为后量子世界​打造的可编程货币

  • 去中心化、开源的区块链
  • 用 Solidity 或 Vyper 构建 EVM 智能合约
  • 全面采用后量子密码
  • 无需中心化机构,运行抗审查的程序
NIST 的实验台:左边是金属炉,中间是真空腔,前方是激光光学元件和一根黄色光纤。
NIST 的镱光晶格原子钟,2013 年。照片:Burrus/NIST,公有领域。

为什么要使用后量子安全的货币?

超过 600 万枚比特币、价值数千亿美元,因公钥已经暴露而面临风险。足够强大的量子计算机理论上可以算出私钥并转走这些币。以太坊也有同样的风险。NIST 计划在 2035 年前逐步淘汰比特币和以太坊所用的这类椭圆曲线签名。Ottereus 从第一天起就使用后量子密码,以应对这一未来威胁。

我们鼓励系统管理员立即开始将其集成到系统中,因为完整的集成需要时间。

Dustin Moody,NIST,2024 年 8 月(译文)

来源: NIST:首批后量子密码标准(2024 年 8 月) · NIST IR 8547 迁移计划草案(2024 年 11 月) · Glassnode:暴露于量子风险的比特币供应量(2026 年 5 月) · ethereum.org:后量子密码学

Ottereus 如何保障安全?

Ottereus 在签名、节点间连接和哈希上都使用后量子密码。两种签名方案都达到 NIST 最高的第 5 安全级别。

签名

FN-DSA-1024 (Falcon)

每个账户的默认签名。1,280 字节,是该安全级别下最小的 NIST 后量子签名。

NIST 标准草案FN-DSA-1024FIPS206

备用签名

ML-DSA-87 (Dilithium)

如果 FN-DSA 出现弱点,持有人可以通过一笔普通交易把币转到 ML-DSA 密钥。无需分叉。

NIST 标准ML-DSA-87FIPS204

节点间连接

ML-KEM-1024 + X25519

节点之间的每条连接都经过加密。今天被记录的流量,日后也无法用量子计算机解密。

NIST 标准ML-KEM-1024FIPS203

哈希

SHA3-256 / SHA3-384

区块、交易、地址和状态树都使用 SHA3。

NIST 标准SHA-3FIPS202

Ottereus 里有什么?

支付、智能合约和挖矿,全部基于后量子密钥。

支付

  • 账户模型,地址以 otte1… 开头
  • 一笔交易可付款给多人,每笔附带备注
  • 最多 7 个密钥的多签,以及与比特币、莱特币的原子交换

智能合约

  • 兼容 EVM,大多数 Solidity 合约无需修改即可运行
  • 支持 Foundry、Hardhat 和以太坊 RPC
  • 每个账户也有一个 0x… 地址

挖矿

  • Scrypt,与莱特币(及狗狗币)合并挖矿,或单独挖矿
  • 面向矿池的 Stratum 桥接
  • 15 秒出块,难度每个区块调整

性能与手续费

  • 每秒约 100 笔交易
  • 以太坊式的基础费加小费
  • 节点会提前并行地从磁盘读取区块数据
LitecoinDogecoinOttereus

Ottereus 如何挖矿?

Ottereus 与莱特币联合挖矿。由于两个网络都使用 Scrypt 算法,你可以在挖莱特币和狗狗币的同时挖 Ottereus,使用同样的硬件,也不会多耗电。

每位加入的矿工都在帮助保护网络安全。联合挖矿基于 AuxPoW 运行,如果你愿意,也可以单独挖 Ottereus。难度每个区块都会调整,无论矿工加入还是离开,新区块都能以稳定的速度产生。

量子计算机预计不会给矿工带来多大优势。真正的量子威胁在于签名,比特币、莱特币、狗狗币和以太坊等主要加密货币至今仍依赖易受攻击的签名。Ottereus 从第一天起就使用后量子签名。

快速开始

使用 Ottereus 以及在其上开发的指南和文档。

指南与资料库

用户指南介绍如何设置钱包、发送 OTTE 和开始挖矿。开发者指南介绍如何运行节点、使用 RPC 和部署 Solidity 合约。资料库收录白皮书、技术规范和其他文档。

加入社区

参与贡献

Ottereus 不只是货币,更是一个去中心化的社区,靠志愿者为项目投入时间而运转。欢迎加入。

贡献

社交媒体

最新动态

版本发布、网络更新和项目消息。

全部动态