V hlavní síti byla vytěžena kvantově odolná bitcoinová transakce využívající metodu QSB, kterou vyvinul výzkumník společnosti Starkware Avihu Levy, a to bez nutnosti soft forku či změn v konsensuálních pravidlech bitcoinu. Tento experiment nabízí volitelnou ochranu před budoucími kvantovými útoky, i když je stále nákladný, nestandardní a zdaleka nepředstavuje řešení pro celou síť.
Společnost Starkware vytěžila v hlavní síti bitcoinovou transakci zabezpečenou proti kvantovým útokům
NAPSAL
SDÍLET
Hlavní body
- Metoda QSB společnosti Starkware provedla 26. srpna kvantově bezpečnou bitcoinovou transakci bez jakýchkoli změn v konsensu.
- Bitcoin získává volitelnou ochranu proti kvantovým útokům, ale metoda QSB stála 150–200 dolarů a vyžadovala několik hodin výpočetního výkonu grafické karty.
- Společnost Starkware i po testu QSB stále usiluje o soft fork bitcoinu; odhalené klíče představují pro síť riziko.
Starkware ukazuje, že bitcoin může přidat kvantovou ochranu bez forku
Bitcoin prošel neobvyklým testem kvantového výpočtu: ochrana transakce bez změny samotného bitcoinu.
26. srpna byla v hlavní síti bitcoinu vytěžena transakce využívající konstrukci Quantum-Safe Bitcoin (QSB) výzkumníka Avihu Levyho. Společnost Starkware ji popsala jako první transakci bitcoinu odolnou proti kvantovým útokům, která byla provedena v rámci stávajících konsensuálních pravidel sítě.
„Včera v noci jsme odeslali první transakci QSB v hlavní síti bitcoinu,“ uvedl Damo, viceprezident pro růst nadace Starknet Foundation, během úvodního projevu na konferenci Bitcoin Asia. „Nevyžadovalo to žádné soft forky, žádné hard forky ani žádné aktualizace základního protokolu.“
Transakce utratila výstup o hodnotě 10 000 satoshi a byla vytěžena prostřednictvím služby Slipstream nadace MARA Foundation, protože její nestandardní formát by se za normálních okolností nešířil veřejným mempoolem bitcoinu.
QSB nahrazuje riziko spojené s podpisem zabezpečením založeným na hashových hodnotách
Utrácení bitcoinů se opírá o kryptografii založenou na eliptických křivkách, která by mohla být v budoucnu zranitelná vůči dostatečně výkonným kvantovým počítačům využívajícím Shorův algoritmus.
Toto riziko nabývá na významu zejména v případě, že dojde k odhalení veřejného klíče. Kvantový útočník by teoreticky mohl odvodit odpovídající soukromý klíč a pokusit se přesměrovat prostředky ještě před potvrzením legitimní transakce.
QSB k tomuto problému přistupuje jinak. Levyho návrh přidává kvantově odolnou podmínku pro utrácení založenou na hashových funkcích a využívá techniku známou jako „signature grinding“. Velká část výpočetní práce se odehrává mimo blockchain ještě před odesláním transakce.
Test v mainnetu údajně vyžadoval hodiny výpočtů na GPU a stál přibližně 150 až 200 dolarů.
Levy poprvé zveřejnil svůj výzkum v dubnu, než mu inženýr společnosti Starkware Tomer Giladi pomohl tuto konstrukci převést do funkční transakce v mainnetu. Levy také ocenil dřívější práci tvůrce BitVM Robina Linuse a výzkumníka Ethana Heilmana.
Důkaz koncepce není kvantovým řešením pro bitcoin
Tento výsledek sám o sobě nezajišťuje, že by bitcoin byl odolný vůči kvantovým útokům.
QSB zůstává volitelnou funkcí a prostředky je nutné přesunout do chráněné konstrukce ještě předtím, než budou ohroženy. Nelze pomocí něj obnovit ztracené coiny ani ochránit prostředky, jejichž veřejné klíče již byly odhaleny dostatečně dlouho na to, aby se na ně mohl zaměřit budoucí kvantový útočník.
Generální ředitel společnosti Starkware Eli Ben-Sasson rovněž nadále upřednostňuje řešení na úrovni protokolu.
„Stále si přeji, aby se bitcoin rozhodl pro soft fork, a očekávám, že k němu dojde,“ uvedl. „To, co dnešní úspěšná transakce bitcoinu nabízí, je ujištění, že držba prostředků může být chráněna ještě předtím, než k tomu dojde.“
Pro bitcoin je tento rozdíl důležitý. QSB sice nevyřeší debatu o přechodu na kvantovou odolnost, ale ukazuje, že držitelé mohou mít k dispozici nouzovou cestu ještě předtím, než budou připraveny ochrany na úrovni konsensu.
Tento článek byl přeložen z angličtiny pomocí umělé inteligence. Původní anglická verze je autoritativním zdrojem; automatické překlady mohou obsahovat nepřesnosti, zejména v právní a regulační terminologii.
