TRON testuje postkwantowe podpisy transakcji na swoim teście Nile w ramach TIP-899 — propozycji, która może zmniejszyć modelowaną przepustowość sieci, jeśli nowe metody podpisywania zostaną szeroko przyjęte. Największy prognozowany spadek dotyczy wyłącznie sytuacji, w której każda transakcja wykorzystuje ML-DSA-44. Jest to model przepustowości, a nie zaobserwowany wynik mainnetu ani prognoza dotycząca początkowego wdrożenia.

Propozycja dodaje dwie opcje postkwantowych podpisów: Falcon-512 i ML-DSA-44. Zostały one zaprojektowane, aby chronić transakcje przed atakami ze strony odpowiednio zaawansowanych komputerów kwantowych. Korzyść w zakresie bezpieczeństwa wiąże się z mierzalnym kompromisem dotyczącym przepustowości: podpisy są większe niż obecnie używane przez TRON podpisy ECDSA, a zatem zajmują większą część stałego limitu danych każdego bloku.

Wdrożenie na teście, nie aktywacja mainnetu

TIP-899 został uwzględniony w wydaniu testnetu Nile, co pozwala deweloperom testować działanie nowych metod podpisywania w całej sieci. Funkcja jest domyślnie wyłączona i nie zmienia zasad transakcji w mainnecie TRON.

Aktywacja na mainnecie wymagałaby zgody zarządzania siecią po zakończeniu planowanych testów i prac nad bezpieczeństwem. Propozycja TIP-899 przewiduje również zewnętrzny audyt bezpieczeństwa oraz rozszerzenie zakresu programu bug bounty przed wdrożeniem.

Dlaczego większe podpisy zmniejszają przepustowość transakcji

Każda transakcja blockchainowa zawiera podpis cyfrowy stanowiący dowód, że właściciel konta ją zatwierdził. TRON obecnie wykorzystuje podpisy ECDSA. Falcon-512 i ML-DSA-44 mają być odporne na ataki z wykorzystaniem komputerów kwantowych, jednak dowody dołączane do transakcji są znacznie większe.

Ponieważ bloki mają stałą pojemność danych, większy podpis pozostawia mniej miejsca na inne transakcje. Dlatego TIP-899 modeluje niższy limit transakcji, mimo że we własnych testach porównawczych TRON wykazał, iż postkwantowe podpisy są weryfikowane szybciej niż ECDSA.

Ograniczenie nie wynika z tego, że węzły nie byłyby w stanie wystarczająco szybko sprawdzać nowych podpisów. Chodzi o to, że każda podpisana transakcja zużywałaby więcej przepustowości bloku, zmniejszając liczbę transakcji, które mogłyby się w nim zmieścić.

Szacunki propozycji pokazują potencjalny kompromis

TIP-899 przyjmuje bazową przepustowość na poziomie około 3,809 prostych transakcji na sekundę przy użyciu ECDSA. Modelowana przepustowość spada wraz ze wzrostem udziału transakcji wykorzystujących postkwantowe podpisy. Są to szacunki zawarte w propozycji dla prostych transakcji przy założeniu stałej pojemności bloków i nie odzwierciedlają obserwowanej przepustowości mainnetu TRON.

Scenariusze pełnego przyjęcia są testami obciążeniowymi, a nie opisem początkowego wdrożenia. TRON mógłby pozwolić istniejącym kontom ECDSA działać równolegle z użytkownikami wybierającymi postkwantowy podpis, co ograniczyłoby natychmiastowy wpływ na przepustowość bloków.

Modele dla 10% pokazują znaczenie tej różnicy. Sieć, w której jedna dziesiąta transakcji wykorzystuje Falcon-512, nadal ma modelowaną przepustowość powyżej 2,000 TPS. Oznaczałoby to istotny spadek względem bazowego poziomu ECDSA, ale byłby on znacznie mniejszy niż szacunek około 400 TPS związany z powszechnym użyciem Falcon-512.

Falcon-512 prowadzi do mniej restrykcyjnego modelu przepustowości niż drugi z proponowanych systemów. Pełne użycie ML-DSA-44 modelowane jest na poziomie około 173 TPS, dlatego wybór schematu podpisu ma znaczenie dla ewentualnej ścieżki migracji. Największy prognozowany spadek, wynoszący około 95%, dotyczy scenariusza pełnego użycia ML-DSA-44.

Znaczenie dla sieci obsługującej dużą liczbę transferów

TRON jest wykorzystywany do częstych transferów, w tym transakcji stablecoinów. Jeśli podpisane transakcje będą wymagały więcej miejsca w blokach, sieć będzie mogła pomieścić mniej transferów w każdym bloku albo będzie musiała zmienić zasady dotyczące swojej przepustowości.

Jak omówiono w wcześniejszej analizie modelu przychodów TRON przeprowadzonej przez Coindoo, wolumen transakcji odgrywał kluczową rolę w aktywności sieci i generowaniu opłat. Sprawia to, że efektywność bloków ma znaczenie wykraczające poza teoretyczny benchmark, ponieważ wpływa na zdolność sieci do przetwarzania transferów, których użytkownicy już dokonują.

Wymogi przed decyzją dotyczącą mainnetu

TIP-899 nie został zatwierdzony do aktywacji na mainnecie. Przed wdrożeniem propozycja wymaga zgody zarządzania siecią, zewnętrznego audytu bezpieczeństwa oraz rozszerzenia zakresu programu bug bounty.

Przegląd musiałby obejmować więcej niż podpisywanie przez portfele. Propozycja dotyczy również produkcji bloków i komunikacji między węzłami, dlatego audyt musiałby zbadać wzajemne oddziaływanie tych systemów, zanim TRON wprowadzi tę funkcję do działającej sieci.

Praktycznym testem dla TRON będzie sprawdzenie, czy sieć wykorzystująca różne rodzaje podpisów może zachować wystarczającą przepustowość dla zwykłych transferów, jednocześnie zapewniając ścieżkę do podpisów odpornych na ataki kwantowe. Własne szacunki propozycji pokazują, że rozmiar podpisu jest istotną kwestią techniczną, a nie drugorzędnym szczegółem implementacyjnym.

Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej, inwestycyjnej ani technicznej. Propozycja nadal podlega testom, audytowi i zatwierdzeniu przez zarządzanie siecią.