Сегодня в мейннете была зафиксирована первая известная квантово-устойчивая транзакция bitcoin, добытая через частый mempool MARA с использованием метода Quantum Safe Bitcoin, разработанного Avihu Levy из StarkWare.
Это закрывает реальный пробел в защите средств Bitcoin при переводе, не требуя от сети изменения ни одного правила консенсуса, хотя даже создатели называют это временной мерой, а не решением.
Как квантово-безопасный bitcoin закрывает пробел в mempool
Bitcoin, хранящийся за хешированным адресом в формате P2PKH, который используется большинством кошельков, уже считается защищенным от квантовых атак. Проблема возникает сразу же после его траты.
Отправка bitcoin означает раскрытие публичного ключа кошелька, и этот ключ остается открытым в mempool примерно десять минут — то есть ровно столько времени, сколько нужно квантовому компьютеру для эксплуатации.
Леви создал Quantum Safe Bitcoin, чтобы закрыть этот промежуток времени, не затрагивая правила консенсуса. Схема модифицирует Binohash — технику от создателя BitVM Робина Линуса, оборачивая каждую транзакцию в головоломку с доказательством выполнения работы, безопасность которой основана на хеш-функциях, считающихся устойчивыми к квантовым атакам, а не на самой подписи.
Леви впервые опубликовал этот подход в апрельской статье, оценив его безопасность примерно в 118 бит при использовании алгоритма Шора, примерно вдвое меньше при использовании алгоритма Гровера, с дополнительной стоимостью в несколько сотен долларов на GPU.
Он укладывается в существующий лимит сценариев Bitcoin, поэтому не требуется мягкий форк, хотя и требует нестандартного формата транзакции, который будут принимать только частные mempools, такие как Slipstream. Глава MARA Foundation Изабель Фоксен Дюк описала майнинг этой транзакции как временное решение, а не как поддержку частных mempools в долгосрочной перспективе.
«Мы не считаем частенные mempools подходящим долгосрочным решением для квантовой устойчивости bitcoin», — сказала она, добавив, что MARA готова продолжать поддерживать Slipstream для случаев экстренного доступа, пока сеть работает над изменением на уровне консенсуса.
Леви приписал Тому Гилади из StarkWare завершение выполнения, опираясь на более раннюю работу Линуса и Эйthan Хейлмана, но аккуратно назвал результат «исследовательской особенностью, а не прямым способом сделать bitcoin квантово-готовым».
Почему весь остальной рынок спешит в этом направлении
Срочность связана с исследованием Google, опубликованным в начале этого года, которое показало, что достаточно мощный квантовый компьютер может взломать частные ключи, лежащие в основе 1000 самых богатых кошельков ethereum, менее чем за девять дней, как сообщило CryptoPotato в марте.
Исследователи из Project Eleven выявили ту же уязвимость на этапе mempool, на которую нацелен Quantum Safe Bitcoin, предупредив, что средства могут быть перехвачены еще до подтверждения транзакции. Однако разработчики Bitcoin также работают над собственным решением, включая предложение под названием BIP-361, которое будет замораживать старые, уязвимые к квантовым атакам адреса поэтапно, начиная с новых депозитов и в конечном итоге блокируя выводы.
Blockstream выбрала другой путь, запустив постквантовые подписи на своей сторонней цепочке Liquid с апреля, чтобы пользователи могли добровольно включить защиту, не дожидаясь обновления самой Bitcoin.
Пост Первая квантово-устойчивая транзакция bitcoin подтверждена на мейннете без изменения протокола появился первым на CryptoPotato.