Постквантовое довериедо Q-Day
Shell Chain защищает подписи, ротацию ключей, восстановление аккаунтов и верификацию на уровне протокола, сохраняя привычные рабочие процессы разработчиков до того, как Q-Day вынудит миграцию.
- Shell testnet
- Public
- Release
- v0.27.4
- Tests
- 2,163+
- RPC surface
- 70+ methods
- Signature scheme
- ML-DSA-65 / SLH-DSA
- Block reduction
- ~18×
Что такое Shell Chain
PQVM-нативный Layer-1
Мы не добавляли квантовую защиту к существующей цепочке. Мы построили её вокруг подписей NIST FIPS 204 / 205, совместили с нативной абстракцией аккаунтов, позволяющей пользователям ротировать ключи без смены адреса, и разработали трёхуровневый конвейер сжатия блоков — Zstd, дедупликация публичных ключей и агрегация STARK-подписей, — который сжимает блок худшего случая в 7.76 MB (30M газа при 2-секундных блоках) примерно до 425 KB на диске после окна верификации. Это сокращение в ~18×, достигнутое без изменения опыта разработчиков на Solidity.
30M газа / блок 2 с в худшем случае (~7.76 MB сырых данных) → ~425 KB на диске после отбрасывания STARK-доказательства по истечении окна верификации. Живые блоки составляют ~1.5 MB при удержании доказательств. Источник: BENCHMARKS.md (A1 + A2 + A3).
- Подписи стандарта NIST ML-DSA-65 + SLH-DSA-SHA2-256fNIST FIPS 204 · NIST FIPS 205
- PQVM с привычной EVM-семантикой — существующие Solidity-контракты деплоятся без измененийУровень исполнения PQVM
- Абстракция аккаунтов на уровне протокола — ротация ключей без смены адресаУровень протокола
Постквантовая виртуальная машина
PQVM — уровень исполнения, делающий постквантовую защиту экономически выгодной.
PQVM переписывает EVM-привычную семантику на Rust — существующие Solidity-контракты, скрипты Shell SDK и артефакты контрактов подключаются через стандартный уровень совместимости RPC. Нативные постквантовые прекомпайлы обрабатывают верификацию ML-DSA-65 и SLH-DSA на уровне VM без классических крипто-прекомпайлов. STARK-агрегация сворачивает тысячи постквантовых подписей в единственное компактное доказательство.
Регуляторный отсчёт уже начался
RSA и ECDSA имеют срок годности. Каждая цепочка, не перешедшая на постквантовую защиту, — это актив под угрозой.
Это не домыслы. Три федеральных документа США определяют сроки. Разработчики, которые начнут только после дедлайна, потеряют свою цепочку в ходе принудительной миграции.
Миграция не является добровольной. Вопрос в том, кто реализует её первым — и кто сделает это без форка.
Регуляторная хронология
- 2024-08NIST FIPS 203/204/205 finalized
ML-KEM, ML-DSA and SLH-DSA become US federal post-quantum standards. source
- 2025NSA CNSA 2.0 enforcement window opens
US National Security Systems begin mandatory PQ migration timetable. source
- 2030–2035CRQC (cryptographically-relevant quantum computer) maturity window
NIST IR 8413 evaluation report: when classical asymmetric cryptography is expected to be at risk. source
- Today“Harvest now, decrypt later” attacks already active
Cloud Security Alliance: long-lived encrypted data is being collected today for future quantum decryption. source
Что уже в продакшене
Тринадцать выполненных вех. Далее: инсентивизированный тестнет и генезис мейннета.
Публичный инсентивизированный тестнет (онбординг валидаторов + независимый аудит) → генезис мейннета после 90 дней стабильного тестнета.
Winterfell prover: A3 STARK layer compresses Dilithium3 signatures 7.1× (batch=5). Combined A1+A2+A3 pipeline: ~18× end-to-end (7.76 MB raw → ~425 KB pruned).
- ShippedNative Account Abstraction
Protocol-level smart accounts; 32-byte native addresses (0x + 64 lowercase hex); key rotation without changing address.
- Shipped3-way block-storage pruning
Hot / warm / cold tiers; ZSTD compression for cold layer.
Single-flag node classification; P2P StorageCapability advertisement; auto back-fill of historical bodies.
Architecture re-split, consensus slashing wired in, network amplification fix, bounded mempool channels, supply-chain CI.
Batch transactions (0x7E tx type, atomic InnerCall execution), native paymaster (sponsored gas), storage profiles CLI, Prometheus metrics, /healthz + /readyz probes, witness verification RPC.
- ShippedPublic testnet live
Live RPC, faucet, explorer, and external validator onboarding.
- PlannedMainnet genesis
After audit close-out and 90-day stable testnet.
Почему это нелегко воспроизвести
Единственная цепочка, удовлетворяющая трём жёстким ограничениям одновременно.
Любой конкурент может соответствовать одному столбцу. Соответствие всем трём требует многолетней фундаментальной перестройки — не форка.
Агрегация STARK делает PQ-подписи экономически жизнеспособными на PQVM. Без неё PQ-нативное выполнение в таком масштабе слишком тяжело для поддержания.
Токеномика
Где накапливается ценность.
SHELL потребляется каждой постквантовой верификацией, каждой ротацией ключей и каждым STARK-агрегационным доказательством — а не удерживается в качестве залога для управления.
Токеномика
- Gas token
All transaction fees denominated in SHELL with PQTx-native fee model with base fee + tip; base fee burned.
- Validator stake
WPoA stake-weighted proposer selection; slash conditions cover double-sign and equivocation (live since v0.17).
- Aggregator bond
STARK prover nodes post a SHELL bond and earn fees per accepted aggregation proof.
- PQ verification services
Off-chain DID resolution and key-rotation attestation are settled in SHELL.
Известные риски
- A NIST PQ algorithm is later broken
Multi-algorithm Verifier trait; new schemes can be added without a hard fork.
- STARK prover network centralisation
v0.18 roadmap opens proving to bonded operators with slashing.
- Inherited EVM vulnerabilities
PQVM reimplements EVM-familiar execution; 69 internal audit findings already addressed.
Investors
Попадите в наш радар.
Мы делимся вехами тестнета, результатами аудита и обновлениями токеномики напрямую с инвесторами, зарегистрировавшимися заранее.
Без спама. Отписка в один клик.