StarkWare Annuncia una Transazione Bitcoin Resistente ai Computer Quantistici
StarkWare ha annunciato che il ricercatore Avihu Levy ha testato con successo una transazione Bitcoin resistente ai computer quantistici sulla mainnet. La transazione ha speso un output di 10.000 satoshi nel blocco 964.199, senza alterare le regole di consenso di Bitcoin. StarkWare l’ha definita la prima transazione di questo tipo. Il blocco è stato estratto da MARA Pool, che ha ricevuto la transazione direttamente tramite il suo servizio Slipstream, poiché il formato non standard ha impedito ai nodi ordinari di trasmetterla attraverso il mempool pubblico.
Nathan Jeffay, portavoce di StarkWare, ha dichiarato che la transazione ha comportato un costo di circa 150-200 dollari in computazione e che il processo ha richiesto diverse ore.
Questa dimostrazione rappresenta un modo per proteggere un singolo output secondo le attuali regole di Bitcoin, ma a un costo computazionale e operativo significativo.
Come Funziona la Transazione Bitcoin Resistente ai Computer Quantistici di StarkWare
Il piano Quantum-Safe Bitcoin (QSB) di Levy, proposto per la prima volta ad aprile, combina firme monouso basate su hash con ricerche computazionali che legano l’autorizzazione a una transazione specifica. Questa costruzione è progettata per prevenire la contraffazione, anche nel caso in cui un computer quantistico sufficientemente potente riesca a violare la crittografia a curva ellittica utilizzata da Bitcoin.
A marzo, i ricercatori di Google hanno stimato che un computer quantistico sufficientemente potente potrebbe teoricamente derivare una chiave privata Bitcoin in un intervallo di tempo compreso tra nove e dodici minuti dopo che una chiave pubblica diventa visibile. Google ha avvertito che ciò potrebbe consentire a un attaccante di sostituire una transazione in attesa durante la finestra di conferma di Bitcoin. La proposta di Levy di aprile ha stimato che generare una transazione richiederebbe tra 75 e 150 dollari in computazione GPU; StarkWare ha fissato il costo della transazione completata intorno ai 150-200 dollari.
Il QSB si applica a singole transazioni Bitcoin, piuttosto che aggiornare la crittografia attraverso l’intera rete. Permette di spostare monete in un output con protezione aggiuntiva senza modificare il protocollo di Bitcoin, ma non protegge le monete le cui chiavi pubbliche sono state esposte prima della migrazione. In tal caso, un potenziale attaccante potrebbe avere il tempo di analizzare quelle chiavi prima che venga inviata una transazione protetta.
La classificazione non standard della transazione secondo la politica di relay predefinita di Bitcoin Core rappresenta una limitazione pratica. I nodi ordinari non propagano la transazione prima della conferma, quindi deve essere presentata direttamente a un miner cooperante tramite un servizio come Slipstream di MARA. Questo metodo richiede quindi transazioni preparate e accesso diretto ai miner.
Eli Ben-Sasson, CEO di StarkWare, ha dichiarato che il QSB fornisce una rete di sicurezza mentre vengono sviluppate le protezioni a livello di protocollo. La dimostrazione stabilisce una soluzione alternativa secondo le regole esistenti, piuttosto che modificare la crittografia sottostante di Bitcoin attraverso la rete.
L’Alternativa a Livello di Protocollo
Gli sviluppatori di Bitcoin stanno considerando separatamente proposte, tra cui BIP-360, un soft fork proposto che introdurrebbe un tipo di output Pay-to-Merkle-Root, rimuovendo la spesa del percorso chiave vulnerabile ai computer quantistici di Taproot. Questo approccio richiederebbe coordinamento e attivazione a livello di rete. Il QSB non attende un cambiamento di protocollo.
Il test sulla mainnet dimostra che le attuali regole di consenso di Bitcoin possono ospitare una forma di spesa resistente ai computer quantistici, mentre protezioni più ampie a livello di protocollo rimangono in fase di considerazione.
