Er is een kwantumbestendige bitcointransactie gemined op het mainnet met behulp van de QSB-methode van Starkware-onderzoeker Avihu Levy, zonder dat er een soft fork nodig was of de consensusregels van Bitcoin moesten worden aangepast. Het experiment biedt een optionele bescherming tegen toekomstige kwantumaanvallen, hoewel het nog steeds kostbaar en niet-standaard is en nog lang geen netwerkbrede oplossing vormt.
Starkware mineert een kwantumveilige Bitcoin-transactie op het mainnet
GESCHREVEN DOOR
DELEN
Belangrijkste conclusies
- Starkware’s QSB heeft op 26 augustus een kwantumveilige bitcoin-transactie uitgevoerd zonder enige wijziging in de consensusregels.
- Bitcoin krijgt een opt-in-bescherming tegen kwantumaanvallen, maar QSB kostte 150 tot 200 dollar en vereiste urenlang GPU-werk.
- Starkware wil na de QSB-test nog steeds een soft fork voor Bitcoin; blootgestelde sleutels blijven een risico voor het netwerk vormen.
Starkware laat zien dat Bitcoin kwantumbeveiliging kan toevoegen zonder een fork
Bitcoin heeft een ongebruikelijke kwantumcomputertest doorstaan: het beschermen van een transactie zonder Bitcoin zelf te wijzigen.
Op 26 augustus werd op het Bitcoin-mainnet een transactie gemined die gebruikmaakte van de Quantum-Safe Bitcoin (QSB)-constructie van onderzoeker Avihu Levy. Starkware beschreef dit als de eerste post-kwantumbestendige Bitcoin-transactie die werd uitgevoerd volgens de bestaande consensusregels van het netwerk.
"Gisteravond hebben we de eerste QSB-transactie op het Bitcoin-mainnet ingediend", zei Damo, vicepresident Growth van de Starknet Foundation, tijdens een keynote op Bitcoin Asia. "Er waren geen soft forks voor nodig, geen hard forks en geen upgrades van het kernprotocol."
Bij de transactie werd een output van 10.000 satoshi uitgegeven en deze werd gemined via de Slipstream-service van de MARA Foundation, omdat het niet-standaardformaat normaal gesproken niet door de openbare mempool van Bitcoin zou worden verspreid.
QSB vervangt het risico van handtekeningen door op hashes gebaseerde beveiliging
Het uitgeven van Bitcoin is gebaseerd op cryptografie met elliptische krommen, die op termijn kwetsbaar zou kunnen zijn voor voldoende krachtige kwantumcomputers die het algoritme van Shor uitvoeren.
Het risico wordt vooral groot zodra een openbare sleutel openbaar wordt. Een kwantumaanvaller zou in theorie de bijbehorende privésleutel kunnen afleiden en kunnen proberen geld om te leiden voordat een legitieme transactie wordt bevestigd.
QSB pakt het probleem anders aan. Het ontwerp van Levy voegt een kwantumbestendige uitgaveconditie toe op basis van hashfuncties en maakt gebruik van een techniek die bekend staat als ‘signature grinding’. Een groot deel van de rekenwerkzaamheden vindt off-chain plaats voordat de transactie wordt uitgezonden.
De mainnet-test vergde naar verluidt uren aan GPU-rekenkracht en kostte ongeveer 150 tot 200 dollar.
Levy publiceerde het onderzoek voor het eerst in april, waarna Starkware-ingenieur Tomer Giladi hielp om de constructie om te zetten in een werkende mainnet-transactie. Levy verwees ook naar eerder werk van Robin Linus, de maker van BitVM, en onderzoeker Ethan Heilman.
Proof of Concept is geen kwantumoplossing voor Bitcoin
Het resultaat maakt bitcoin zelf niet kwantumbestendig.
QSB blijft opt-in, en fondsen moeten naar de beschermde constructie worden overgeheveld voordat ze in gevaar komen. Het kan geen verloren munten terugvinden of fondsen beschermen waarvan de openbare sleutels al lang genoeg zijn blootgesteld om door een toekomstige kwantumaanvaller te worden aangevallen.
Eli Ben-Sasson, CEO van Starkware, blijft ook voorstander van een oplossing op protocolniveau.
„Ik wil nog steeds dat Bitcoin kiest voor een soft fork, en ik verwacht dat die er ook zal komen”, zei hij. „Wat de succesvolle transactie van vandaag Bitcoin biedt, is de geruststelling dat bezittingen kunnen worden beschermd voordat dat gebeurt.”
Voor Bitcoin is dat onderscheid van belang. QSB maakt geen einde aan het debat over kwantummigratie, maar het laat zien dat houders wellicht een noodoplossing hebben voordat er consensusbrede beschermingsmaatregelen klaar zijn.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
