DECAYKEY:
Schlüssel, der aus dem Verfall geboren wurde
Die Sicherheit einer Krypto-Wallet beginnt damit, wie unvorhersehbar der Schlüssel generiert wird. DECAYKEY erhält seinen privaten Schlüssel nicht von einem Softwarealgorithmus, sondern von der Physik: Niemand im Universum weiß, wann die K-40-Atome in natürlichem Kalium zerfallen werden. Diese Quantenzufälligkeit wird zu einem Schlüssel in einer kalten Geldbörse, die niemals eine Verbindung zum Internet herstellt.
Warum physikalische Entropie?
Schwache Zufälligkeit,
leere Brieftasche bedeutet
Ein erheblicher Teil der Wallet-Diebstähle entstand nicht durch das Knacken von Passwörtern, sondern durch die vorhersehbare Schlüsselgenerierung: Im Jahr 2013 betraf Androids SecureRandom-Bug Bitcoin-Wallets, und im Jahr 2023 verursachte die Schwachstelle „Milk Sad“ (CVE-2023-39910) einen Verlust von mindestens 900.000 US-Dollar durch den schwachen Pseudozufallszahlengenerator eines Wallet-Tools. Egal wie gut ein deterministischer Algorithmus ist: Wenn sein Startwert vorhergesagt wird, wird auch sein Schlüssel vorhergesagt.
kann nicht vorhergesagt werden
Der radioaktive Zerfall ist einer der grundlegenden Wahrscheinlichkeitsprozesse der Quantenmechanik: Wann ein einzelnes Atom zerfällt, lässt sich nicht mit versteckten Variablen berechnen. Die Zeiten zwischen den Ereignissen sind wirklich zufällig.
Radioaktiv wie eine Banane
Die Quelle ist natürliches K-40 in Kaliumchlorid in Lebensmittelqualität; Das gleiche Isotop kommt in Bananen, Kartoffeln und unserem Körper vor. Eine versiegelte, wenige Gramm schwere Tablette wird außerhalb des Geräts keine nennenswerte Dosis abgeben; Eine Ressource, die eine besondere Erlaubnis erfordert, wird nicht verwendet.
Vertrauen Sie keiner einzigen Quelle
Die Zerfallsentropie wird in SHA-256 mit dem eigenen Hardware-Zufallszahlengenerator des sicheren Chips und optionalen Benutzerwürfeln kombiniert. Selbst wenn eine der Quellen beschädigt ist, bleibt das Ergebnis unvorhersehbar.
Wie funktioniert es?
ohne Verschlechterung
bis 24 Wörter
Eine PIN-Fotodiode fängt die Beta-Partikel von K-40 ein; Jede Aufnahme wird mit Mikrosekundengenauigkeit mit einem Zeitstempel versehen. Der Vergleich der Dauer zwischen aufeinanderfolgenden Ereignissen führt zu unverzerrten Bits. Bits, die Gesundheitstests bestehen, werden mit SHA-256 komprimiert und in BIP-39-Wiederherstellungswörter umgewandelt.
- Neutralisierung: zwei aufeinanderfolgende Wartezeiten werden verglichen (kurz-lang → 0, lang-kurz → 1); Es werden gleiche Zeiten genommen. Die Bits bleiben ausgeglichen, auch wenn sich die Zählrate des Detektors ändert.
- Gesundheitstests: Die Wiederholungszählungs- und Adaptivratentests in NIST SP 800-90B laufen kontinuierlich; Wenn die Quelle stoppt oder Licht austritt, kann die Schlüsselgenerierung nicht gestartet werden.
- Kondensation: Für einen 256-Bit-Seed werden mindestens 1.024 Rohbits gesammelt und mit SHA-256 komprimiert: das Vierfache der Rohentropie für jedes Ausgangsbit.
- Dauer: Bei einigen Gramm Tabletten und einem nahen Detektor sind einige bis zehn Ereignisse pro Sekunde zu erwarten; Der 24-Wörter-Seed ist in etwa 5–10 Minuten fertig (im Prototyp zu messen). Sobald der Schlüssel hergestellt ist, kommt es auf Qualität und nicht auf Geschwindigkeit an.
| Quelle der Entropie | Natürliches K-40 (KCl in Lebensmittelqualität, versiegelte Tablette) + PIN-Fotodiode |
|---|---|
| Schlüsselaufbewahrung | Sicherer Chip (Klasse EAL6+), PIN und Löschzähler |
| Link | Keine: Kein WLAN, Bluetooth, NFC; Nur USB-C-Aufladung |
| Unterschrift | Durch die Luftlücke mit QR: Bitcoin PSBT (BIP-174), Ethereum-Transaktionen |
| Erholung | BIP-39 24 Wörter, optionales Passwort; Ersatzplatte aus Metall |
| Bildschirm | E-Ink, QR-Reader mit Kamera |
| Unternehmen | Mehrere DECAYKEY für Mehrfachsignatur (z. B. 2/3) |
Arbeiten mit Blockchain
vom Schlüsselgerät
kommt nie raus
Die Aufgabe einer Cold Wallet besteht darin, den privaten Schlüssel von der Online-Welt getrennt zu halten. Die Transaktion wird im Tracking-Wallet auf dem Telefon oder Computer vorbereitet und als QR an DECAYKEY gescannt; Das Gerät zeigt die Empfängeradresse und den Betrag auf seinem Bildschirm an und sendet nach der Genehmigung die unterzeichnete Transaktion als QR zurück.
Tracking-Wallet
Da die Anwendung nur die öffentlichen Schlüssel kennt, erstellt sie die Transaktion und wandelt sie in QR um. Auf dieser Seite gibt es keinen privaten Schlüssel, der gestohlen werden kann.
DECAYKEY
Adresse, Betrag und Gebühr werden auf dem E-Ink-Bildschirm angezeigt; Der Benutzer bestätigt mit einem physischen Schlüssel. Die Signatur erfolgt im sicheren Chip.
An Netzwerk senden
Die signierte Transaktion kehrt per QR zum Tracking-Wallet zurück und wird in der Blockchain veröffentlicht. Der private Schlüssel berührte keine Kabel oder Funkgeräte.