Біткоїн отримав свою першу відому квантово-стійку транзакцію в мейннеті сьогодні, намайнену через приватний мемпул Slipstream від MARA з використанням методу під назвою Quantum Safe Bitcoin, побудованого Авіху Леві зі StarkWare.
Вона закриває реальну прогалину в тому, як біткоїн захищає кошти в дорозі, не просячи мережу змінити жодного правила консенсусу, хоча навіть люди за нею називають це тимчасовим заходом, а не виправленням.
Як Quantum-Safe Bitcoin закриває прогалину мемпула
Біткоїн, що утримується за хешованою адресою, формат P2PKH, який використовують більшість гаманців, уже вважається безпечним від квантових атак. Проблема з'являється в момент, коли хтось його витрачає.
Відправлення біткоїна означає розкриття публічного ключа гаманця, і цей ключ сидить відкритим у мемпулі приблизно десять хвилин, які потрібні для підтвердження, — саме те вікно, яке квантовий комп'ютер міг би експлуатувати.
Леві побудував Quantum Safe Bitcoin, щоб закрити це вікно, не торкаючись правил консенсусу. Схема модифікує Binohash — техніку від створювача BitVM Робіна Лінуса, обгортаючи кожну транзакцію в головоломку proof-of-work, чия безпека тримається на хеш-функціях, які, як вважається, стійкі до квантових атак, а не на самому підписі.
Леві вперше опублікував підхід у квітневій статті, поставивши його безпеку на рівні близько 118 біт за алгоритмом Шора, приблизно вдвічі менше за алгоритмом Ґровера, з оцінковою додатковою вартістю в кілька сотень доларів GPU-часу.
Він вписується в наявний ліміт скрипта біткоїна, тож soft fork не потрібен, хоча він усе ж вимагає нестандартного формату транзакції, який приймуть тільки приватні мемпули на кшталт Slipstream. Голова MARA Foundation Ізабель Фоксен Дюк представила майнінг транзакції як тимчасовий захід, а не схвалення приватних мемпулів на довгий строк.
«Ми не вважаємо приватні мемпули підходящим довгостроковим рішенням для квантової стійкості біткоїна», — сказала вона, додавши, що MARA готова продовжувати підтримувати Slipstream для аварійних випадків, поки мережа працює над зміною на рівні консенсусу.
Леві поставив у заслугу Тому Джіладі зі StarkWare завершення реалізації, спираючись на ранішу роботу Лінуса та Ітана Хейлмана, але був обережний, назвавши результат «дослідницькою примхою, а не прямим способом для біткоїна стати» готовим до квантового.
Чому решта індустрії женеться за цим
Терміновість сягає статті Google раніше цього року, яка виявила, що достатньо потужний квантовий комп'ютер міг би зламати приватні ключі за 1000 найбагатших гаманців Ethereum менш ніж за дев'ять днів, як повідомляв CryptoPotato у березні.
Дослідники з Project Eleven відзначили ту саму вразливість на стадії мемпула, на яку націлений Quantum Safe Bitcoin, попередивши, що кошти могли б бути перехоплені з транзакції ще до її проходження. Але в розробників біткоїна теж є своє виправлення в роботі, включно з пропозицією під назвою BIP-361, яка заморозила б старі, квантово-вразливі адреси поетапно, починаючи з нових депозитів і зрештою блокуючи виведення.
Blockstream пішла іншим шляхом, запускаючи постквантові підписи на своєму сайдчейні Liquid з квітня, щоб користувачі могли погодитися на захист, не чекаючи власного шляху оновлення біткоїна.
Джерело: CryptoPotato
