Bitcoin uzyskał swoją pierwszą znaną transakcję odporną na kwanty na mainnecie dzisiaj, wydobywaną przez prywatny mempool Slipstream MARA przy użyciu metody zwanej Quantum Safe Bitcoin, stworzonej przez Avihu Levy z StarkWare.
Zamyka to rzeczywistą lukę w tym, jak Bitcoin chroni środki w tranzycie, nie prosząc sieci o zmianę żadnej zasady konsensusu, chociaż nawet osoby stojące za tym nazywają to rozwiązaniem tymczasowym, a nie naprawą.
Jak Quantum-Safe Bitcoin zamyka lukę w mempoolu
Bitcoin przechowywany za haszowanym adresem, format P2PKH, który wykorzystuje większość portfeli, jest już uważany za bezpieczny przed atakami kwantowymi. Problem pojawia się w momencie, gdy ktoś go wydaje.
Wysyłanie Bitcoina oznacza ujawnienie publicznego klucza portfela, a ten klucz jest wystawiony na działanie w mempoolu przez około dziesięć minut, które zajmuje potwierdzenie, dokładnie w oknie, które komputer kwantowy mógłby wykorzystać.
Levy stworzył Quantum Safe Bitcoin, aby zamknąć to okno bez dotykania zasad konsensusu. Schemat modyfikuje Binohash, technikę stworzoną przez twórcę BitVM, Robina Linusa, opakowując każdą transakcję w zagadkę proof-of-work, której bezpieczeństwo opiera się na funkcjach haszujących, które uważa się za odporne na ataki kwantowe, a nie na samym podpisie.
Levy po raz pierwszy opublikował to podejście w artykule z kwietnia, oceniając jego bezpieczeństwo na około 118 bitów według algorytmu Shora, mniej więcej połowę tej wartości według algorytmu Grovera, z szacowanym dodatkowym kosztem kilku setek dolarów w czasie GPU.
Pasuje do istniejącego limitu skryptów Bitcoina, więc nie jest potrzebny żaden soft fork, chociaż wymaga niestandardowego formatu transakcji, który zaakceptują tylko prywatne mempool, takie jak Slipstream. Szefowa fundacji MARA, Isabel Foxen Duke, określiła wydobycie transakcji jako rozwiązanie tymczasowe, a nie poparcie dla prywatnych mempool w dłuższej perspektywie.
„Nie wierzymy, że prywatne mempool są odpowiednim długoterminowym rozwiązaniem dla odporności Bitcoina na kwanty,” powiedziała, dodając, że MARA jest gotowa nadal wspierać Slipstream w przypadkach awaryjnych, podczas gdy sieć dąży do zmiany na poziomie konsensusu.
Levy przypisał Tomowi Giladi z StarkWare zasługi za zakończenie wykonania, opierając się na wcześniejszej pracy Linusa i Ethana Heilmana, ale ostrożnie nazwał wynik „dziwactwem badawczym, a nie prostym sposobem na to, aby Bitcoin stał się” gotowy na kwanty.
Dlaczego reszta branży ściga się w tym wyścigu
Pilność wynika z artykułu Google z początku tego roku, który wykazał, że wystarczająco potężny komputer kwantowy mógłby złamać klucze prywatne 1 000 najbogatszych portfeli Ethereum w mniej niż dziewięć dni, jak CryptoPotatodoniesiono w marcu.
Badacze z Project Eleven zwrócili uwagę na tę samą podatność na etapie mempool, którą celuje Quantum Safe Bitcoin, ostrzegając, że środki mogą zostać przechwycone z transakcji, zanim jeszcze zostanie ona zatwierdzona. Jednak programiści Bitcoina również pracują nad własnym rozwiązaniem, w tym propozycją o nazwie BIP-361, która zamrozi stare, podatne na kwanty adresy w etapach, zaczynając od nowych depozytów i ostatecznie blokując wypłaty.
Blockstream obrał inną drogę, uruchamiając podpisy post-kwantowe na swoim bocznym łańcuchu Liquid od kwietnia, aby użytkownicy mogli skorzystać z ochrony bez czekania na własną ścieżkę aktualizacji Bitcoina.
Źródło: CryptoPotato
