Satu transaksi bitcoin yang tahan kuantum menggunakan kaedah QSB oleh penyelidik Starkware, Avihu Levy, telah dilombong di mainnet tanpa soft fork atau perubahan pada peraturan konsensus Bitcoin. Eksperimen ini menawarkan pertahanan pilihan (opt-in) terhadap serangan kuantum pada masa hadapan, namun ia kekal mahal, tidak standard, dan jauh daripada penyelesaian berskala seluruh rangkaian.
Starkware Melombong Transaksi Bitcoin Tahan-Kuantum di Mainnet
DITULIS OLEH
KONGSI
Perkara Utama
- QSB Starkware menghasilkan transaksi bitcoin yang selamat kuantum pada 26 Ogos tanpa sebarang perubahan konsensus.
- Bitcoin memperoleh lindung nilai kuantum secara opt-in, tetapi QSB menelan kos $150-$200 dan memerlukan kerja GPU selama berjam-jam.
- Starkware masih mahukan soft fork Bitcoin selepas ujian QSB; kunci yang terdedah kekal sebagai risiko rangkaian.
Starkware Tunjukkan Bitcoin Boleh Tambah Pertahanan Kuantum Tanpa Fork
Bitcoin telah melalui ujian pengkomputeran kuantum yang luar biasa: melindungi satu transaksi tanpa mengubah Bitcoin itu sendiri.
Pada 26 Ogos, satu transaksi yang menggunakan binaan Quantum-Safe Bitcoin (QSB) oleh penyelidik Avihu Levy telah dilombong di mainnet Bitcoin. Starkware menyifatkannya sebagai transaksi bitcoin tahan pasca-kuantum pertama yang dilaksanakan di bawah peraturan konsensus sedia ada rangkaian.
“Malam tadi, kami menghantar transaksi QSB pertama di mainnet Bitcoin,” kata Naib Presiden Pertumbuhan Starknet Foundation, Damo, semasa ucaptama Bitcoin Asia. “Ia tidak memerlukan soft fork, ia tidak memerlukan hard fork, ia tidak memerlukan peningkatan protokol teras.”
Transaksi itu membelanjakan output 10,000 satoshi dan telah dilombong melalui perkhidmatan Slipstream MARA Foundation kerana formatnya yang tidak standard biasanya tidak akan tersebar melalui mempool awam Bitcoin.
QSB Menggantikan Risiko Tandatangan Dengan Keselamatan Berasaskan Hash
Perbelanjaan Bitcoin bergantung pada kriptografi lengkung eliptik, yang akhirnya boleh terdedah kepada komputer kuantum yang cukup berkuasa yang menjalankan algoritma Shor.
Risiko ini menjadi lebih penting sebaik sahaja kunci awam didedahkan. Penyerang kuantum secara teori boleh mendapatkan kunci peribadi yang sepadan dan cuba mengalihkan dana sebelum transaksi yang sah disahkan.
QSB menangani masalah ini dengan cara berbeza. Reka bentuk Levy menambah syarat perbelanjaan tahan kuantum berasaskan fungsi hash dan menggunakan teknik yang dikenali sebagai signature grinding. Kebanyakan kerja pengiraan berlaku di luar rantaian (offchain) sebelum transaksi disiarkan.
Ujian mainnet itu dilaporkan memerlukan pengiraan GPU selama berjam-jam dan menelan kos sekitar $150 hingga $200.
Levy mula menerbitkan penyelidikan ini pada April sebelum jurutera Starkware, Tomer Giladi, membantu menjadikan binaan itu berfungsi dalam transaksi mainnet. Levy juga memberi kredit kepada kerja terdahulu oleh pencipta BitVM, Robin Linus, dan penyelidik Ethan Heilman.
Bukti Konsep Bukanlah Penyelesaian Kuantum Untuk Bitcoin
Hasil ini tidak menjadikan bitcoin itu sendiri tahan kuantum.
QSB kekal sebagai pilihan (opt-in), dan dana mesti dipindahkan ke dalam binaan terlindung itu sebelum ia diancam. Ia tidak boleh mendapatkan semula syiling yang hilang atau melindungi dana yang kunci awamnya telah pun terdedah cukup lama untuk disasarkan oleh penyerang kuantum pada masa hadapan.
CEO Starkware, Eli Ben-Sasson, juga terus memihak kepada penyelesaian pada peringkat protokol.
“Saya masih mahu Bitcoin memilih untuk melakukan soft fork, dan saya menjangkakan kita akan mendapatnya,” katanya. “Apa yang ditawarkan oleh transaksi berjaya hari ini kepada bitcoin ialah keyakinan bahawa pegangan boleh dilindungi sebelum itu berlaku.”
Bagi bitcoin, perbezaan itu penting. QSB tidak menyelesaikan perdebatan tentang migrasi kuantum, tetapi ia menunjukkan bahawa pemegang mungkin mempunyai laluan kecemasan sebelum perlindungan seluruh konsensus tersedia.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
