Introduktion til Kvante-resistent Bitcoin-transaktion
En kvante-resistent Bitcoin-transaktion ved hjælp af Starkware-forsker Avihu Levys QSB-metode er blevet mineret på mainnet uden behov for en soft fork eller ændringer i Bitcoins konsensusregler. Dette eksperiment tilbyder et opt-in forsvar mod fremtidige kvanteangreb, selvom det stadig er kostbart, ikke-standardiseret og langt fra en netværksomfattende løsning.
Den første QSB-transaktion
Bitcoin bestod en usædvanlig kvante-computing test: at beskytte en transaktion uden at ændre Bitcoin selv. Den 26. august blev en transaktion, der anvendte Levys Quantum-Safe Bitcoin (QSB) konstruktion, mineret på Bitcoin mainnet. Starkware beskrev det som den første post-kvante-resistente Bitcoin-transaktion udført under netværkets eksisterende konsensusregler.
“I går aftes indsendte vi den første QSB-transaktion på Bitcoin mainnet,” sagde Damo, vicepræsident for vækst i Starknet Foundation, under en keynote ved Bitcoin Asia. “Det krævede ingen soft forks, ingen hard forks, og ingen opgraderinger af kerneprotokollen.”
Transaktionen brugte en output på 10.000 satoshi og blev mineret gennem MARA Foundations Slipstream-tjeneste, da dens ikke-standardiserede format normalt ikke ville sprede sig gennem Bitcoins offentlige mempool.
Risikoen ved kvantecomputere
Bitcoin-forbrug er afhængig af elliptisk kurve kryptografi, som potentielt kan være sårbar over for tilstrækkeligt kraftige kvantecomputere, der kører Shors algoritme. Risikoen bliver særligt vigtig, når en offentlig nøgle er eksponeret. En kvanteangriber kunne teoretisk udlede den tilsvarende private nøgle og forsøge at omdirigere midler, før en legitim transaktion bekræftes.
QSB’s tilgang til problemet
QSB nærmer sig problemet anderledes. Levys design tilføjer en kvante-resistent forbrugsbetingelse baseret på hash-funktioner og anvender en teknik kendt som signatur-slibning. Meget af det beregningsmæssige arbejde udføres offchain, før transaktionen broadcastes. Mainnet-testen krævede angiveligt timer med GPU-beregning og kostede cirka $150 til $200.
Levy offentliggjorde først sin forskning i april, før Starkware-ingeniør Tomer Giladi hjalp med at bringe konstruktionen til en fungerende mainnet-transaktion. Levy krediterede også tidligere arbejde af BitVM-skaber Robin Linus og forsker Ethan Heilman.
Begrænsninger og fremtidige perspektiver
Resultatet gør ikke Bitcoin selv kvante-resistent. QSB forbliver opt-in, og midler skal flyttes ind i den beskyttede konstruktion, før de er truet. Det kan ikke genoprette tabte mønter eller beskytte midler, hvis offentlige nøgler allerede har været eksponeret længe nok til, at en fremtidig kvanteangriber kan målrette dem.
Starkware CEO Eli Ben-Sasson fortsætter også med at favorisere en protokol-niveau løsning. “Jeg vil stadig have, at Bitcoin vælger at lave en soft fork, og jeg forventer, at vi får en,” sagde han. “Hvad dagens succesfulde transaktion tilbyder Bitcoin, er en beroligelse om, at beholdninger kan beskyttes, før det sker.”
For Bitcoin betyder denne skelnen noget. QSB løser ikke debatten om kvante-migrering, men det viser, at indehavere kan have en nødvej, før en bred konsensusbeskyttelse er klar. Bitmine-formand Tom Lee advarede om, at Bitcoin mangler konsensus om, hvordan man skal tackle fremtidige kvante-computing trusler, i modsætning til andre rivaliserende netværk.
