一度だけ使用可能な署名が、再び検証可能なの？ はい、@quipnetworkは自社のドキュメントでその理由を説明しています。 Quipアカウントは、量子耐性保護を目的として設計されたハッシュベースの署名システムであるSHRINCSを使用しています。 通常のアカウント操作では、毎回の署名が1つのスロットを消費します。 一度使用したら、次のスロットに移動するだけです。 とてもシンプルですね。 しかし、DAppがERC-1271を通じて署名を検証する場合、状況は変わります。 その検証は読み取り専用です。 署名スロットを消費しません。 鍵がインストールされたままであれば、同じ署名は継続して検証に合格し続けます。 待って、それでは「一度限り」の概念が台無しにならないですか？ 必ずしもそうではありません。 同じ一回限りの鍵で新しいメッセージに署名することと、既存の署名を再検証することは、異なる操作です。 問題は、プロトコルが有効な署名を1回の操作後に自動的に無効になると仮定するところにあります。 Quipのドキュメントは開発者に対して明確にこの点を警告しています。 単一使用の認可が必要ですか？ ノンスを追跡してください。 有効期限を設定してください。 または鍵のローテーションを処理してください。 ERC-1271が自動的にリプレイ保護を提供すると期待しないでください。 これが量子耐性ウォレットインフラについて私が興味深いと感じる点です。 暗号技術をアップグレードしても、そのウォレットに接続されるすべてのアプリケーションが自動的にアップグレードされるわけではありません。 より強力な署名を使用しても、統合レイヤーで認可ミスを引き起こす可能性があります。 これはQuipの脆弱性と呼ぶものではありません。 これは開発者が考慮すべき文書化された動作です。 本当の課題は、ウォレットを量子耐性にすることだけではありません。 人々がすでに使用しているDeFiアプリケーションと安全に統合できるウォレットを作ることです。 この最後の部分には、はるかに多くの注目が必要です。