Innledning
En kvante-resistent Bitcoin-transaksjon ved hjelp av Starkware-forsker Avihu Levys QSB-metode har blitt mined på mainnet uten behov for en soft fork eller endringer i Bitcoins konsensusregler. Eksperimentet tilbyr et opt-in forsvar mot fremtidige kvanteangrep, selv om det fortsatt er kostbart, ikke-standardisert og langt fra en nettverksomfattende løsning.
Transaksjonen
Bitcoin bestod en uvanlig kvante-databehandlingstest: å beskytte en transaksjon uten å endre Bitcoin selv. Den 26. august ble en transaksjon ved hjelp av Avihu Levys Quantum-Safe Bitcoin (QSB) konstruksjon mined på Bitcoin mainnet. Starkware beskrev det som den første post-kvante-resistente Bitcoin-transaksjonen utført under nettverkets eksisterende konsensusregler.
«I går kveld sendte vi inn den første QSB-transaksjonen på Bitcoin mainnet,» sa Starknet Foundations visepresident for vekst, Damo, under en keynote på Bitcoin Asia. «Det krevde ingen soft forks, ingen hard forks, og ingen oppgraderinger av kjernprotokollen.»
Transaksjonen brukte en utgang på 10 000 satoshi og ble mined gjennom MARA Foundations Slipstream-tjeneste, ettersom dens ikke-standardiserte format normalt ikke ville spre seg gjennom Bitcoins offentlige mempool.
Risikoen for kvanteangrep
Bitcoin-bruken avhenger av elliptisk kurve-kryptografi, som kan bli sårbar for tilstrekkelig kraftige kvantecomputere som kjører Shors algoritme. Risikoen blir spesielt viktig når en offentlig nøkkel er eksponert. En kvanteangriper kan teoretisk utlede den tilsvarende private nøkkelen og forsøke å omdirigere midler før en legitim transaksjon bekreftes.
QSB-løsningen
QSB nærmer seg problemet på en annen måte. Levys design legger til en kvante-resistent utgiftsbetingelse basert på hash-funksjoner og bruker en teknikk kjent som signaturgrinding. Mye av det beregningsmessige arbeidet skjer offchain før transaksjonen sendes ut. Mainnet-testen krevde angivelig timer med GPU-beregning og kostet omtrent $150 til $200.
Levy publiserte først forskningen i april, før Starkware-ingeniør Tomer Giladi hjalp med å bringe konstruksjonen til en fungerende mainnet-transaksjon. Levy krediterte også tidligere arbeid av BitVM-skaper Robin Linus og forsker Ethan Heilman.
Begrensninger og fremtidige perspektiver
Resultatet gjør ikke Bitcoin selv kvante-resistent. QSB forblir opt-in, og midler må flyttes inn i den beskyttede konstruksjonen før de trues. Det kan ikke gjenopprette tapte mynter eller beskytte midler hvis offentlige nøkler allerede har vært eksponert lenge nok til at en fremtidig kvanteangriper kan målrette dem.
Starkware CEO Eli Ben-Sasson fortsetter også å favorisere en protokollnivå-løsning. «Jeg ønsker fortsatt at Bitcoin skal velge å gjøre en soft fork, og jeg forventer at vi vil få en,» sa han. «Det dagens vellykkede transaksjon tilbyr Bitcoin, er en trygghet om at beholdninger kan beskyttes før det skjer.»
For Bitcoin betyr denne distinksjonen noe. QSB avgjør ikke debatten om kvante-migrasjon, men det viser at innehavere kan ha en nødvei før konsensusomfattende beskyttelser er klare. Bitmine-styreleder Tom Lee advarte om at Bitcoin mangler konsensus om hvordan man skal håndtere fremtidige kvante-databehandlingstrusler, i motsetning til andre rivaliserende nettverk.
