Биткоин получил свою первую известную квантово-устойчивую транзакцию в мейннете сегодня, намайненную через приватный мемпул Slipstream от MARA с использованием метода под названием Quantum Safe Bitcoin, построенного Авиху Леви из StarkWare.
Она закрывает реальный пробел в том, как биткоин защищает средства в пути, не прося сеть изменить ни единого правила консенсуса, хотя даже люди за ней называют это временной мерой, а не исправлением.
Как Quantum-Safe Bitcoin закрывает пробел мемпула
Биткоин, удерживаемый за хешированным адресом, формат P2PKH, который используют большинство кошельков, уже считается безопасным от квантовых атак. Проблема появляется в момент, когда кто-то его тратит.
Отправка биткоина означает раскрытие публичного ключа кошелька, и этот ключ сидит открытым в мемпуле примерно десять минут, которые нужны для подтверждения, — именно то окно, которое квантовый компьютер мог бы эксплуатировать.
Леви построил Quantum Safe Bitcoin, чтобы закрыть это окно, не касаясь правил консенсуса. Схема модифицирует Binohash — технику от создателя BitVM Робина Линуса, оборачивая каждую транзакцию в головоломку proof-of-work, чья безопасность держится на хеш-функциях, которые, как считается, устойчивы к квантовым атакам, а не на самой подписи.
Леви впервые опубликовал подход в апрельской статье, поставив его безопасность на уровне около 118 бит по алгоритму Шора, примерно вдвое меньше по алгоритму Гровера, с оценочной дополнительной стоимостью в несколько сотен долларов GPU-времени.
Он вписывается в существующий лимит скрипта биткоина, так что soft fork не нужен, хотя он всё же требует нестандартного формата транзакции, который примут только приватные мемпулы вроде Slipstream. Глава MARA Foundation Изабель Фоксен Дюк представила майнинг транзакции как временную меру, а не одобрение приватных мемпулов на долгий срок.
«Мы не считаем приватные мемпулы подходящим долгосрочным решением для квантовой устойчивости биткоина», — сказала она, добавив, что MARA готова продолжать поддерживать Slipstream для аварийных случаев, пока сеть работает над изменением на уровне консенсуса.
Леви поставил в заслугу Тому Джилади из StarkWare завершение реализации, опираясь на более раннюю работу Линуса и Итана Хейлмана, но был осторожен, назвав результат «исследовательской причудой, а не прямым способом для биткоина стать» готовым к квантовому.
Почему остальная индустрия гонится за этим
Срочность восходит к статье Google ранее в этом году, которая обнаружила, что достаточно мощный квантовый компьютер мог бы взломать приватные ключи за 1000 самых богатых кошельков Ethereum менее чем за девять дней, как сообщал CryptoPotato в марте.
Исследователи из Project Eleven отметили ту же уязвимость на стадии мемпула, на которую нацелен Quantum Safe Bitcoin, предупредив, что средства могли бы быть перехвачены из транзакции ещё до её прохождения. Но у разработчиков биткоина тоже есть своё исправление в работе, включая предложение под названием BIP-361, которое заморозило бы старые, квантово-уязвимые адреса поэтапно, начиная с новых депозитов и в итоге блокируя выводы.
Blockstream пошла другим путём, запуская постквантовые подписи на своём сайдчейне Liquid с апреля, чтобы пользователи могли согласиться на защиту, не дожидаясь собственного пути обновления биткоина.
Источник: CryptoPotato
