StarkWare testar kvantmotståndskraftig Bitcoin-transaktion
StarkWare meddelade att forskaren Avihu Levy har testat en experimentell kvantmotståndskraftig Bitcoin-transaktion på mainnet. Transaktionen, som spenderade en utgång på 10 000 satoshi i block 964 199, genomfördes utan att ändra Bitcoins konsensusregler. StarkWare beskrev detta som den första transaktionen av sitt slag. MARA Pool grävde blocket efter att ha mottagit transaktionen direkt genom sin Slipstream-tjänst, eftersom det icke-standardiserade formatet innebar att vanliga noder inte skulle vidarebefordra den genom den offentliga mempoolen. StarkWares talesperson Nathan Jeffay uppgav att transaktionen kostade mellan 150 och 200 dollar i beräkning, och att processen tog flera timmar. Demonstrationen visar ett sätt att skydda en enskild utgång under Bitcoins nuvarande regler, men till en betydande kostnad i beräkning och drift.
Hur StarkWares kvantmotståndskraftiga Bitcoin-transaktion fungerar
Levy’s Quantum-Safe Bitcoin (QSB) schema, som först föreslogs i april, kombinerar hash-baserade engångssignaturer med beräkningssökningar som binder auktorisation till en specifik transaktion. Konstruktionen är avsedd att förhindra förfalskning även om en tillräckligt kapabel kvantdator skulle bryta den elliptiska kurvans kryptografi som används av Bitcoin. I mars uppskattade Google-forskare att en tillräckligt kapabel kvantdator teoretiskt skulle kunna härleda en Bitcoin privat nyckel nio till tolv minuter efter att en offentlig nyckel blivit synlig. Google påpekade att detta skulle kunna tillåta en angripare att ersätta en pågående transaktion under Bitcoins bekräftelsefönster. Levys april-förslag uppskattade att genereringen av en transaktion skulle kräva mellan 75 och 150 dollar i GPU-beräkning; StarkWare satte kostnaden för den fullständiga transaktionen till omkring 150 till 200 dollar. QSB tillämpas på individuella Bitcoin-transaktioner snarare än att uppgradera kryptografi över hela nätverket. Det möjliggör att mynt kan flyttas till en utgång med ytterligare skydd utan att ändra Bitcoin-protokollet, men det skyddar inte mynt vars offentliga nycklar exponerades före migrationen. I sådana fall skulle en potentiell angripare kunna ha tid att analysera dessa nycklar innan en skyddad transaktion skickas.
Transaktionens icke-standardklassificering under Bitcoin Cores standard vidarebefordringspolicy utgör en praktisk begränsning. Vanliga noder sprider inte transaktionen före bekräftelse, vilket innebär att den måste skickas direkt till en samarbetande miner genom en tjänst som MARAs Slipstream. Metoden kräver därför förberedda transaktioner och direkt åtkomst till miner. StarkWares VD Eli Ben-Sasson sa att QSB erbjuder ett skyddsnät medan protokollnivåskydd utvecklas. Demonstrationen etablerar en lösning under de befintliga reglerna, snarare än att ändra Bitcoins underliggande kryptografi över nätverket.
Protokollnivåalternativet
Bitcoin-utvecklare överväger separat förslag, inklusive BIP-360, ett föreslaget mjukt gaffel som skulle introducera en Pay-to-Merkle-Root utgångstyp samtidigt som den tar bort Taproots kvant-sårbara nyckelvägsspend. Denna metod skulle kräva nätverksomfattande samordning och aktivering. QSB väntar inte på en protokolländring. Mainnet-testet visar att Bitcoins befintliga konsensusregler kan rymma en form av kvantmotståndskraftig utgift, medan bredare protokollnivåskydd fortfarande övervägs.
