Ethereum-voorstel verplaatst PQC-beveiliging naar HSM-hardware

Een voorstel van 8 november 2026 introduceert een hardwareframework genaamd “Nybrind Wiesner Money & Lattice HSMs” — afgekort tot LATTICE-NOTATION, of LN. Het hoofddocument op ethresear.ch richt zich op twee specifieke problemen rond post-quantumcryptografie bij Ethereum: explosief groeiende cryptografische payloads en blootstelling van validator-sleutels.

Het gestelde doel is het doorbreken van “de impasse in de PQC-migratie rond netwerkbandbreedte en de beveiliging van validator-nodes.” De voorgestelde oplossing is conceptueel simpel — haal post-quantumbeveiliging weg uit de netwerklaag en verplaats deze naar een fysiek geïsoleerd apparaat.

Schaal is wat het probleem reëel maakt. Lattice-gebaseerde schema’s zoals ML-KEM/Kyber hebben publieke sleutels en signatures die exponentieel groter zijn dan klassieke RSA/ECC-equivalenten. Het voorstel waarschuwt dat onder volledige cryptografische belasting “standaard peer-to-peer (P2P) validator-netwerken ernstige vertraging en verminderde doorvoer zullen ondervinden.” De cijfers lopen snel op.

LN’s antwoord is om zware lattice-berekeningen uit te voeren binnen een hardware security module waarvan de perimeter mede-ondertekend is door quantumtoestanden, met de wiskunde die on-chip wordt verwerkt. Wat het apparaat verlaat, is enkel een gecomprimeerd scalair bewijs.

De bescherming is opgesplitst in twee lagen. Een “Quantum Shield” slaat de cryptografische identiteit van een validator op in een qubit-array die in superpositie wordt gehouden; ongeoorloofd onderzoek laat de golffunctie instorten en reduceert de data tot entropische witte ruis. Het “Mathematical Shield” verwerkt lattice-berekeningen lokaal, binnen hetzelfde apparaat.

Het fysieke token wordt gepresenteerd als een “Quantum Banknote”, geïnspireerd op het raamwerk van Stephen Wiesner. De auteur stelt ronduit dat “fysieke duplicatie volgens de wetten van de natuurkunde fundamenteel onmogelijk is” — en onderbouwt daarmee het idee om het token te behandelen als onderdeel van het authenticatiesysteem, in plaats van het netwerk te belasten met post-quantummateriaal.

De concrete operationele claim: validators die LN gebruiken, versturen een gecomprimeerd bewijs in plaats van de onderliggende PQC-payload, terwijl veiligheidsgevoelige operaties binnen de hardwareperimeter blijven. Het voorstel streeft naar vrijwel geen netwerkoverhead en geen verlies aan transactiesnelheid. Dezelfde architectuur wordt ook geopperd voor manipulatiebestendige staking-infrastructuur en quantum-veilige cross-chain bridges, waarbij statusverificatie zou verschuiven naar fysiek geïsoleerde authenticatietokens. Dat betekent dat hardware-eigendom en tokenbeheer net zo’n belangrijk beveiligingsvraagstuk worden als validator-software.

Het voorstel verankert zijn urgentie in een “Store Now, Decrypt Later”-scenario. Kwaadwillenden zijn “vandaag al actief bezig met het verzamelen van versleuteld netwerkverkeer,” stelt de auteur, in afwachting van het moment waarop Cryptanalytically Relevant Quantum Computers, oftewel CRQCs, arriveren en dit verkeer kunnen kraken. Wat het document niet geeft, is een implementatiedatum, een tijdschema voor een prototype, een kostenraming, of een vastgesteld pakket NIST-standaardalgoritmes voor het Mathematical Shield — en dat zijn geen bijzaken. Dat is precies waar een eerlijke beoordeling zou moeten beginnen, en zonder die gegevens blijft dit een ontwerpschets.

Of de afweging die LN voorstelt — het verleggen van de PQC-overhead naar speciale hardware — de deelname van validators breed toegankelijk houdt, hangt volledig af van productiekosten, de complexiteit van apparaatbeheer en vragen over de toeleveringsketen die het document onbeantwoord laat. CoinGecko noteerde ETH op $2.233,43, een daling van 0,1% over de voorgaande 24 uur op het moment van publicatie.