初のPQVMネイティブ後量子L1。

Q-Day前に量子安全。移行不要。

NIST ML-DSA-65署名、ネイティブアカウント抽象化、STARK署名集約 — Ethereumツール互換のセマンティクスを持つPQVMで本日稼働中。Solidity、Shell SDK:変更なし。

なぜ今か

カウントダウンはもはや仮定ではありません。

後量子暗号はもはや研究トピックではありません — 公表されたタイムテーブルを持つ連邦義務の移行です。

いつ何がなぜ重要か
2024-08NIST FIPS 203/204/205 finalized[1]ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards.
2025NSA CNSA 2.0 enforcement window opens[2]US National Security Systems begin mandatory PQ migration timetable.
2030–2035CRQC (cryptographically-relevant quantum computer) maturity window[3]NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk.
Today“Harvest now, decrypt later” attacks already active[4]Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption.
ECDSA / Schnorrで保護されているオンチェーン資産
2兆米ドル超
Bitcoin + Ethereum + major EVM L2 TVL, all bound to pre-quantum signatures.不変チェーンの移行ウィンドウ:ゼロ。
  1. [1][2024-08] NIST FIPS 203/204/205 finalized
  2. [2][2025] NSA CNSA 2.0 enforcement window opens
  3. [3][2030–2035] CRQC (cryptographically-relevant quantum computer) maturity window
  4. [4][Today] “Harvest now, decrypt later” attacks already active

防御可能な技術

3つのプロトコルレベルの設計 — 出荷済み、ベンチマーク済み、オープンソース。

以下のすべての主張は、すでに公開リポジトリにあるコードに対応しています。

#01

ネイティブ後量子署名

ML-DSA-65 (FIPS 204)をプライマリとして;SLH-DSA-SHA2-256f (FIPS 205)を保守的なフォールバックとして。

shell-crypto, shell-pqvm/precompiles
#02

ネイティブアカウント抽象化(ERC-4337ではない)

3つのプロトコルレベルの検証パス:初回使用、デフォルトアカウント、カスタムバリデータ。アドレスは32バイトネイティブ(0x + 64文字の小文字16進数)— Ethereumの20バイトアドレスとは完全に別物です。キーローテーションでアドレスは変わりません — バンドラーもペイマスターも不要。

shell-core::transaction · ACCOUNT_ABSTRACTION_GUIDE.md
#03

STARK署名集約

WinterfellのSTARKプルーフは、ブロック内のすべてのML-DSA-65署名を単一のプルーフに集約します。証明パイプラインは完全に非同期です — ベンチマークやソークランでコンセンサスをブロックしたことはありません。Zstdと公開鍵の重複排除と組み合わせることで、3層パイプラインは最悪ケースの7.76 MBブロック(30Mガス / 2秒)を、証明ウィンドウ後のディスク上で約425 KBに削減します — エンドツーエンドで約18倍の削減。

tools/stark-bench · BENCHMARKS.md
~18×
エンドツーエンドの削減
7.76 MB → ~425 KB · A1 Zstd + A2 dedup + A3 STARK
source: BENCHMARKS.md
157 proofs/sec
持続スループット
6時間ソーク、0障害
source: BENCHMARKS.md
18.7 ms
p99証明レイテンシ
平均 6.4 ms / 証明
source: BENCHMARKS.md

トラクション

コード、ロードマップではなく。

すべての出荷されたマイルストーンは公開リリースタグにリンクしています。このページのすべての数字はベンチマークファイル、コミット、またはNISTドキュメントにリンクしています。

2163+
テスト合格
source: ShellDAO/shell-chain
108
監査発見事項クローズ
source: release notes
v0.27.4
現在のリリース
shell-chain v0.27.4
source: GitHub release
  1. Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).

  2. Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.

  3. Hot / warm / cold tiers; ZSTD compression for cold layer.

  4. Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.

  5. Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.

  6. Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.

  7. Live RPC, faucet, explorer, and external validator onboarding.

  8. PlannedMainnet genesis

    After audit close-out and 90-day stable testnet.

トークノミクス

価値が蓄積される場所。

SHELLはガバナンスのおもちゃではありません。各PQ検証、各キーローテーション、各STARKプルーフが直接トークンを消費します。

#01

Gas token

All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.

#02

Validator stake

WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).

#03

Aggregator bond

STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.

#04

PQ verification services

Off-chain DID resolution and key-rotation attestation are settled in SHELL.

詳細な割り当て、ベスティング、トレジャリーポリシーは投資家メモ(NDA管理)に記載されています。

リスク開示

私たちが偽らないこと。

投資家が最も頻繁に提起する5つのリスクを表面化しています。それぞれが具体的な、出荷済みまたは予定されたリスク軽減と対になっています。

R01

A NIST PQ algorithm is later broken

↳ MitigationMulti-algorithm Verifier trait; new schemes can be added without a hard fork.
R02

STARK prover network centralisation

↳ Mitigationv0.18 roadmap opens proving to bonded operators with slashing.
R03

Inherited EVM vulnerabilities

↳ MitigationPQVM reimplements EVM-familiar execution; 69 internal audit findings already addressed.
R04

Thin early ecosystem

↳ MitigationSolidity bytecode runs on PQVM, while deployment and writes use shell-sdk for PQ-native signing and 32-byte address handling.
R05

Regulatory uncertainty

↳ MitigationProtocol holds no user assets; DID layer decoupled from KYC; MIT-licensed open source.
完全なリスク登録を読む →

Investors

私たちの注目リストに登録してください。

テストネットのマイルストーン、監査結果、トークンエコノミクスの最新情報を、早期登録された投資家に直接共有します。

スパムはありません。ワンクリックで配信停止できます。