Orbitra Prime
Inteligência de negociação
Contas do Orbitra Prime, chaves de API e assinantes institucionais seguem as suítes do Q-Switch. Rotação e migração aparecem como ações guiadas da conta, não como uma troca forçada de ativos.
Q-SwitchOrbitra L1
Sistema de agilidade criptográfica
Criptografia que pode mudar sem quebrar a confiança.
Toda assinatura em uma blockchain depende de um algoritmo que um dia pode precisar ser substituído. O Q-Switch é o sistema de agilidade criptográfica do Orbitra L1: as suítes de assinatura são versionadas, as credenciais podem ser híbridas — clássicas e pós-quânticas ao mesmo tempo — e chaves e endereços são rotacionados e migrados sob regras do protocolo conforme os padrões, as bibliotecas e o hardware evoluem.
Como funciona
Três suítes, uma conta contínua
Suíte v1 · clássica
Suíte v2 · híbrida
Suíte v3 · pronta para pós-quântica
- 01Suítes versionadas
- 02Credenciais híbridas
- 03Rotação de chaves
- 04Migração de endereço
A ilustração mostra três suítes de assinatura versionadas lado a lado: uma suíte clássica, uma suíte híbrida e uma suíte pronta para pós-quântica. Uma conta passa da suíte clássica para uma credencial híbrida que combina assinaturas clássicas e prontas para pós-quântica, rotaciona suas chaves e migra seu endereço, levando consigo seus ativos e seu histórico em cada etapa.
O problema
Criptografia fixa no protocolo é um passivo de longo prazo.
Muitas redes fixam um único algoritmo de assinatura em seu modelo de contas. Os endereços são derivados dele, as carteiras o pressupõem e os validadores não verificam mais nada além dele. Substituí-lo depois se torna um evento disruptivo em toda a rede — geralmente decidido sob pressão.
O cenário criptográfico está em movimento. Um computador quântico suficientemente grande comprometeria os esquemas de chave pública hoje amplamente utilizados. As chaves cujas partes públicas já estão visíveis em um registro seriam as mais expostas, e o tráfego criptografado registrado hoje poderia ser decifrado mais adiante. Padrões pós-quânticos de assinatura e de troca de chaves estão surgindo, enquanto bibliotecas, suporte de hardware e prática operacional continuam a evoluir.
O Q-Switch transforma a mudança criptográfica em uma operação governada e rotineira. Toda chave e assinatura identifica sua suíte, as contas podem carregar credenciais híbridas durante uma transição, e os caminhos de migração para chaves e endereços fazem parte do protocolo — de modo que adotar algoritmos mais fortes é controlado, e não improvisado.
Sequência operacional
Uma transição criptográfica em seis etapas controladas.
A mesma sequência se aplica a uma carteira pessoal, a um assinante institucional e à chave de consenso de um validador.
- 01
Versionar
Toda chave, assinatura e endereço registra a suíte que a produziu. Os verificadores selecionam o algoritmo a partir do identificador da suíte, em vez de presumir um.
- 02
Admitir
Uma nova suíte entra no protocolo por meio de uma atualização governada, uma vez que sua especificação, suas implementações e seu suporte de hardware estejam maduros o suficiente para serem confiáveis.
- 03
Hibridizar
Contas e validadores vinculam uma chave clássica e uma chave pós-quântica à mesma identidade. Onde a política exige as duas assinaturas, a credencial permanece segura enquanto qualquer um dos algoritmos se mantiver íntegro.
- 04
Rotacionar
As chaves são rotacionadas conforme a política da conta, enquanto a conta em si permanece a mesma. Uma sucessora pode ser registrada com antecedência, de modo que a rotação nunca dependa de uma chave que já possa estar fragilizada.
- 05
Migrar
Ativos, posições e permissões se movem de um endereço vinculado a uma suíte mais antiga para um endereço vinculado a uma suíte mais nova, em uma única transição registrada que liga os dois.
- 06
Retirar
Suítes mais antigas são restringidas em estágios — primeiro para novas chaves, depois para todo uso — sob regras governadas e com aviso prévio, de modo que nenhum titular fique bloqueado por uma mudança repentina.
Arquitetura
Componentes do sistema de agilidade
O Q-Switch é menos um único algoritmo do que um conjunto de regras que permite substituir algoritmos com segurança — em contas, validadores e na própria rede.
- 01
Registro de suítes
A lista de suítes de assinatura e troca de chaves admitidas pelo protocolo, cada uma com um identificador de versão, parâmetros e um status: ativa, admitida para uso híbrido ou em processo de retirada.
- 02
Verificação sensível à suíte
A verificação de transações, votos e credenciais é despachada com base no identificador da suíte, de modo que admitir uma suíte altera a configuração, e não o modelo de contas.
- 03
Vinculação de credencial híbrida
Vincula uma chave pública clássica e uma chave pública pós-quântica a uma única identidade e aplica a política de assinatura exigida pela conta ou função, podendo chegar a assinaturas duplas para a autoridade mais sensível.
