Starkware здійснила першу «квантово-безпечну» транзакцію bitcoin на мейннеті

Заголовок: Starkware повідомила, що перша «квантово-захищена» транзакція bitcoin була видобута на мейннеті — але це тимчасове рішення, а не виправлення Starkware — команда, що стоїть за Ethereum-рівнем 2 StarkNet — цього тижня оголосила, що успішно видобула те, що вона називає першою квантово-захищеною транзакцією bitcoin на мейннеті bitcoin. Експеримент перевіряє спосіб захисту коштів від майбутніх квантових атак без зміни правил консенсусу bitcoin. Що відбулося: - Дослідники Starkware реалізували «квантово-захищений bitcoin» (QSB) — техніку, розроблену дослідником Авіху Леві і перетворену на працюючу транзакцію мейннету інженером Томером Гіладі. - У дописі на корпоративному блозі Starkware написала: «Сьогодні на мейннеті bitcoin була видобута квантово-захищена транзакція, яка витримує атаки з боку супротивника з працюючим квантовим комп’ютером. Власники bitcoin тепер мають спосіб перемістити кошти на зберігання, яке квантовий комп’ютер не зможе відкрити». Чому це важливо: - Bitcoin зараз залежить від криптографії на основі еліптичних кривих. Достатньо потужний квантовий комп’ютер, що використовує алгоритм Шора, теоретично може відновити приватні ключі з відкритих ключів і вкрасти кошти. - Захист протоколу в цілому, ймовірно, вимагатиме зміни консенсусу — м’якого форку (зворотно сумісного) або жорсткого форку (несумісного), що є політично та технічно складним. Starkware представляє QSB як практичний інструмент для захисту окремих коштів зараз, не чекаючи оновлення мережі. Як працює QSB (технічні деталі): - QSB додає другий замок до транзакції на основі хеш-функцій (які сьогодні вважаються більш стійкими до квантових атак, ніж еліптичні криві). - Метод використовує «граундінг підпису»: інтенсивні обчислення поза мережею шукають хеш транзакції, який bitcoin прийме як правильно сформатований підпис. Після знаходження транзакція містить хеш-замок, що стійкий до відновлення ключа квантовим комп’ютером. - Важливо: QSB не змінює правил bitcoin; вона створює транзакції, які є дійсними за поточними правилами, але додають додатковий, квантово-стійкий шар захисту. Обмеження та застереження: - Starkware підкреслює, що QSB — не лікування на рівні протоколу: вона захищає конкретні транзакції, але не робить сам bitcoin квантово-безпечним. - Вона не може захистити адреси, відкриті ключі яких вже оприлюднені (наприклад, повторно використані адреси). - Поточна реалізація вимагає надсилання транзакцій безпосередньо майнерам, а не через стандартну передачу через mempool. - Генеральний директор Starkware Елі Бен-Сасон та інші підкреслюють, що це тимчасове рішення, а м’який форк залишається бажаною довгостроковою стратегією: «Я все ще хочу, щоб bitcoin обрав м’який форк, і очікую, що ми його отримаємо», — сказав Бен-Сасон. Він додав, що експеримент має підкреслити необхідність серйозно ставитися до м’яких форків до того, як квантовий загроза стане реальним. Контекст і терміновість: - Турбота щодо квантової вразливості зростає: у червні консультативна рада Coinbase з квантових питань оценила, що приблизно 7 мільйонів BTC можуть бути під загрозою через повторне використання адрес і оприлюднення відкритих ключів. - Starkware сподівається, що QSB надасть переконання у тому, що окремі кошти можна захистити негайно, а також спонукатиме до ширшого заходу для реалізації захисту на рівні протоколу. Прийняття погляду: Цей етап демонструє розумний і практичний спосіб посилення окремих коштів bitcoin проти майбутнього квантового супротивника без зміни правил консенсусу. Але це не панацея — справжнє розв’язання, яке хочуть багато експертів, залишається координованим оновленням протоколу (ймовірно, м’яким форком), щоб додати квантову стійкость по всьому мережевому ресурсу. Експеримент Starkware — це корисне тимчасове розв’язання і заклик діяти до того, як проблема стане терміновою.