Pierwsza transakcja Bitcoin odporna na ataki kwantowe

StarkWare poinformowało w środę o pierwszej na sieci mainnet transakcji Bitcoin zaprojektowanej z myślą o odporności na ataki kwantowe. Dane on‑chain pokazują, że transakcja wydała 10 000 satoshi (ok. 8 USD) i zapłaciła opłatę 5 179 satoshi; blok 964199 wydobył MARA Pool.

Autorem rozwiązania jest badacz StarkWare Avihu Levy, który opublikował metodę Quantum‑Safe Bitcoin (QSB) w kwietniu. Realizacja transakcji powstała we współpracy z MARA Foundation i Giladim Tomem; przekazanie transakcji do górnika zrealizowano przy pomocy usługi routingu Slipstream MARA.

QSB nie zmienia protokołu Bitcoina ani mechanizmu podpisów ECDSA. Do standardowego podpisu dołączana jest dodatkowa blokada oparta na funkcji skrótu. Nadawca poza łańcuchem wykonuje obliczenia i testuje preimage’y, aż znajdzie taki hash, który w formacie wygląda jak poprawny podpis. Ochrona opiera się na trudności odwrócenia funkcji skrótu, a nie na zachowaniu w tajności klucza prywatnego.

Metoda korzysta z Binohash — rozwiązania opracowanego przez Robina Linusa, twórcę BitVM. Wykonana transakcja była pojedynczą konstrukcją zaimplementowaną bez forkowania sieci, więc protokół Bitcoina pozostał niezmieniony. Z powodu niestandardowego formatu większość węzłów nie propaguje takich transakcji automatycznie, dlatego konieczne było użycie specjalnych narzędzi routujących do górników.

QSB ma konkretne ograniczenia. Nie chroni adresów, których klucz publiczny jest już widoczny on‑chain — w takim przypadku komputer kwantowy może wyprowadzić odpowiadający klucz prywatny. Problem pojawia się także przy migracji środków: jeśli wyjście zabezpieczone skrótem zostało zasilone z transakcji, która wcześniej ujawniła klucz publiczny, ochrona jest ograniczona. W opisywanym przypadku to wyjście było zasilone transakcją z lipca, która ujawniła klucz publiczny.

Koszty obliczeń poza łańcuchem są znaczące: repozytorium Levy’ego podaje szacunek 75–150 USD, a StarkWare określiło koszt tej transakcji jako „kilkaset dolarów”. W komunikacie zaznaczono, że metoda nie czyni Bitcoina w pełni odpornym na komputery kwantowe i że długoterminowym rozwiązaniem pozostaje zmiana protokołu, na przykład soft fork.

Na Twitterze konto StarkWare opublikowało wpis: „Designed by @avihu28 – the first ever quantum-safe Bitcoin transaction was built in collaboration with @MARAFoundation_ and our own @giladi_tom85141.”