StarkWare Tester Kvante-Resistent Bitcoin-Transaktion
StarkWare har meddelt, at forskeren Avihu Levy har testet en eksperimentel kvante-resistent Bitcoin-transaktion på mainnet. Det rapporteres, at transaktionen brugte en output på 10.000 satoshi i blok 964.199 uden at ændre Bitcoins konsensusregler. StarkWare beskriver det som den første transaktion af sin art.
MARA Pool minedede blokken efter at have modtaget transaktionen direkte gennem sin Slipstream-service, da det ikke-standardiserede format betød, at almindelige noder ikke ville videresende den gennem den offentlige mempool. StarkWares talsmand Nathan Jeffay oplyste, at transaktionen kostede omkring $150 til $200 i beregning, og at processen tog flere timer. Demonstrationen viser en metode til at beskytte en enkelt output under Bitcoins nuværende regler, men til en betydelig beregnings- og driftsomkostning.
Levy’s Quantum-Safe Bitcoin (QSB) Ordning
Levy’s Quantum-Safe Bitcoin (QSB) ordning, der først blev foreslået i april, kombinerer hash-baserede engangssignaturer med beregningssøger, der binder autorisation til en specifik transaktion. Konstruktionen er designet til at forhindre forfalskning, selv hvis en tilstrækkeligt kapabel kvantecomputer bryder den elliptiske kurve kryptografi, der anvendes af Bitcoin.
I marts estimerede Google-forskere, at en tilstrækkeligt kapabel kvantecomputer teoretisk kunne udlede en Bitcoin privat nøgle ni til 12 minutter efter, at en offentlig nøgle bliver synlig. Google sagde, at dette kunne give en angriber mulighed for at erstatte en ventende transaktion under Bitcoins bekræftelsesvindue.
Levys april-forslag estimerede, at genereringen af en transaktion ville kræve $75 til $150 i GPU-beregning; StarkWare satte omkostningerne ved den gennemførte transaktion til omkring $150 til $200. QSB gælder for individuelle Bitcoin-transaktioner snarere end at opgradere kryptografi på tværs af netværket. Det tillader mønter at blive flyttet til en output med ekstra beskyttelse uden at ændre Bitcoin-protokollen, men det beskytter ikke mønter, hvis offentlige nøgler blev eksponeret før migration. I så fald kunne en potentiel angriber have tid til at analysere disse nøgler, før en beskyttet transaktion sendes.
Praktiske Begrænsninger og Fremtidige Overvejelser
Transaktionens ikke-standardiserede klassifikation under Bitcoin Cores standard videresendelsespolitik er en praktisk begrænsning. Almindelige noder videresender ikke transaktionen før bekræftelse, så den skal indsendes direkte til en samarbejdende miner gennem en service som MARA’s Slipstream. Metoden kræver derfor forberedte transaktioner og direkte mineradgang.
StarkWares CEO Eli Ben-Sasson sagde, at QSB giver et sikkerhedsnet, mens protokolniveau-beskyttelser udvikles. Demonstrationen etablerer en løsning under de eksisterende regler, snarere end at ændre Bitcoins underliggende kryptografi på tværs af netværket.
Bitcoin-udviklere overvejer separat forslag, herunder BIP-360, et foreslået blødt fork, der ville introducere en Pay-to-Merkle-Root output type, mens det fjerner Taproots kvante-sårbare nøglevejforbrug. Denne tilgang ville kræve netværksomspændende koordinering og aktivering. QSB venter ikke på en protokolændring. Mainnet-testen viser, at Bitcoins eksisterende konsensusregler kan rumme én form for kvante-resistent forbrug, mens bredere protokolniveau-beskyttelser stadig er under overvejelse.
