최초의 PQVM 네이티브 후양자 L1.

Q-Day 전에 양자 안전. 마이그레이션 불필요.

NIST ML-DSA-65 서명, 네이티브 계정 추상화, STARK 서명 집약 — EVM 친숙한 시맨틱을 갖춘 PQVM에서 오늘 실행 중. Solidity and Shell SDK: 변경 없음.

왜 지금인가

카운트다운은 더 이상 가정이 아닙니다.

후양자 암호화는 더 이상 연구 주제가 아닙니다 — 발표된 일정이 있는 연방 의무 전환입니다.

시기내용중요한 이유
2024-08NIST FIPS 203/204/205 finalized[1]ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards.
2025NSA CNSA 2.0 enforcement window opens[2]US National Security Systems begin mandatory PQ migration timetable.
2030–2035CRQC (cryptographically-relevant quantum computer) maturity window[3]NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk.
Today“Harvest now, decrypt later” attacks already active[4]Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption.
ECDSA / Schnorr로 보호되는 온체인 자산
2조 달러 이상
Bitcoin + Ethereum + major EVM L2 TVL, all bound to pre-quantum signatures.불변 체인의 마이그레이션 윈도우: 제로.
  1. [1][2024-08] NIST FIPS 203/204/205 finalized
  2. [2][2025] NSA CNSA 2.0 enforcement window opens
  3. [3][2030–2035] CRQC (cryptographically-relevant quantum computer) maturity window
  4. [4][Today] “Harvest now, decrypt later” attacks already active

방어 가능한 기술

3가지 프로토콜 수준 설계 — 출시됨, 벤치마크됨, 오픈소스.

아래의 모든 주장은 이미 공개 저장소에 있는 코드에 매핑됩니다.

#01

네이티브 후양자 서명

ML-DSA-65 (FIPS 204)를 기본으로; SLH-DSA-SHA2-256f (FIPS 205)를 보수적인 폴백으로.

shell-crypto, shell-pqvm/precompiles
#02

네이티브 계정 추상화 (ERC-4337 아님)

세 가지 프로토콜 레벨 검증 경로: 첫 번째 사용, 기본 계정, 커스텀 유효성 검사기. 주소는 32바이트 네이티브(0x + 64자 소문자 16진수) — Ethereum 20바이트 주소와 완전히 구별됩니다. 키 교체 시 주소가 변경되지 않습니다 — 번들러 없음, 페이마스터 없음.

shell-core::transaction · ACCOUNT_ABSTRACTION_GUIDE.md
#03

STARK 서명 집계

Winterfell STARK 증명은 블록의 모든 ML-DSA-65 서명을 단일 증명으로 집약합니다. 증명 파이프라인은 완전히 비동기식입니다 — 벤치마크 또는 소크 실행에서 합의를 차단한 적이 없습니다. Zstd 및 공개키 중복 제거와 결합하여 3계층 파이프라인은 최악 케이스 7.76 MB 블록(30M 가스 / 2초)을 증명 윈도우 후 디스크에서 약 425 KB로 줄입니다 — 엔드투엔드로 약 18배 감소.

tools/stark-bench · BENCHMARKS.md
~18×
엔드투엔드 감소
7.76 MB → ~425 KB · A1 Zstd + A2 dedup + A3 STARK
source: BENCHMARKS.md
157 proofs/sec
지속 처리량
6시간 소크, 0 실패
source: BENCHMARKS.md
18.7 ms
p99 증명 지연
평균 6.4 ms / 증명
source: BENCHMARKS.md

트랙션

코드, 로드맵이 아닌.

모든 출시된 마일스톤은 공개 릴리스 태그에 링크됩니다. 이 페이지의 모든 숫자는 벤치마크 파일, 커밋 또는 NIST 문서에 링크됩니다.

20
Rust 크레이트
source: ShellDAO/shell-chain
2163+
테스트 통과
source: ShellDAO/shell-chain
108
감사 발견 사항 해결
source: release notes
v0.27.4
현재 릴리스
shell-chain v0.27.4
source: GitHub release
  1. Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).

  2. Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.

  3. Hot / warm / cold tiers; ZSTD compression for cold layer.

  4. Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.

  5. Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.

  6. Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.

  7. Live RPC, faucet, explorer, and external validator onboarding.

  8. PlannedMainnet genesis

    After audit close-out and 90-day stable testnet.

토크노믹스

가치가 축적되는 곳.

SHELL은 거버넌스 도구가 아닙니다. 각 PQ 검증, 각 키 교체, 각 STARK 증명이 직접 토큰을 소비합니다.

#01

Gas token

All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.

#02

Validator stake

WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).

#03

Aggregator bond

STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.

#04

PQ verification services

Off-chain DID resolution and key-rotation attestation are settled in SHELL.

상세한 할당, 베스팅 및 재무 정책은 투자자 메모(NDA 적용)에서 다룹니다.

리스크 공시

우리가 숨기지 않는 것.

투자자들이 가장 자주 제기하는 5가지 위험을 제시합니다. 각각은 구체적이고 출시되었거나 예정된 완화 조치와 쌍을 이룹니다.

R01

A NIST PQ algorithm is later broken

↳ MitigationMulti-algorithm Verifier trait; new schemes can be added without a hard fork.
R02

STARK prover network centralisation

↳ Mitigationv0.18 roadmap opens proving to bonded operators with slashing.
R03

Inherited EVM vulnerabilities

↳ MitigationPQVM reimplements EVM-familiar execution; 69 internal audit findings already addressed.
R04

Thin early ecosystem

↳ MitigationSolidity bytecode runs on PQVM, while deployment and writes use shell-sdk for PQ-native signing and 32-byte address handling.
R05

Regulatory uncertainty

↳ MitigationProtocol holds no user assets; DID layer decoupled from KYC; MIT-licensed open source.
전체 리스크 레지스터 읽기 →

Investors

저희의 레이더에 등록하세요.

테스트넷 마일스톤, 감사 결과, 토큰 이코노믹스 업데이트를 조기 등록 투자자에게 직접 공유합니다.

스팸 없음. 원클릭 구독 취소.