StarkWare провела первую постквантовую транзакцию в биткоине

26 августа команда StarkWare включила в блок основной сети биткоина первую транзакцию по схеме Quantum Safe Bitcoin (QSB). Для выполнения операции не потребовалось менять правила консенсуса сети.

QSB предложил в апреле директор по продукту StarkWare Авиху Леви; инженер компании Томeр Гилади участвовал в практической реализации. Метод добавляет поверх стандартной механики биткоина дополнительный уровень, основанный на хеш‑функциях, которые считаются устойчивыми к возможным атакам квантовых компьютеров.

Для формирования такой транзакции применяется техника signature grinding: до отправки система генерирует и проверяет множество вариантов транзакций, пока не найдёт нужный по криптографическим свойствам хеш. Большая часть вычислений выполняется заранее вне сети. Разработка опирается на Binohash, предложенный автором BitVM Робином Линусом.

По словам разработчиков, подготовка одной защищённой операции пока остаётся ресурсоёмкой: она может занимать несколько часов и требовать сотен долларов на вычислительные ресурсы. Из‑за нестандартного формата такие транзакции не ретранслируются через публичный мемпул обычных узлов, поэтому сформированное сообщение передавали майнеру напрямую через сервис MARA Slipstream.

StarkWare подчёркивает, что проведённый эксперимент не делает весь протокол биткоина квантово‑устойчивым. QSB позволяет перевести отдельные монеты в выход с дополнительной защитой без изменений в консенсусе, но не защитит средства, публичный ключ которых был раскрыт ранее: в таких случаях у потенциального атакующего есть время подготовить атаку до отправки защищённой транзакции.

Глава компании Эли Бен‑Сассон прокомментировал эксперимент словами: «Авиху взялся за это в нерабочее время, из личного интереса, и теперь показал, что у биткоина нет срока годности. Я по‑прежнему хочу, чтобы биткоин выбрал софтфорк, и рассчитываю, что он состоится. Успешная транзакция даёт биткоину подтверждение того, что средства можно защитить и до этого момента».

Компания продолжает считать софтфорк предпочтительным долгосрочным решением и одновременно работает над внедрением постквантовой защиты в собственной L2‑сети Starknet. В июне StarkWare представила трёхэтапный план по замене оставшихся зависимостей от эллиптических кривых и поэтапной миграции существующих смарт‑контрактов на постквантовые методы.

В отрасли продолжаются дискуссии о рисках со стороны квантовых компьютеров: в конце июля основатель Cardano Чарльз Хоскинсон выразил обеспокоенность возможным ослаблением позиций биткоина при появлении квантовой угрозы. Эксперимент StarkWare демонстрирует техническую возможность частичной защиты средств без изменения протокола, но изменение правил сети остаётся предметом дальнейшего обсуждения.