StarkWare провела тест квантово-устойчивой транзакции в сети Bitcoin

Что произошло

Исследователь StarkWare Avihu Levy протестировал экспериментальную квантово-устойчивую транзакцию в мейннете Bitcoin. Компания назвала ее первой транзакцией такого рода.

StarkWare сообщила, что транзакция была подтверждена в среду в блоке Bitcoin 964,199. Ончейн-данные показывают, что она потратила выход на 10,000 сатоши, защищенный схемой Quantum Safe Bitcoin, а MARA Pool добыл блок после получения транзакции через сервис Slipstream.

Как работает QSB

В статье и репозитории кода Levy говорится, что QSB сочетает одноразовые подписи на основе хешей с вычислительными поисками, которые привязывают авторизацию к конкретной транзакции.

Такая конструкция предназначена для предотвращения подделки даже в случае, если квантовый компьютер сможет взломать криптографию эллиптических кривых, используемую Bitcoin.

Тест перевел апрельское предложение Levy из теории в ончейн-демонстрацию и показал, что текущие правила консенсуса Bitcoin могут вместить одну из форм квантово-устойчивого расходования без изменения протокола.

Почему это обсуждают

В марте исследователи Google оценили, что достаточно мощный квантовый компьютер теоретически мог бы вывести приватный ключ Bitcoin через девять–12 минут после того, как публичный ключ становится видимым.

Google указывала, что это могло бы позволить атакующему заменить ожидающую подтверждения транзакцию в период подтверждения Bitcoin.

Levy представил QSB в апреле и тогда оценивал, что генерация транзакции потребует от $75 до $150 затрат на GPU-вычисления. Он описывал схему как меру последней необходимости, а не замену защитам на уровне протокола.

Ограничения теста

Представитель StarkWare Nathan Jeffay сообщил Cointelegraph, что завершенная транзакция стоила «несколько сотен долларов», оценив расходы примерно в $150–$200. В релизе StarkWare также сказано, что процесс занял несколько часов вычислений.

Репозиторий Levy классифицирует QSB-транзакции как нестандартные по политикам ретрансляции Bitcoin Core по умолчанию. Поэтому, как заявила StarkWare, обычные узлы не стали бы распространять такую транзакцию до подтверждения, и ее пришлось отправлять напрямую через сервис Slipstream от MARA.

QSB применяется к отдельным транзакциям Bitcoin, а не обновляет криптографию всей сети. CEO StarkWare Eli Ben-Sasson заявил, что софтфорк должен произойти и, по его мнению, произойдет, а QSB служит страховкой, пока разрабатываются защиты на уровне протокола.

Что еще рассматривают разработчики

Разработчики Bitcoin отдельно рассматривают предложения, включая BIP-360. Это предложенный софтфорк, который должен ввести тип выхода Pay-to-Merkle-Root и убрать уязвимое для квантовых атак расходование по ключевому пути Taproot.