技术架构

七层基础设施栈

Proof-of-Generation (PoG)

PoG 不同于 PoW/PoS 的传统挖矿。发电即证明。

• ≥3 个独立 Oracle 交叉验证
• 偏差 > 5%：罚没质押 Key Coin
• 通过后生成 PoG-NFT，记录 kWh、时间戳、地理位置、AI 产出

AI 贡献评估

核心公式：

$V^t = \sum_{i} w_i \times (e_i^t \times c_i^t)$

90-99% 认可度机制

多轮投票 → 方案迭代 → 趋近共识。杜绝 51% 暴力民主。

合约架构

后量子密码学（PQC）技术架构

Key Coin 郑重承诺：在量子计算机对 ECDSA 构成实质威胁之前，完成全网 PQC 迁移。此承诺不可撤销，已写入 QuantumMigrationCommitment 合约。

威胁模型

量子计算机对区块链的威胁来自三个方向：

Shor 算法 — 非对称加密的终结者

Shor 算法可在多项式时间内破解 RSA 和 ECDSA 的数学基础。以太坊使用的 secp256k1 曲线在足够容错的量子计算机面前毫无还手之力。

Grover 算法 — 对称加密的削弱者

Grover 算法将穷举搜索复杂度从 $O(N)$ 降为 $O(\sqrt{N})$。Keccak-256 的抗原像能力从 256-bit 降至 128-bit。对策：哈希输出加长至 384-bit 或直接用 SHAKE-256。

HNDL（先收割后解密）— 当下最紧迫威胁

攻击者今天截获并存储加密交易数据，等量子计算机成熟后解密。即使量子计算机还需要 5-10 年，需要长期保密的数据现在就已暴露在风险中。

NIST 标准化全景

NIST 自 2016 年启动全球 PQC 算法征集，2024 年 8 月 13 日正式发布首批三个 FIPS 标准：

2025 年 3 月，NIST 选定编码基算法 HQC 作为额外 KEM 进行标准化，实现「格 + 编码 + 哈希」三角支撑。

全球迁移时间共识

算法家族

格密码（Lattice-based）— 主力军

安全性基于高维格上 SVP（最短向量问题）和 CVP（最近向量问题），均为 NP-hard。

ML-KEM (Kyber) — 密钥封装

建立在 Module-LWE 问题上。直观理解：给出大量「被加噪」的线性方程 $A \cdot s + e = b$，从 $b$ 恢复秘密向量 $s$ 在经典和量子环境下都困难。

流程：

1. 密钥生成：随机矩阵 $A$ + 小秘密向量 $s$ → 公钥 $(A, t = A \cdot s + e)$
2. 封装：对方用 $r$ 加密 → 密文 $(u, v)$ → 派生共享密钥
3. 解封装：用 $s$ 从密文恢复共享密钥（利用误差有界性纠错）

性能基准：6000 次封装/秒，3500 对密钥生成/秒。

ML-DSA (Dilithium) — 数字签名

采用 Fiat-Shamir with Aborts 设计范式。签名过程中如果响应向量 $z$ 系数过大则「abort」重试，防止秘密向量分布泄漏。

关键特性：支持批量签名验证 — 在「单一密钥 + 多条消息」场景下比逐条验证快 20%-50%。

性能基准：1000 次签名/秒，3000 次验签/秒。

哈希签名（Hash-based）— 安全备胎

SLH-DSA (SPHINCS+) 仅依赖哈希函数的抗碰撞性，是安全性假设最保守的方案。

结构：WOTS+ 一次性签名 → Merkle Tree 聚合 → Hypertree 多层嵌套。

代价：签名尺寸 8-50 KB（vs ECDSA 的 64 字节，Dilithium 的 ~2.4 KB），签名速度慢 1-2 个数量级。在 TLS 高频握手中仅作为备选。

编码密码（Code-based）— 多样性保障

HQC 基于综合症解码问题（NP-complete），自 1978 年 McEliece 方案以来经受 40+ 年密码分析。NIST 选它为 Kyber 的「数学基础不同」的备份 — 万一格密码出现理论突破，HQC 提供逃生通道。

Key Coin PQC 迁移架构

混合签名模式 — 过渡核心

Key Coin 采用 Hybrid AND 模式（非 OR）：

不是「二选一」——两个都通过才算有效。防止攻击者降级攻击强制使用仅 ECDSA 的弱模式。

密码敏捷性设计

核心原则：算法选择与业务逻辑解耦。永不在合约中硬编码算法。

// ❌ 硬编码 — 不可取
require(ecrecover(hash, v, r, s) == signer, "invalid")

// ✅ 密码敏捷 — 可升级
interface ISignatureVerifier {
    function verify(bytes32 hash, bytes calldata signature, address claimedSigner)
        external view returns (bool);
}

验证器合约可插拔替换：ECDSAVerifier → HybridVerifier → DilithiumVerifier，无需改动业务合约。

五级威胁响应机制

升级流程

每次等级变更需要：

1. ≥ 3 名量子安全专家委员会成员多签确认
2. 附带 IPFS 证据链接（学术论文、NIST 公告、行业报告）
3. 链上事件永久记录

密钥与签名尺寸对比

侧信道攻击与故障注入防御

PQC 算法的数学安全性 ≠ 物理实现安全性。高性能实现（如 NTT 数论变换）在功耗、时序、电磁辐射上可能泄漏秘密。

已知攻击向量

Key Coin 防御策略

用户迁移流程

THREAT = 0-1（当前）：正常使用 ECDSA，无需任何操作
    ↓
THREAT = 2（CONCERNED）：生成 Dilithium 密钥对 → 链上注册 PQC 公钥哈希 → 系统自动启用混合签名，零感知
    ↓
THREAT = 3（CRITICAL）：90 天倒计时开始，所有高价值交易必须使用混合签名，逾期未迁移 → 冻结

PQC 公钥注册交易： registerPQCKey(bytes32 pqcPubKeyHash)

• 仅需提交公钥哈希（32 bytes），极小链上存储开销
• 注册后地址同时绑定 ECDSA 公钥（隐式，即 address）和 PQC 公钥哈希
• 可更新（72 小时时间锁防劫持）

链上合约架构

QuantumMigrationCommitment 合约核心接口：

interface IQuantumMigrationCommitment {
    function currentThreatLevel() external view returns (uint8);
    function upgradeThreatLevel(uint8 newLevel, string calldata evidenceIPFS) external;
    function migrationDeadline() external view returns (uint256);
    function registerPQCKey(bytes32 pqcPubKeyHash) external;
    function pqcKeyRegistered(address user) external view returns (bool, bytes32);
    function verifyHybrid(bytes32 hash, bytes calldata ecdsaSig, bytes calldata pqcSig, address claimedSigner) external view returns (bool);
}

当前链上数据：威胁等级 = 2 (CONCERNED) ✅

与全球标准的对齐