Starkware esegue una transazione Bitcoin “quantum-safe” sulla mainnet

Starkware dimostra che Bitcoin può aggiungere una difesa quantistica senza un fork

Bitcoin ha superato un insolito test di calcolo quantistico: proteggere una transazione senza modificare Bitcoin stesso.

Il 26 agosto, una transazione che utilizzava la struttura Quantum-Safe Bitcoin (QSB) del ricercatore Avihu Levy è stata minata sulla mainnet di Bitcoin. Starkware l’ha descritta come la prima transazione Bitcoin resistente al post-quantistico eseguita secondo le regole di consenso esistenti della rete.

«Ieri sera abbiamo inviato la prima transazione QSB sulla mainnet di Bitcoin», ha dichiarato Damo, vicepresidente per la crescita della Starknet Foundation, durante un intervento alla Bitcoin Asia. «Non ha richiesto né soft fork, né hard fork, né aggiornamenti del protocollo di base».

La transazione ha speso un output di 10.000 satoshi ed è stata minata tramite il servizio Slipstream della Fondazione MARA, poiché il suo formato non standard normalmente non si propagherebbe attraverso il mempool pubblico di Bitcoin.

QSB sostituisce il rischio legato alle firme con una sicurezza basata sugli hash

La spesa in Bitcoin si basa sulla crittografia a curve ellittiche, che potrebbe alla fine risultare vulnerabile a computer quantistici sufficientemente potenti che eseguono l’algoritmo di Shor. Il rischio diventa particolarmente rilevante una volta che una chiave pubblica viene esposta. Un aggressore quantistico potrebbe teoricamente ricavare la chiave privata corrispondente e tentare di reindirizzare i fondi prima che una transazione legittima venga confermata.

QSB affronta il problema in modo diverso. Il progetto di Levy aggiunge una condizione di spesa resistente agli attacchi quantistici basata su funzioni hash e utilizza una tecnica nota come «signature grinding». Gran parte del lavoro computazionale avviene off-chain prima che la transazione venga trasmessa.

Secondo quanto riferito, il test sulla mainnet ha richiesto ore di calcolo con la GPU ed è costato all’incirca da 150 a 200 dollari.

Levy ha pubblicato per la prima volta la ricerca ad aprile, prima che l’ingegnere di Starkware Tomer Giladi contribuisse a trasformare il progetto in una transazione funzionante sulla mainnet. Levy ha inoltre riconosciuto il merito ai lavori precedenti del creatore di BitVM, Robin Linus, e del ricercatore Ethan Heilman.

Il proof of concept non è una soluzione quantistica per Bitcoin

Il risultato non rende il bitcoin stesso resistente agli attacchi quantistici. Il QSB rimane un sistema a adesione facoltativa (opt-in) e i fondi devono essere trasferiti nella struttura protetta prima che siano minacciati. Non è in grado di recuperare monete perse né di proteggere fondi le cui chiavi pubbliche siano già state esposte abbastanza a lungo da poter diventare bersaglio di un futuro attacco quantistico.

Anche il CEO di Starkware, Eli Ben-Sasson, continua a preferire una soluzione a livello di protocollo. «Continuo a sperare che Bitcoin scelga di effettuare un soft fork, e mi aspetto che ne avremo uno», ha affermato. «Ciò che la transazione odierna, andata a buon fine, offre a Bitcoin è la rassicurazione che i propri averi possano essere protetti prima che ciò accada».

Per Bitcoin, questa distinzione è importante. QSB non risolve il dibattito sulla migrazione quantistica, ma dimostra che i possessori potrebbero disporre di una via d’uscita in caso di emergenza prima che siano pronte le protezioni a livello di consenso.