Starkware провела первую «квантово-безопасную» транзакцию bitcoin на мейннете

Заголовок: Starkware сообщает, что первая «квантово-устойчивая» транзакция bitcoin была добыта на мейннете — но это временное решение, а не исправление Starkware — команда, стоящая за слоем 2 Ethereum StarkNet — объявила на этой неделе, что ей удалось успешно добыть то, что она называет первой квантово-устойчивой транзакцией bitcoin на мейннете bitcoin. Эксперимент проверяет способ защиты монет от будущих квантовых атак без изменения правил консенсуса bitcoin. Что произошло: - Исследователи Starkware реализовали «квантово-устойчивый bitcoin» (QSB) — технику, разработанную исследователем Авиху Леви и превращённую в рабочую транзакцию на мейннете инженером Томером Гилади. - В посте на корпоративном блоге Starkware написала: «Сегодня на мейннете bitcoin была добыта квантово-устойчивая транзакция, которая устойчива к противнику, использующему работающий квантовый компьютер. Владельцы bitcoin теперь имеют способ перемещать монеты в хранилище, которое квантовый компьютер не сможет открыть». Почему это важно: - В настоящее время bitcoin полагается на эллиптическую криптографию. Достаточно мощный квантовый компьютер, использующий алгоритм Шора, теоретически может восстановить закрытые ключи из открытых ключей и украсть средства. - Защита всего протокола, вероятно, требует изменения консенсуса — мягкий форк (обратно совместимый) или жёсткий форк (несовместимый), которые являются политически и технически сложными. Starkware представляет QSB как практический инструмент для защиты индивидуальных активов прямо сейчас, без ожидания обновления сети. Как работает QSB (технические детали): - QSB добавляет второй замок к транзакции на основе хеш-функций (которые сегодня считаются более устойчивыми к квантовым атакам, чем эллиптические кривые). - Метод использует «подбор подписи»: интенсивные вычисления вне сети ищут хеш транзакции, который bitcoin примет как правильно сформатированную подпись. Как только он найден, транзакция включает хеш-основанный замок, устойчивый к восстановлению ключей с помощью квантовых вычислений. - Важно: QSB не изменяет правила bitcoin; он создаёт транзакции, которые действительны в рамках текущих правил, но добавляют дополнительный, квантово-устойчивый уровень защиты. Ограничения и оговорки: - Starkware подчёркивает, что QSB не является решением на уровне протокола: он защищает конкретные транзакции, но не делает сам bitcoin квантово-устойчивым. - Он не может защитить адреса, открытые ключи которых уже раскрыты (например, повторно используемые адреса). - Текущая реализация требует отправки транзакций напрямую майнерам, а не через стандартную передачу через mempool. - Генеральный директор Starkware Эли Бен-Сасон и другие подчёркивают, что это временное решение, а предпочтительным долгосрочным решением остаётся мягкий форк: «Я всё ещё хочу, чтобы bitcoin выбрал мягкий форк, и я ожидаю, что он будет реализован», — сказал Бен-Сасон. Он добавил, что эксперимент должен подчеркнуть необходимость серьёзно заняться мягкими форками до того, как квантовые угрозы станут реальностью. Контекст и срочность: - Опасения по поводу уязвимости перед квантовыми атаками растут: в июне консультативный совет по квантовым технологиям Coinbase оценил, что примерно 7 миллионов BTC могут быть раскрыты из-за повторного использования адресов и раскрытых открытых ключей. - Starkware надеется, что QSB обеспечит уверенность в том, что индивидуальные средства можно защитить немедленно, а также стимулирует более широкие действия по внедрению защит на уровне протокола. Итог: Этот этап демонстрирует изобретательный и практичный способ укрепить конкретные активы bitcoin против будущего квантового противника без изменения правил консенсуса. Но это не панацея — реальное решение, которого хотят многие эксперты, остаётся согласованным обновлением протокола (скорее всего, мягким форком), чтобы добавить квантовую устойчивость по всей сети. Эксперимент Starkware — полезное временное решение и призыв к действию до того, как проблема станет срочной.