
Isang isang-time signature na maaari pa ring i-verify muli? Oo, at nagpapaliwanag ang @quipnetwork kung bakit sa kanilang sariling dokumentasyon Ang Quip Accounts ay gumagamit ng SHRINCS, isang hash-based na sistema ng signature na disenyo para sa post-quantum na proteksyon Para sa karaniwang mga operasyon ng account, bawat signature ay nagkakasala ng isang slot Gamitin ito isang beses, lumipat sa susunod Sobrang simple Ngunit naging interesante ang bagay kapag tinseke ng dapp ang mga signature sa pamamagitan ng ERC-1271 Ang verification na ito ay read-only Hindi ito nagkakasala ng signing slot At maaari pa ring mag-pass ang parehong signature sa verification habang ang key nito ay nakakabit pa rin Hintayin, hindi ba iyon lalabag sa buong ideya ng one-time? Hindi gaanong Ang pag-sign ng isang bagong mensahe gamit ang parehong one-time key at ang pag-verify muli ng isang umiiral na signature ay dalawang iba’t ibang operasyon Ang problema ay lumalabas kapag isang protocol ay nag-aasumpisyon na ang isang valid na signature ay awtomatikong naging hindi gamit pagkatapos ng isang aksyon Ang dokumentasyon ng Quip ay direktang nagbabala sa mga developer tungkol dito Gusto mo ng single-use na pagpapahintulot? Sundan ang nonces Magdagdag ng expiration O mag-handle ng key rotation Huwag mag-asa na ang ERC-1271 ay magbibigay nang magic na replay protection At ito ang naisip kong interesante tungkol sa post-quantum wallet infrastructure Ang pag-upgrade sa kriptograpiya ay hindi awtomatikong nag-uupgrade sa bawat application na konektado sa wallet na iyon Maaari mong magkaroon ng mas malakas na mga signature at pa rin magkaroon ng mga pagkakamali sa pagpapahintulot sa integration layer Hindi ko ito tinatawag na Quip exploit Ito ay dokumentadong pag-uugali na kailangan pang tandaan ng mga developer Ang totoong hamon ay hindi lamang gawing quantum-resistant ang mga wallet Kundi gawing ligtas ang mga wallet na iyon para i-integrate sa mga DeFi applications na ginagamit na ng mga tao Ang huling bahaging ito ay dapat magkaroon ng mas maraming atensyon
