Czy Bitcoin jest już odporny na komputery kwantowe? Jedna transakcja wskazuje częściowo

StarkWare ogłosił w środę, iż dokonano pierwszej w historii transakcji Bitcoin (BTC) odpornej na ataki kwantowe na działającej sieci.

Dane on-chain pokazują, iż transakcja wydała 10 000 satoshi, o wartości około 8 USD przy obecnych cenach, i zapłaciła opłatę 5179 satoshi.

Śledź nas na X, aby być na bieżąco z najnowszymi wiadomościami

Jak działa odporna na kwanty transakcja Bitcoin

Quantum-Safe Bitcoin (QSB) dołącza blokadę opartą na skrócie obok podpisu krzywej eliptycznej, który normalnie chroni wyjście Bitcoin. Algorytm Shora, technika kwantowa pozwalająca wywnioskować klucze prywatne z publicznych, nie potrafi łamać funkcji skrótu.

Badacz StarkWare, Avihu Levy, opublikował metodę QSB w kwietniu. Metoda wykorzystuje technikę mielania podpisu, co pozwala uzyskać istotny podpis Bitcoin bez klucza prywatnego.

Nadawca rozwiązuje hashe poza blockchainem, aż transakcja wydania stanowi hash będący poprawnie sformatowanym podpisem.

Ochronę zapewnia wtedy trudność odwrócenia funkcji skrótu, a nie zachowanie tajności klucza prywatnego. Technika opiera się na Binohash, opracowanym przez Robina Linusa, twórcę BitVM.

MARA Pool wydobył transakcję w bloku 964 199. Zadziałała pojedyncza konstrukcja, a nie aktualizacja. Sam protokół Bitcoin pozostał bez zmian.

Czego nie potrafi metoda QSB

StarkWare twierdzi, iż metoda nie czyni Bitcoina odpornym na ataki kwantowe. Trzy ograniczenia zawężają, co faktycznie chroni wydanie.

Pierwsze ograniczenie to wcześniejsze ujawnienie. Adres, którego klucz publiczny jest już widoczny on-chain, nie zyskuje nic, bo przeciwnik z komputerem kwantowym może wyprowadzić odpowiedni klucz prywatny.

Drugi problem to migracja. Monety trafiają na wyjście zabezpieczone skrótem przez transakcję podpisaną zwykłą metodą, co ujawnia klucz publiczny adresu wysyłającego. Wyjście wydane w środę zasiliła w lipcu właśnie taka transakcja.

Trzecie ograniczenie to dostarczenie. Transakcje QSB używają niestandardowych formatów, więc zwykłe nody nie przekazują ich dalej, a usługę routingu do górnika zapewnia Slipstream MARA.

Koszty dodatkowo zwiększają ograniczenia. Repozytorium Levy’ego szacuje koszt obliczeń offchain na 75–150 USD, a StarkWare opisał tę transakcję jako kosztującą kilkaset USD.

Ludzie przez długi czas zakładali, iż ochrona Bitcoina przed przeciwnikiem z komputerem kwantowym wymaga zmiany protokołu Bitcoin. Dziś widać, iż jest inaczej. Soft fork pozostaje lepszą opcją na dłuższą metę, co StarkWare zawsze podkreślał, jednak nie jest już jedynym rozwiązaniem.

Bitcoin nie przyjął jeszcze rozwiązania na poziomie protokołu i środowa transakcja tego nie zmienia.

Zasubskrybuj nasz kanał YouTube, aby zobaczyć wypowiedzi i analizy ekspertów oraz dziennikarzy

BeInCrypto Polska - Czy Bitcoin jest już odporny na komputery kwantowe? Jedna transakcja wskazuje częściowo