В мейннете Биткоина впервые подтвердили транзакцию, защищенную от потенциальных квантовых атак. Операцию включили в блок через частный мемпул Slipstream майнинговой компании MARA, использовав метод Quantum Safe Bitcoin, разработанный Авиху Леви из StarkWare.
Фото: magnific.com/fabrikasimf
Решение интересно тем, что не требует изменения правил консенсуса Биткоина или проведения софтфорка. В то же время сами разработчики отмечают: пока это, скорее, временный обходной механизм, а не полноценное решение квантовой угрозы для сети.
Проблема, которую пытается закрыть Quantum Safe Bitcoin, возникает в момент отправки денежных средств. Биткоины, хранящиеся на хешированных адресах, считаются относительно защищенными, однако при создании транзакции публичный ключ кошелька раскрывается.
После этого транзакция некоторое время находится в мемпуле для подтверждения. Теоретически достаточно мощный квантовый компьютер в будущем мог использовать этот промежуток, чтобы восстановить частный ключ и попытаться перехватить средства еще до включения операции в блок.
Quantum Safe Bitcoin должно закрыть именно это «окно». Метод базируется на модифицированной технологии Binohash, предложенной создателем BitVM Робином Линусом. Транзакция дополнительно защищается задачей proof-of-work, безопасность которой опирается на хэш-функции, считающиеся более устойчивыми к квантовым атакам.
По оценке Авиха Леви, такой подход обеспечивает около 118 бит защиты против алгоритма Шора. В то же время использование технологии требует дополнительных вычислительных ресурсов, стоимость которых может достигать нескольких сотен долларов.
Главное ограничение состоит в том, что такие транзакции пока нестандартны для сети Биткоина. Обычные публичные мемпулы не принимают, поэтому для проведения операции пришлось использовать частный Slipstream от MARA.
В Mara также подчеркнули, что частные мемпулы не считают оптимальным долгосрочным решением для квантовой устойчивости Биткоина. Компания готова поддерживать этот механизм только как резервный вариант, пока разработчики работают над изменениями прямо на уровне протокола.
Параллельно криптоиндустрия уже тестирует и другие подходы. В частности, обсуждается BIP-361, предусматривающий постепенное ограничение использования старых адресов, потенциально уязвимых к квантовым атакам. Blockstream в свою очередь тестирует постквантовые подписи в сайдчейне Liquid.
По мнению редакции PSM, первая квантовостойкая транзакция важна не столько как готовое решение, сколько как доказательство того, что проблема уже переходит из теоретической плоскости в практическую. Квантовые компьютеры пока не представляют непосредственной угрозы Биткоину, однако подготовка к такому сценарию требует лет, поэтому тестирование защитных механизмов уже сейчас может стать критически важным для долгосрочной безопасности сети.
Автор Николай Деркач
Источник psm7.com