- 04
Serviço de rotação de chaves
Rotaciona chaves de contas, institucionais e de validadores conforme a política, com sucessoras pré-registradas e aprovação multipartes disponível para contas de alto valor e chaves de consenso do QSE.
- 05
Migração de endereço
Vincula um endereço antigo ao seu sucessor, de modo que ativos, posições, permissões e credenciais VaultID sejam transferidos em uma única transição registrada.
- 06
Agilidade de transporte
Vínculos entre validadores, pontos de entrada regionais e conexões GateMesh negociam suítes de troca de chaves por versão, de modo que o transporte criptografado possa adotar proteção híbrida sem uma reformulação do protocolo.
Segurança e controle de falhas
Mudança controlada, não mudança de emergência.
Mudar a criptografia é, em si, um evento de segurança. O Q-Switch é projetado para que toda transição seja deliberada, feita em estágios e verificável.
- Defesa em profundidadeCredenciais híbridas que exigem assinaturas clássicas e pós-quânticas permanecem seguras se apenas um dos algoritmos for inesperadamente fragilizado.
- Admissão governadaNovas suítes só são admitidas por meio da governança do protocolo, após especificação e revisão — nunca por um único operador trocando algoritmos por conta própria.
- Proteção contra downgradeDepois que uma conta ou conexão passa para uma suíte mais forte, assinaturas e handshakes de suítes mais fracas passam a ser rejeitados para ela.
- Transições registradasToda rotação e migração é uma transição onchain com evidência própria, de modo que o histórico de chaves de qualquer conta pode ser reconstruído de ponta a ponta.
- Domínios de chave separadosChaves de conta, de validador, de custódia e de transporte são distintas e giram de forma independente, de modo que uma transição em um domínio não obriga mudança em todos os outros.
Nos três sistemas
Agilidade em Prime, L1 e Realm
Orbitra L1
Liquidação e processamento
O Q-Switch abrange todo o Orbitra L1: assinaturas de transação, votos de validadores do QSE, registros históricos e o transporte criptografado da rede resolvem sua criptografia por meio de suítes versionadas.
Orbitra Realm
Aplicações e comércio
Aplicações, credenciais VaultID e agentes de IA no Orbitra Realm herdam a agilidade da rede em vez de implementá-la por conta própria. Uma credencial ancorada a uma suíte hoje pode passar para outra pelo mesmo caminho de migração.
Valor
Por que a agilidade importa para cada público
- Operadores e usuários
- Ativos e identidade de longa duração que não dependem de um único algoritmo durar para sempre. Se a migração for necessária, ela acontece dentro da sua conta, com saldos e histórico intactos.
- Instituições
- Uma resposta credível ao risco de transição criptográfica. Suítes versionadas, credenciais híbridas e migrações registradas dão às equipes de segurança um caminho controlado que podem avaliar, governar e comprovar. Veja segurança.
- Desenvolvedores
- Interfaces sensíveis à suíte desde o início. A assinatura, a verificação e a troca de chaves do NexusSDK recebem um identificador de suíte, de modo que aplicações construídas agora continuam funcionando conforme novas suítes são admitidas.
Especificações
Especificações
- Escopo
- Assinaturas de contas, chaves de validadores, credenciais e transporte de rede
- Modelo de suíte
- Suítes versionadas identificadas em cada chave, assinatura e endereço
- Credenciais híbridas
- Chaves clássicas e pós-quânticas vinculadas a uma única identidade
- Rotação de chaves
- Orientada por política, com sucessoras pré-registradas e opções de aprovação multipartes
- Migração de endereço
- Uma única transição registrada move ativos, posições e permissões para um endereço com nova suíte
- Admissão de suíte
- Por meio da governança do protocolo, alinhada com a direção da padronização pós-quântica do NIST
- Proteção contra downgrade
- Suítes mais fracas são rejeitadas depois que uma conta ou conexão avança
- Interfaces
- Interfaces de assinatura, verificação e troca de chaves prontas para pós-quântica no NexusSDK
O Q-Switch fornece os mecanismos para uma transição criptográfica controlada. Algoritmos pós-quânticos específicos são adotados conforme os padrões, as bibliotecas e o hardware evoluem; nenhuma certificação está implícita.
Terminologia
Terminologia
- Agilidade criptográfica
- A capacidade de substituir algoritmos criptográficos sem redesenhar os sistemas que dependem deles.
- Suíte de assinatura
- Uma combinação versionada de algoritmo, parâmetros e codificação, referenciada por um identificador.
- Credencial híbrida
- Uma credencial que vincula uma chave clássica e uma chave pós-quântica. Quando as duas assinaturas são exigidas, ela permanece segura enquanto qualquer um dos algoritmos se mantiver íntegro.
- Rotação de chaves
- Substituir uma chave por uma sucessora enquanto a conta, seus ativos e suas permissões permanecem os mesmos.
- Migração de endereço
- Mover os ativos e direitos de uma conta de um endereço vinculado a uma suíte para um endereço vinculado a outra.
- Ataque de downgrade
- Uma tentativa de forçar um sistema a retornar a um algoritmo mais fraco que ele já superou.