StarkWare сообщила, что провела в основной сети первую квантово‑устойчивую транзакцию Bitcoin (BTC), применив схему, обеспечивающую эквивалент около 118 бит стойкости к квантовой атаке.
Главное:
- StarkWare утверждает, что «живая» транзакция Bitcoin была защищена от квантовой атаки без какого‑либо изменения базового протокола.
- На вычисление одной такой транзакции уходят часы.
- Майнинговая компания MARA включила операцию в блок, поскольку обычные узлы отказываются ретранслировать транзакции нестандартного формата.
Квантово‑безопасная транзакция Bitcoin дошла до мейннета
По данным компании StarkWare, перевод переместил средства из состояния, уязвимого для потенциальной будущей квантовой атаки, в состояние, в котором подобная атака более не достигает этих средств. Схему разработал Авиху Леви, директор по продукту StarkWare; в апреле он опубликовал ее под названием Quantum Safe Bitcoin. Результат зафиксирован в блокчейне Bitcoin и доступен для публичной проверки.
На момент публикации работы реализованный прототип еще не включал завершенную ончейн‑трансляцию транзакции: тестирование охватывало лишь этап GPU‑вычислений, который длился около шести часов на восьми видеокартах Nvidia.
Транзакцию смайнила MARA через сервис Slipstream, который принимает переводы, не ретранслируемые обычными узлами сети Bitcoin.
Смотрите также: Cardano может интегрироваться с Ethereum уже в ближайшие месяцы, говорит Хоскинсон
Метод Авиху Леви обходится без софтфорка
Стандартные транзакции Bitcoin опираются на подписи ECDSA. Достаточно мощный квантовый компьютер, запустив алгоритм Шора, теоретически сможет взломать их и восстановить закрытые ключи. Quantum Safe Bitcoin переносит криптографическую «нагрузку» на хеш‑функции, для которых у квантовых машин пока не известно эффективных алгоритмов обращения; им остается только грубый перебор. Схема укладывается в ограничения «наследного» скрипта Bitcoin — 201 опкод и 10 000 байт — и обеспечивает около 118 бит стойкости.
По словам Леви, который характеризует подход как «последний рубеж» защиты, а не замену обычным платежам, метод отличается высокой стоимостью и сложностью использования для рядовых пользователей. Для сравнения, средняя комиссия за стандартную транзакцию Bitcoin — порядка 30 центов.
Конструкция опирается на Binohash — более раннюю схему Робина Линуса, которая добавляла вычислительную работу к транзакциям в Bitcoin, но при этом все еще использовала криптографию, считающуюся уязвимой для будущих квантовых компьютеров. В версии Леви отправитель должен «прокрутить» гигантское пространство поиска, чтобы найти валидное решение; в статье эта работа оценивается примерно в 70 триллионов попыток. Вычисления выполняются офчейн на массовых графических картах.
Дискуссия о квантовой угрозе раскалывает сообщество разработчиков Bitcoin
Генеральный директор StarkWare Эли Бен‑Сассон настаивает, что Bitcoin должен реагировать на квантовую угрозу уже сейчас, не дожидаясь, пока сообщество договорится о конкретном обновлении протокола. Леви также выступил соавтором BIP‑360 — предложения квантово‑устойчивого формата адресов, включенного в официальный репозиторий Bitcoin в феврале; в отличие от текущего метода, его реализация потребует софтфорка.
Апрельская работа вызвала не только одобрение, но и критику в разработческом сообществе. Аналитик по Bitcoin Дэниэл Баттен назвал позиционирование схемы как «квантово‑безопасной» преувеличением, напомнив, что около 1,7 млн BTC, хранящихся на ранних адресах формата pay‑to‑public‑key, остаются уязвимыми независимо от любых новых подходов. Публичные ключи по таким адресам уже раскрыты в блокчейне, и никакой метод, ограниченный только новыми тратами, не способен это изменить.
Читайте далее: iPhone 18 Pro останется без камерного апгрейда, который Apple приберегла для Pro Max
