Kaspa testet quantenresistente Signaturen mit Null-Wissen-Verfahren im Testnetz

Illustrative image – fully or partially AI-generated
23.07.2026 56 times read 2 Comments

Kaspa testet quantenresistente Signaturen mit Null-Wissen-Tests

Kaspa beschleunigt nach Angaben von WEEX die Entwicklung eines quantenresistenten Schutzes. Im Mittelpunkt steht ein Verfahren, bei dem die Prüfung post-quantenresistenter Signaturen nicht vollständig von jedem Netzwerkknoten wiederholt werden muss.

Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch die Kryptografie brechen, die heute Bitcoin und andere Kryptowährungen schützt. Private Schlüssel und damit die Kontrolle über Guthaben hängen in Netzwerken wie Bitcoin und Ethereum von mathematischen Problemen ab, die für herkömmliche Computer als praktisch nicht lösbar gelten.

Get $500 free Bitcoin mining for a free testing phase:

  • Real daily rewards
  • 1 full month of testing
  • No strings attached

If you choose to buy after testing, you can keep your mining rewards and receive up to 20% bonus on top.

Das National Institute of Standards and Technology (NIST) der USA hat drei Familien digitaler Signaturen für dieses Szenario standardisiert: ML-DSA, SLH-DSA und eine Variante von Falcon namens FN-DSA. FN-DSA befindet sich laut WEEX noch in der Entwurfsphase.

Das praktische Problem dieser Signaturen liegt in ihrem höheren Ressourcenbedarf. Sie benötigen mehr Speicherplatz und längere Prüfzeiten als aktuelle Signaturen, was ihre Nutzung in Blocknetzwerken mit begrenztem Raum und begrenzten Verarbeitungszeiten erschwert.

„Die schwerste Signatur, die mehr als 28 Minuten für den Test benötigte, wurde auf etwas mehr als 16 Sekunden reduziert.“

Hinter dem Ansatz steht Kii, das Unternehmen hinter einer Suite institutioneller Produkte auf dem Kaspa-Netzwerk. Das X-Kaspa-Konto von Kii teilte am 22. Juli 2026 mit, dass die drei post-quantenresistenten Signaturen des NIST innerhalb des Netzwerks in Sekunden verifiziert werden konnten, nachdem dies zuvor Minuten oder sogar eine halbe Stunde gedauert habe.

Statt die vollständige Signatur an die Blockchain anzuhängen, erzeugt das Verfahren einen Null-Wissen-Test. Dieser weist nach, dass die Signatur korrekt überprüft wurde, ohne dass jeder Knoten die gesamte Berechnung erneut ausführen muss.

Für die Erstellung des Tests nutzt Kii die zkVM von RISC Zero. Diese Umgebung führt den Verifizierungscode aus und erzeugt einen kompakten STARK-Test, der laut WEEX klein genug ist, um in die Blockchain eingebettet zu werden.

SignaturTestzeitTestumgebung
Falcon-5121,91 SekundenGPU RTX 4090, Durchschnitt von fünf Durchläufen
ML-DSA-445,35 SekundenGPU RTX 4090, Durchschnitt von fünf Durchläufen
SLH-DSA-128s16,3 SekundenGPU RTX 4090, Durchschnitt von fünf Durchläufen

Besonders deutlich fällt der Unterschied bei SLH-DSA aus. Das auf Hash-Funktionen basierende Schema benötigte ohne diese Methode auf einem herkömmlichen Prozessor mehr als 28 Minuten. Das Kii-Repository führt die Verbesserung auf einen in RISC Zero integrierten SHA-256-Beschleuniger zurück.

Kii ließ die Tests zusätzlich von GhostProver durchführen, der ZK-Testinfrastruktur des Projekts NTH MOMENT. Das Unternehmen veröffentlichte dieses Repository zusammen mit den Testartefakten, damit die Ergebnisse überprüft werden können.

Die unabhängigen Werte weichen bei zwei Signaturen von den Zahlen aus dem Kii-Benchmark ab. NTH MOMENT meldete 2,47 Sekunden für Falcon-512 und 5,89 Sekunden für ML-DSA-44. Für SLH-DSA wurden 16,22 Sekunden angegeben, was praktisch mit dem Kii-Wert übereinstimmt.

