégation STARK compresse des milliers de signatures post-quantiques en une preuve succincte unique.
Le compte à rebours réglementaire a déjà commencé
RSA et ECDSA ont une date d'expiration. Chaque chaîne qui n'est pas post-quantique est un passif à durée limitée.
Ce n'est pas de la spéculation. Trois documents fédéraux américains définissent le calendrier. Les développeurs qui ne commencent qu'après l'échéance perdront leur chaîne dans une migration forcée.
La migration n'est pas optionnelle. La question est de savoir qui la livre en premier — et qui la livre sans fork.
Calendrier réglementaire
- 2024-08NIST FIPS 203/204/205 finalized
ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards. source
- 2025NSA CNSA 2.0 enforcement window opens
US National Security Systems begin mandatory PQ migration timetable. source
- 2030–2035CRQC (cryptographically-relevant quantum computer) maturity window
NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk. source
- Today“Harvest now, decrypt later” attacks already active
Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption. source
Ce qui est déjà en production
Treize jalons livrés. Prochain : testnet incitatif et genèse du mainnet.
Testnet incitatif public (intégration de validateurs + audit indépendant) → genèse du mainnet après 90 jours de testnet stable.
Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).
- ShippedNative Account Abstraction
Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.
- Shipped3-way block-storage pruning
Hot / warm / cold tiers; ZSTD compression for cold layer.
Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.
Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.
Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.
- ShippedPublic testnet live
Live RPC, faucet, explorer, and external validator onboarding.
- PlannedMainnet genesis
After audit close-out and 90-day stable testnet.
Pourquoi cela n'est pas facilement réplicable
La seule chaîne qui satisfait trois contraintes strictes à la fois.
N'importe quel concurrent peut égaler une colonne. Égaler les trois nécessite des années de reconstruction fondamentale — pas un fork.
L'agrégation STARK rend les signatures PQ économiquement viables sur PQVM. Sans elle, l'exécution PQ-native à cette échelle est trop lourde à maintenir.
Économie des tokens
Là où la valeur s'accumule.
SHELL est consommé par chaque vérification post-quantique, chaque rotation de clé et chaque preuve d'agrégation STARK — non conservé comme garantie de gouvernance.
Tokenomics
- Gas token
All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.
- Validator stake
WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).
- Aggregator bond
STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.
- PQ verification services
Off-chain DID resolution and key-rotation attestation are settled in SHELL.
Risques connus
- A NIST PQ algorithm is later broken
Multi-algorithm Verifier trait; new schemes can be added without a hard fork.
- STARK prover network centralisation
v0.18 roadmap opens proving to bonded operators with slashing.
- Inherited EVM vulnerabilities
PQVM reimplements EVM-familiar execution; 69 internal audit findings already addressed.
Investors
Entrez dans notre radar.
Nous partageons les jalons du testnet, les résultats d'audit et les mises à jour d'économie de tokens directement avec les investisseurs qui s'inscrivent tôt.
Pas de spam. Désabonnement en un clic.