Квантово-устойчивая транзакция Bitcoin от StarkWare
Компания StarkWare сообщила, что исследователь Авиху Леви протестировал экспериментальную квантово-устойчивую транзакцию Bitcoin на основной сети. По информации, транзакция потратила выход в 10,000 сатоши в блоке 964,199, не изменяя правила консенсуса Bitcoin. StarkWare охарактеризовала это как первую транзакцию подобного рода.
Пул MARA добыла блок после получения транзакции напрямую через свою службу Slipstream, поскольку нестандартный формат означал, что обычные узлы не могли передать её через публичный мемпул. Представитель StarkWare Натан Джеффай сообщил, что транзакция обошлась в 150-200 долларов США за вычисления, и StarkWare отметила, что процесс занял несколько часов. Эта демонстрация показывает способ защиты одного выхода в рамках текущих правил Bitcoin, но с высокими вычислительными и операционными затратами.
Как работает квантово-устойчивая транзакция
Схема квантово-устойчивого Bitcoin (QSB), впервые предложенная в апреле, сочетает одноразовые подписи на основе хеширования с вычислительными поисками, которые связывают авторизацию с конкретной транзакцией. Эта конструкция предназначена для предотвращения подделки, даже если достаточно мощный квантовый компьютер сможет сломать эллиптическую кривую криптографии, используемой в Bitcoin.
В марте исследователи Google оценили, что достаточно мощный квантовый компьютер теоретически может вывести приватный ключ Bitcoin за девять-двенадцать минут после того, как публичный ключ станет видимым. Google заявила, что это может позволить злоумышленнику заменить ожидающую транзакцию в течение окна подтверждения Bitcoin. Предложение Леви в апреле оценивало, что генерация транзакции потребует 75-150 долларов США на вычисления с использованием GPU; StarkWare оценил стоимость завершенной транзакции в 150-200 долларов США.
QSB применяется к отдельным транзакциям Bitcoin, а не к обновлению криптографии по всей сети. Это позволяет перемещать монеты в выход с дополнительной защитой, не изменяя протокол Bitcoin, но не защищает монеты, чьи публичные ключи были раскрыты до миграции. В этом случае потенциальный злоумышленник может успеть проанализировать эти ключи до отправки защищенной транзакции.
Нестандартная классификация транзакции в соответствии с политикой реле по умолчанию Bitcoin Core является практическим ограничением. Обычные узлы не распространяют транзакцию до подтверждения, поэтому она должна быть отправлена напрямую к сотрудничающему майнеру через службу, такую как Slipstream от MARA.
Таким образом, метод требует подготовки транзакций и прямого доступа к майнеру. Генеральный директор StarkWare Эли Бен-Сассон заявил, что QSB предоставляет страховочную сеть, пока разрабатываются протокольные уровни защиты. Демонстрация устанавливает обходной путь в рамках существующих правил, не изменяя основную криптографию Bitcoin по всей сети.
Альтернатива на уровне протокола
Разработчики Bitcoin отдельно рассматривают предложения, включая BIP-360, предложенный софт-форк, который введет тип выхода Pay-to-Merkle-Root, удаляя уязвимый для квантовых атак ключевой путь Taproot. Этот подход потребует координации и активации по всей сети. QSB не ждет изменения протокола.
Тест на основной сети показывает, что существующие правила консенсуса Bitcoin могут вместить одну форму квантово-устойчивых расходов, в то время как более широкие протокольные уровни защиты остаются на рассмотрении.