SignaturKii-BenchmarkNTH MOMENT
Falcon-5121,91 Sekunden2,47 Sekunden
ML-DSA-445,35 Sekunden5,89 Sekunden
SLH-DSA-128s16,3 Sekunden16,22 Sekunden

WEEX weist außerdem auf unterschiedliche RISC-Zero-Versionen hin. Beim unabhängigen Lauf kam 3.0.6 zum Einsatz, während der Benchmark von Kii mit 3.0.5 durchgeführt wurde. Dieser Unterschied könnte einen Teil der Abweichungen erklären; näher erläutert wurde er von keiner der beiden Parteien.

Das Kii-Repository beschreibt das Projekt als Vorproduktion. Eine Zertifizierung oder Garantie für die Produktionsreife liegt laut WEEX nicht vor.

Die Funktion zur Einbettung dieser Tests in die Blockchain ist mit dem Verbesserungsvorschlag KIP-16 und dem Tag tag-0x21 verbunden. Der Vorschlag läuft derzeit ausschließlich im Testnetz-10 von Kaspa und nicht im Hauptnetz.

  • Die Tests laufen derzeit im Testnetz von Kaspa.
  • Die Funktion ist noch nicht im Hauptnetz aktiviert.
  • Das Projekt befindet sich in der Vorproduktion.
  • Eine Zertifizierung oder Produktionsgarantie liegt nicht vor.
  • Die Ergebnisse wurden in zwei Repositories mit Testartefakten veröffentlicht.

Kii steht für die englischen Initialen der Kaspa Industrial Initiative. Die Organisation verfolgt das Ziel, kommerzielle Produkte für Zahlungen, institutionelle Aktivitäten und kommerzielle Rückverfolgbarkeit im Kaspa-Ökosystem zu entwickeln.

Kaspa ist ein Proof-of-Work-Kryptowährungsnetzwerk. Das Netzwerk verwendet das Protokoll GHOSTDAG, das schnelle Bestätigungszeiten in Mining-Systemen ermöglichen soll.

Zusammenfassung: Kii meldet für die Prüfung post-quantenresistenter Signaturen Laufzeiten von 1,91 Sekunden, 5,35 Sekunden und 16,3 Sekunden. Die Technologie läuft derzeit im Kaspa-Testnetz-10, während das Projekt laut WEEX noch als Vorproduktion ohne Zertifizierung oder Produktionsgarantie beschrieben wird.

Sources:

Your opinion on this article

Please enter a valid email address.
Please enter a comment.
This is one of those crypto developments that sounds almost too good at first glance, but the details make it a lot more interesting. Cutting SLH-DSA verification from over 28 minutes to roughly 16 seconds is a seriously impressive result, even if it was achieved with a powerful RTX 4090 and not some average node sitting in a basement.

I also like that the article doesn’t pretend this is production-ready already. The differences between the Kii and NTH MOMENT benchmarks are small enough to be reassuring, and the SLH-DSA numbers are practically identical. Still, the RISC Zero version difference should probably be documented more clearly, because reproducibility matters a lot when people start talking about cryptographic infrastructure.

The zero-knowledge approach seems like the real key here. Post-quantum signatures are safer against a future threat, but if every node has to process huge signatures and spend minutes verifying them, the cure could create its own decentralisation problem. Compressing the verification into a STARK proof could make the whole idea much more practical, assuming the proving costs and hardware requirements don’t simply get pushed somewhere else.

That said, a 4090 benchmark is not the same thing as a network-wide performance test. I’d want to see figures for proof generation on more ordinary hardware, proof size on-chain, memory usage, and what happens when many of these transactions arrive at once. Also, “quantum resistant” should not be read as “invulnerable forever”; implementation bugs, bad parameter choices, or weaknesses in the surrounding system can still cause trouble.

For now, keeping this in Testnet-10 is exactly the right move. KIP-16 and tag-0x21 sound promising, but a testnet feature without certification or a production guarantee is still an experiment. If Kaspa can show that verification remains cheap for regular nodes and that the proving burden is manageable, this could be a meaningful step rather than just another flashy benchmark. The technology is not ready to celebrate yet, but it is definitely worth watching.
One thing I’d still like to see is how large the final on-chain STARK proofs actually are, since saving verification time won’t help much if the blockchain space and bandwidth costs become the new bottleneck.

Article Summary

Kaspa’s Kii initiative reports faster post-quantum signature verification using zero-knowledge proofs, but the preproduction technology remains limited to testnet-10.

...
$500 FREE BTC Mining

Get $500 free Bitcoin mining for a free testing phase:

  • Real daily rewards
  • 1 full month of testing
  • No strings attached

If you choose to buy after testing, you can keep your mining rewards and receive up to 20% bonus on top.

Counter