Bitcoin a confirmat prima tranzacție pe rețeaua principală folosind metoda Quantum-Safe Bitcoin a cercetătorului Avihu Levy pe 26 august, potrivit StarkWare.
Tranzacția minată a demonstrat că QSB poate funcționa conform regulilor de consens existente ale Bitcoin. Nu a necesitat noi coduri de operație, un soft fork sau modificări din partea nodurilor Bitcoin.
Tranzacțiile Bitcoin standard se bazează pe semnături care utilizează criptografia pe curbe eliptice. Un computer cuantic suficient de puternic, tolerant la erori, care rulează algoritmul lui Shor, ar putea calcula teoretic o cheie privată dintr-o cheie publică expusă.
QSB modifică ipotezele de securitate pentru un anumit output. Utilizează angajamente bazate pe funcții hash și un puzzle de tip hash-to-signature, în loc să depindă de dificultatea rezolvării unui logaritm discret pe curbe eliptice.
Metoda utilizează operațiunile de verificare ECDSA existente ale Bitcoin ca vehicul, dar securitatea sa provine din rezistența la preimagine a RIPEMD-160. Implementarea publicată estimează o rezistență la a doua preimagine de aproximativ 118 biți împotriva unui atacator care utilizează algoritmul lui Shor.
QSB nu utilizează tehnologia de dovadă STARK a StarkWare. Cu toate acestea, ambele abordări depind în mare măsură de funcțiile hash. După cum s-a raportat anterior, zk-STARK-urile evită ipotezele de securitate bazate pe curbe eliptice, producând în același timp dovezi mai mari decât multe sisteme zk-SNARK.
Crearea unei cheltuieli QSB implică căutarea unor parametri de tranzacție al căror hash RIPEMD-160 rezultat poate fi interpretat ca o semnătură validă codificată DER. Găsirea unui rezultat adecvat necesită aproximativ 2462^{46} încercări de hashing.
Depozitul lui Levy estimează că această căutare costă între 75 și 150 USD folosind GPU-uri în cloud. Lucrarea de cercetare permite o gamă mai largă, de la 75 la 200 USD, pentru incertitudinea implementării și descrie costul mai general ca fiind de câteva sute de dolari.
Aceste cifre acoperă calculul off-chain, nu comisionul rețelei Bitcoin. Fiecare tranzacție necesită propria căutare, deși munca poate fi împărțită pe mai multe GPU-uri.
Tranzacțiile QSB depășesc, de asemenea, limitele politicii standard de releu a Bitcoin. Nodurile obișnuite nu le vor propaga în mod normal prin mempool-ul public. Serviciul Slipstream al MARA a oferit o rută directă către un miner pentru prima tranzacție pe rețeaua principală.
Tranzacția confirmată demonstrează că regulile de consens ale Bitcoin acceptă construcția QSB. Nu stabilește că Bitcoin, toate adresele existente sau ecosistemul mai larg de portofele au devenit rezistente la atacuri cuantice.
QSB funcționează cu scripturi legacy pre-SegWit. Nu protejează direct output-urile Taproot sau canalele Lightning Network. Monedele trebuie, de asemenea, să intre într-un output QSB printr-o tranzacție convențională înainte de a primi protecția sa bazată pe funcții hash.
Această migrare creează o limitare importantă. Dacă tranzacția sursă dezvăluie o cheie publică în timp ce există deja un atacator cuantic capabil, atacatorul ar putea viza monedele înainte de confirmare. Adresele cu chei publice expuse prin cheltuieli anterioare rămân în afara protecției QSB, cu excepția cazului în care deținătorii le mută în prealabil.
Specialistul Bitcoin Daniel Batten a descris anterior afirmațiile mai ample conform cărora QSB face deja Bitcoin rezistent la cuantică drept „o exagerare”, citând eșecul său de a aborda monedele dormante și cheile publice expuse anterior.
Levy descrie QSB ca o „măsură de ultimă instanță”, mai degrabă decât un înlocuitor scalabil pentru tranzacțiile Bitcoin obișnuite. Costul de calcul al metodei, scripturile mari și dependența de trimiterea directă către mineri o fac nepotrivită pentru volumul normal de plăți.
„Ceea ce oferă tranzacția reușită de astăzi Bitcoin este o reasigurare că deținerile pot fi protejate înainte ca acest lucru să se întâmple”, a declarat CEO-ul StarkWare, Eli Ben-Sasson, referindu-se la un posibil soft fork.
Această protecție rămâne condiționată de mutarea monedelor de către deținători în output-uri compatibile înainte ca un computer cuantic să poată ataca semnăturile existente. Niciun computer cuantic relevant criptografic capabil să spargă cheile Bitcoin nu a fost demonstrat public.
Dezvoltatorii analizează separat BIP-360, care propune output-uri Pay-to-Merkle-Root concepute pentru a reduce expunerea pe termen lung la atacurile cuantice. Spre deosebire de QSB, adoptarea acestei propuneri ar necesita o modificare a protocolului Bitcoin.
Următorii pași includ o revizuire independentă a codului QSB, testare suplimentară pe rețeaua principală și lucrul la sisteme de semnătură post-cuantică mai scalabile. Tranzacția oferă o soluție de rezervă funcțională, dar nu elimină necesitatea unei migrări la nivel de rețea.
BTC