Erste quantenresistente Bitcoin-Transaktion im Mainnet ohne Protokolländerung bestätigt

Bitcoin hat heute seine erste bekannte quantensichere Transaktion im Hauptnetz erhalten, die durch MARAs privaten Slipstream-Mempool mit einer Methode namens Quantum Safe Bitcoin, entwickelt von StarkWares Avihu Levy, geschürft wurde.

Es schließt eine echte Lücke darin, wie Bitcoin Gelder im Transit schützt, ohne das Netzwerk zu bitten, eine einzige Konsensregel zu ändern, obwohl selbst die Leute dahinter es als Übergangslösung und nicht als Fixierung bezeichnen.

Wie Quantum-Safe Bitcoin die Mempool-Lücke schließt

Bitcoin, das hinter einer gehashten Adresse im P2PKH-Format gehalten wird, das die meisten Wallets verwenden, gilt bereits als sicher vor quantenbasierten Angriffen. Das Problem tritt auf, sobald jemand es ausgibt.

Das Senden von Bitcoin bedeutet, den öffentlichen Schlüssel der Wallet offenzulegen, und dieser Schlüssel ist etwa zehn Minuten lang im Mempool exponiert, genau das Zeitfenster, das ein Quantencomputer ausnutzen könnte.

Levy entwickelte Quantum Safe Bitcoin, um dieses Zeitfenster zu schließen, ohne die Konsensregeln zu berühren. Das Schema modifiziert Binohash, eine Technik des BitVM-Erstellers Robin Linus, indem jede Transaktion in ein Proof-of-Work-Rätsel eingewickelt wird, dessen Sicherheit auf Hash-Funktionen beruht, von denen angenommen wird, dass sie quantenbasierten Angriffen widerstehen, anstatt auf der Signatur selbst.

Levy veröffentlichte den Ansatz erstmals in einem Papier im April und schätzte seine Sicherheit auf etwa 118 Bits unter Shors Algorithmus, ungefähr die Hälfte davon unter Grovers, mit geschätzten zusätzlichen Kosten von einigen hundert Dollar an GPU-Zeit.

Es passt in das bestehende Skriptlimit von Bitcoin, sodass kein Soft Fork erforderlich ist, obwohl es ein nicht standardmäßiges Transaktionsformat erfordert, das nur private Mempools wie Slipstream akzeptieren werden. Die Leiterin der MARA Foundation, Isabel Foxen Duke, stellte das Mining der Transaktion als Übergangslösung dar, anstatt als langfristige Unterstützung für private Mempools.

„Wir glauben nicht, dass private Mempools eine angemessene langfristige Lösung für die Quantenresistenz von Bitcoin sind“, sagte sie und fügte hinzu, dass MARA bereit ist, Slipstream für Notfälle weiterhin zu unterstützen, während das Netzwerk auf eine Konsensänderung hinarbeitet.

Levy kreditiert StarkWares Tom Giladi für den Abschluss der Ausführung, basierend auf früheren Arbeiten von Linus und Ethan Heilman, war jedoch vorsichtig, das Ergebnis als „eine Forschungsanomalie und nicht den geradlinigen Weg für Bitcoin, um“ quantenbereit zu werden, zu bezeichnen.

Warum der Rest der Branche in diesem Bereich Rennen fährt

Die Dringlichkeit geht auf ein Google-Papier aus diesem Jahr zurück, das ergab, dass ein ausreichend leistungsfähiger Quantencomputer die privaten Schlüssel hinter den 1.000 reichsten Ethereum-Wallets in weniger als neun Tagen brechen könnte, wie CryptoPotatoim März berichtet wurde.

Forscher von Project Eleven haben die gleiche Mempool-Stage-Schwachstelle identifiziert, die Quantum Safe Bitcoin anvisiert, und gewarnt, dass Gelder aus einer Transaktion abgefangen werden könnten, bevor sie überhaupt bestätigt wird. Aber die Bitcoin-Entwickler haben auch eine eigene Lösung in Arbeit, einschließlich eines Vorschlags namens BIP-361, der alte, quantenanfällige Adressen schrittweise einfrieren würde, beginnend mit neuen Einzahlungen und schließlich das Abheben blockierend.

Blockstream hat einen anderen Weg eingeschlagen und führt seit April post-quanten Signaturen auf seiner Liquid-Seitenkette aus, sodass Benutzer ohne auf den eigenen Upgrade-Pfad von Bitcoin warten zu müssen, in den Schutz optieren können.

Quelle: CryptoPotato