स्टार्कवेयर के अनुसार, बिटकॉइन ने 26 अगस्त को शोधकर्ता अविहू लेवी की क्वांटम-सेफ बिटकॉइन विधि का उपयोग करके पहला मेननेट लेनदेन सफलतापूर्वक पूरा किया।

माइन किए गए लेनदेन ने प्रदर्शित किया कि QSB बिटकॉइन के मौजूदा सर्वसम्मति नियमों के तहत काम कर सकता है। इसके लिए नए ओपकोड, एक सॉफ्ट फोर्क या बिटकॉइन नोड्स द्वारा किसी बदलाव की आवश्यकता नहीं थी।

बिटकॉइन लेनदेन सुरक्षा को हैश की ओर ले जाता है

मानक बिटकॉइन लेनदेन एलिप्टिक-कर्व क्रिप्टोग्राफी का उपयोग करके हस्ताक्षर पर निर्भर करते हैं। शोर के एल्गोरिथम को चलाने वाला एक पर्याप्त शक्तिशाली दोष-सहिष्णु क्वांटम कंप्यूटर सैद्धांतिक रूप से अपनी उजागर सार्वजनिक कुंजी से एक निजी कुंजी की गणना कर सकता है।

QSB एक विशेष आउटपुट के लिए सुरक्षा मान्यताओं को बदलता है। यह एलिप्टिक-कर्व असतत लघुगणक को हल करने की कठिनाई पर निर्भर करने के बजाय हैश-आधारित प्रतिबद्धताओं और एक हैश-से-हस्ताक्षर पहेली का उपयोग करता है।

यह विधि बिटकॉइन के मौजूदा ECDSA सत्यापन संचालन को एक वाहन के रूप में उपयोग करती है, लेकिन इसकी सुरक्षा RIPEMD-160 के प्रीइमेज प्रतिरोध से आती है। प्रकाशित कार्यान्वयन शोर के एल्गोरिथम का उपयोग करके एक हमलावर के खिलाफ लगभग 118-बिट दूसरे-प्रीइमेज प्रतिरोध का अनुमान लगाता है।

QSB StarkWare की STARK सिद्ध करने वाली तकनीक का उपयोग नहीं करता है। हालांकि, दोनों दृष्टिकोण हैश फ़ंक्शन पर बहुत अधिक निर्भर करते हैं। जैसा कि पहले बताया गया है, zk-STARKs एलिप्टिक-कर्व सुरक्षा मान्यताओं से बचते हैं जबकि कई zk-SNARK सिस्टम की तुलना में बड़े प्रमाण उत्पन्न करते हैं।

QSB को ऑफ-चेन गणना और माइनर एक्सेस की आवश्यकता थी

एक QSB खर्च बनाने में लेनदेन मापदंडों की खोज शामिल है जिसका परिणामी RIPEMD-160 हैश को एक वैध DER-एनकोडेड हस्ताक्षर के रूप में व्याख्या किया जा सकता है। एक उपयुक्त परिणाम खोजने के लिए लगभग 2462^{46} हैशिंग प्रयासों की आवश्यकता होती है।

लेवी के रिपॉजिटरी का अनुमान है कि क्लाउड GPU का उपयोग करके खोज की लागत $75 और $150 के बीच आती है। शोध पत्र कार्यान्वयन अनिश्चितता के लिए $75 से $200 तक की एक विस्तृत श्रृंखला की अनुमति देता है और लागत को अधिक सामान्यतः कुछ सौ डॉलर के रूप में वर्णित करता है।

ये आंकड़े ऑफ-चेन गणना को कवर करते हैं, न कि बिटकॉइन नेटवर्क शुल्क को। प्रत्येक लेनदेन को अपनी खोज की आवश्यकता होती है, हालांकि काम को कई GPU में विभाजित किया जा सकता है।

QSB लेनदेन बिटकॉइन की मानक रिले नीति सीमाओं से भी अधिक हैं। सामान्य नोड उन्हें सार्वजनिक मेमपूल के माध्यम से सामान्य रूप से प्रसारित नहीं करेंगे। MARA की स्लिपस्ट्रीम सेवा ने पहले मेननेट लेनदेन के लिए एक माइनर तक सीधा रास्ता प्रदान किया।

