Bitcoin Magazine
Форк не требуется: только что состоялась первая квантово-безопасная транзакция биткоина
Стоит ли управляющим фондами, работающим с биткоином, беспокоиться об угрозе квантовых вычислений?
Короткий ответ — да, но есть время подготовиться, и решения уже находятся.
Одно из них? Постквантовые транзакции биткоина в мейннете. И первая случилась на этой неделе благодаря Starknet Foundation.
Выступая на Bitcoin Asia в Гонконге в четверг, Дэмиан Чен, вице-президент по росту в Starknet Foundation, продемонстрировал, как средства, уязвимые к будущим квантовым атакам, могут быть защищены без требования общесетевого форка, благодаря последнему решению компании.
«Это монументальный момент», — сказал Чен. «Это первая постквантово-устойчивая транзакция биткоина в мейннете биткоина сегодня. Она не потребовала soft forks; она не потребовала hard forks; она не потребовала обновлений основного протокола, и она вживую сегодня.»
Транзакция случилась с использованием метода, созданного исследователем StarkWare Авиху Леви. Он работает так: транзакции биткоина сидят ненадолго в публичной очереди перед подтверждением. В течение этого окна они раскрывают криптографический материал, который достаточно мощный квантовый компьютер мог бы использовать, чтобы подделать подпись и украсть средства до того, как транзакция подтверждена.
Но вместо принятия первой валидной подписи его метод генерирует миллионы кандидатов подписи, пока не найдёт одну со специфическим структурным свойством, которое не раскрывает тот уязвимый материал, ожидая в мемпуле.
Этот «перебор подписи» намеренно вычислительно дорог — единичная транзакция занимает часы для производства — но эта стоимость и есть то, что делает его устойчивым к квантовым сокращениям.
Продвигая квантово-безопасные транзакции биткоина — прозванные «QSB» — институциям, Чен сказал, что даже если у атакующих есть приватные ключи фонда, они не смогли бы сделать мошеннический перевод.
«QSB вводит новую хеш-авторизацию, и так атакующий с достаточно способным компьютером, даже если у него есть ваш раскрытый публичный ключ, даже если он выведет ваш приватный ключ из вашего публичного ключа, даже если он попытается использовать это, чтобы авторизовать трату для перемещения ваших монет из вашего кошелька, этих вещей недостаточно для него, чтобы сделать это», — сказал он.
Стоит отметить, что обычные узлы биткоина в настоящее время не распознают этот нестандартный формат транзакции, так что она не могла попасть в публичный мемпул и вместо этого должна была быть передана прямо майнеру, готовому её принять — с сервисом Slipstream майнинговой компании MARA, ставшим тем, кто намайнил QSB-транзакцию.
Квантовые исследователи предупреждали, что придёт время, когда ПО биткоина — которое лежит в основе крупнейшей и сильнейшей компьютерной сети в мире — нужно будет обновить, чтобы справиться с квантовыми вычислениями.
Хотя некоторые крипто-VC фирмы призывали к действию, топ-разработчики биткоина утверждали, что многие из сегодняшних квантовых компьютеров имеют ограниченные возможности и продемонстрировали лишь тривиальные вычисления.
Всё же они отметили, что их развитие могло бы прийти неожиданно — прямо как достижения с искусственным интеллектом — и начали разрабатывать некоторые решения.
Чен добавил: «Вопрос для меня никогда не был в том, когда прибудет квантовое. Мы все знаем, что квантовое прибудет на каком-то этапе, но вопрос для меня всегда был в том, сколько времени займёт для вас быть готовым, когда квантовое действительно прибудет?»
Этот пост Форк не требуется: только что состоялась первая квантово-безопасная транзакция биткоина впервые появился на Bitcoin Magazine и написан Мэтью Ди Сальво.
Источник: BitcoinMagazine
