Badacz Bitcoina opracował sposób, który mógłby natychmiast uczynić transakcje Bitcoin odpornymi na ataki kwantowe bez potrzeby soft forka.
W propozycji opublikowanej w czwartek dyrektor ds. produktu w StarkWare, Avihu Levy, zaproponował schemat transakcji Quantum Safe Bitcoin (QSB), który, jak stwierdził, pozostałby bezpieczny „nawet w obliczu przeciwnika dysponującego dużym komputerem kwantowym uruchamiającym algorytm Shora”.
Dodał, że schemat nie wymaga żadnych zmian w protokole Bitcoina i działa w pełni w ramach istniejących ograniczeń starszych skryptów. Minusem jest to, że jest kosztowny i prawdopodobnie nieprzydatny w przypadku codziennych transakcji, jak powiedział.
Społeczność Bitcoina jest podzielona co do sposobu rozwiązania problemu kwantowego. QSB stanowi tymczasowe rozwiązanie, dopóki długoterminowe podejście nie zostanie dopracowane.
Główną cechą schematu jest zastąpienie zagadki rozmiaru podpisu proof-of-work zagadką hash-to-sig.
Zamiast polegać na matematyce krzywych eliptycznych, którą komputery kwantowe mogą złamać, wydający musi znaleźć wejście, którego wyjście haszujące losowo przypomina ważny podpis ECDSA (algorytm cyfrowego podpisu krzywych eliptycznych), co wymaga pracy metodą siłową, której nawet komputer kwantowy nie jest w stanie skrócić.
Propozycja zawiera jednak pewne zastrzeżenia. Kosztuje nadawcę od 75 do 150 dolarów za transakcję w obliczeniach GPU i jest bardziej złożona niż typowa transakcja Bitcoin, dlatego miałoby sens tylko w przypadku zabezpieczania dużych transakcji BTC.
Powiązane: Kwantowe wyzwania Bitcoina są ‘bardziej społeczne niż techniczne’: Grayscale
„To jest ogromne” – powiedział dyrektor generalny StarkWare, Eli Ben-Sasson, twierdząc, że to zasadniczo czyni Bitcoin bezpiecznym kwantowo już dziś.
Jednakże, specjalista Bitcoin ESG Daniel Batten stwierdził, że było to „przesadą”, ponieważ odkryte klucze publiczne i uśpione portfele „nie są uwzględnione w artykule”.
Batten odnosił się do około 1,7 miliona BTC zablokowanych we wczesnych adresach P2PK, które mogłyby zostać złamane przez komputer kwantowy.
Jego istnienie doprowadziło do zażartej debaty o tym, co zrobić z uśpionymi monetami, przy czym społeczność jest podzielona pomiędzy pozostawieniem Bitcoina w obecnej formie, aby zachować jego podstawowy etos, całkowitym zamrożeniem lub spaleniem podatnych na ataki monet, lub uaktualnieniem protokołu w celu obsługi podpisów odpornych na ataki kwantowe.
Badacze przyznali, że jest to środek ostateczny, ponieważ transakcje są niestandardowe, koszty nie skalują się dla wszystkich użytkowników, a przypadki użycia, takie jak Lightning Network, nie są objęte.
Stwierdzili, że zmiany na poziomie protokołu pozostają preferowaną długoterminową ścieżką.
„Chociaż ten artykuł opisuje rozwiązanie, które działa dziś dla transakcji Bitcoin odpornych na ataki kwantowe, należy je traktować jako środek ostateczny.”
Google opublikował w marcu artykuł, który zaniepokoił społeczność Bitcoina, ponieważ sugerował, że komputer kwantowy mógłby potencjalnie złamać kryptografię Bitcoina, używając znacznie mniej zasobów, niż wcześniej sądzono.
Tymczasem dyrektor ds. technologii w Lightning Labs, Olaoluwa Osuntokun, opublikował w środę prototyp kwantowego „wyjścia awaryjnego”, który umożliwia użytkownikom udowodnienie posiadania portfela Bitcoin na podstawie oryginalnej frazy seed, bez jej ujawniania, co mogłoby służyć jako alternatywna metoda autoryzacji Bitcoina.
Magazyn: Nikt nie wie, czy kryptografia odporna na ataki kwantowe w ogóle zadziała