यह लेनदेन बिटकॉइन को क्वांटम-सुरक्षित नहीं बनाता है

पुष्टि किया गया लेनदेन यह साबित करता है कि बिटकॉइन के सर्वसम्मति नियम QSB निर्माण को स्वीकार करते हैं। यह स्थापित नहीं करता है कि बिटकॉइन, सभी मौजूदा पते या व्यापक वॉलेट इकोसिस्टम क्वांटम हमलों के प्रति प्रतिरोधी बन गए हैं।

QSB लेगेसी प्री-सेगविट स्क्रिप्ट के साथ काम करता है। यह सीधे टैपरूट आउटपुट या लाइटनिंग नेटवर्क चैनलों की सुरक्षा नहीं करता है। हैश-आधारित सुरक्षा प्राप्त करने से पहले सिक्कों को एक पारंपरिक लेनदेन के माध्यम से QSB आउटपुट में भी प्रवेश करना चाहिए।

यह प्रवासन एक महत्वपूर्ण सीमा पैदा करता है। यदि स्रोत लेनदेन एक सार्वजनिक कुंजी को उजागर करता है जबकि एक सक्षम क्वांटम हमलावर पहले से मौजूद है, तो हमलावर पुष्टि से पहले सिक्कों को लक्षित कर सकता है। जिन पतों पर पिछली खर्च करने से सार्वजनिक कुंजियाँ उजागर हुई हैं, वे QSB की सुरक्षा से बाहर रहते हैं जब तक कि धारक पहले से ही स्थानांतरित न हों।

बिटकॉइन विशेषज्ञ डैनियल बैटन ने पहले व्यापक दावों को खारिज करते हुए कहा था कि QSB पहले से ही बिटकॉइन को क्वांटम-सुरक्षित बनाता है, इसे "अतिशयोक्ति" करार दिया था, निष्क्रिय सिक्कों और पहले से उजागर सार्वजनिक कुंजियों को संबोधित करने में इसकी विफलता का हवाला देते हुए।

प्रोटोकॉल-स्तरीय बिटकॉइन अपग्रेड अभी भी विचाराधीन है

लेवी QSB को एक "अंतिम उपाय" के रूप में वर्णित करते हैं, न कि सामान्य बिटकॉइन लेनदेन के लिए एक स्केलेबल प्रतिस्थापन के रूप में। इस विधि की गणना लागत, बड़े स्क्रिप्ट और माइनर-डायरेक्ट सबमिशन पर निर्भरता इसे सामान्य भुगतान मात्रा के लिए अनुपयुक्त बनाती है।

"आज का सफल लेनदेन बिटकॉइन को यह आश्वासन देता है कि ऐसा होने से पहले होल्डिंग्स को सुरक्षित किया जा सकता है," StarkWare के CEO एली बेन-सैसन ने एक संभावित सॉफ्ट फोर्क का जिक्र करते हुए कहा।

वह सुरक्षा इस शर्त पर बनी हुई है कि धारक मौजूदा हस्ताक्षरों पर क्वांटम कंप्यूटर हमला करने से पहले सिक्कों को संगत आउटपुट में स्थानांतरित कर दें। बिटकॉइन कुंजियों को तोड़ने में सक्षम कोई भी क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर सार्वजनिक रूप से प्रदर्शित नहीं किया गया है।

डेवलपर्स अलग से BIP-360 पर विचार कर रहे हैं, जो क्वांटम हमलों के दीर्घकालिक जोखिम को कम करने के लिए डिज़ाइन किए गए पे-टू-मर्कल-रूट आउटपुट का प्रस्ताव करता है। QSB के विपरीत, उस प्रस्ताव को अपनाने के लिए बिटकॉइन प्रोटोकॉल में बदलाव की आवश्यकता होगी।

अगले चरणों में QSB कोड की स्वतंत्र समीक्षा, आगे मेननेट परीक्षण और अधिक स्केलेबल पोस्ट-क्वांटम हस्ताक्षर प्रणालियों पर काम शामिल है। यह लेनदेन एक कार्यशील फॉलबैक प्रदान करता है, लेकिन यह नेटवर्क-स्तरीय प्रवासन के मामले को समाप्त नहीं करता है।