Kvantresistent Bitcoin-transaktion genomförd
En kvantresistent bitcoin-transaktion har genomförts på mainnet med hjälp av Starkware-forskaren Avihu Levys QSB-metod, utan att det krävdes en mjuk gaffel eller förändringar av Bitcoins konsensusregler. Experimentet erbjuder ett opt-in försvar mot framtida kvantattacker, även om det fortfarande är kostsamt, icke-standardiserat och långt ifrån en nätverksomfattande lösning.
Transaktionen och dess betydelse
Bitcoin klarade ett ovanligt kvantberäkningstest: att skydda en transaktion utan att förändra Bitcoin själv. Den 26 augusti genomfördes en transaktion med hjälp av Levys Quantum-Safe Bitcoin (QSB)-konstruktion på Bitcoin mainnet. Starkware beskrev det som den första post-kvantresistenta bitcoin-transaktionen som genomfördes under nätverkets befintliga konsensusregler.
”I går kväll skickade vi in den första QSB-transaktionen på Bitcoin mainnet,” sa Damo, vice ordförande för tillväxt på Starknet Foundation, under en huvudtal på Bitcoin Asia. ”Det krävde inga mjuka gafflar, inga hårda gafflar och inga uppgraderingar av kärnprotokollet.”
Transaktionen använde en utgång på 10 000 satoshi och genomfördes via MARA Foundations Slipstream-tjänst, eftersom dess icke-standardiserade format normalt inte skulle spridas genom Bitcoins offentliga mempool.
Risker med kvantdatorer
Bitcoin-användning bygger på elliptisk kurv-kryptografi, som kan bli sårbar för tillräckligt kraftfulla kvantdatorer som kör Shors algoritm. Risken blir särskilt viktig när en offentlig nyckel exponeras. En kvantangripare skulle teoretiskt kunna härleda den motsvarande privata nyckeln och försöka omdirigera medel innan en legitim transaktion bekräftas.
QSB:s lösning
QSB närmar sig problemet på ett annat sätt. Levys design lägger till ett kvantresistent utgiftsvillkor baserat på hash-funktioner och använder en teknik som kallas signaturmalning. Mycket av det beräkningsarbete som krävs sker offchain innan transaktionen sänds ut. Mainnet-testet krävde rapporterat timmar av GPU-beräkning och kostade mellan 150 och 200 dollar.
Levy publicerade först forskningen i april, innan Starkware-ingenjören Tomer Giladi hjälpte till att få konstruktionen till en fungerande mainnet-transaktion. Levy krediterade också tidigare arbete av BitVM-skaparen Robin Linus och forskaren Ethan Heilman.
Framtiden för kvantresistens
Resultatet gör inte bitcoin själv kvantresistent. QSB förblir opt-in, och medel måste flyttas till den skyddade konstruktionen innan de hotas. Det kan inte återhämta förlorade mynt eller skydda medel vars offentliga nycklar redan har exponerats tillräckligt länge för att en framtida kvantangripare ska kunna rikta in sig på dem.
Starkware-VD:n Eli Ben-Sasson fortsätter också att förespråka en protokollnivålösning. ”Jag vill fortfarande att Bitcoin ska välja att göra en mjuk gaffel, och jag förväntar mig att vi kommer att få en,” sa han. ”Vad dagens framgångsrika transaktion erbjuder bitcoin är en försäkran om att innehav kan skyddas innan det händer.”
För bitcoin är den distinktionen viktig. QSB löser inte debatten om kvantmigration, men det visar att innehavare kan ha en nödlösning innan konsensusomfattande skydd är redo. Bitmine-ordförande Tom Lee varnade för att bitcoin saknar konsensus om hur man ska hantera framtida kvantberäkningshot, till skillnad från andra rivaliserande nätverk.
