Исследователь StarkWare опубликовал то, что он называет первым методом обеспечения квантовой безопасности транзакций Bitcoin в действующей сети сегодня, без каких-либо изменений в протоколе Bitcoin. Однако схема стоит до 200 долларов за транзакцию и предназначена как экстренная мера, а не как постоянное решение.
В **опубликованной на этой неделе статье** исследователь StarkWare Авиху Леви представил Quantum Safe Bitcoin, или QSB, схему, которая направлена на обеспечение устойчивых к квантовым атакам транзакций без необходимости внесения изменений в протокол Bitcoin, заменяя предположения о безопасности, основанные на подписях, на хеш-доказательства в своей основе.
Хеш-основанная конструкция выдерживает тип квантовой атаки, который сломал бы сегодняшнюю криптографию, но перекладывает нагрузку с консенсуса на вычисления, требуя интенсивной работы GPU вне сети для каждой транзакции.
Представьте традиционные цифровые подписи как рукописную подпись на чеке, которая доказывает, что вы авторизовали транзакцию, используя секретный ключ, который другие могут проверить с помощью открытого ключа.
В Bitcoin эти цифровые подписи называются подписями ECDSA. Они безопасны для сегодняшних компьютеров, но достаточно мощный будущий квантовый компьютер мог бы теоретически вывести секретный ключ из открытого ключа и потенциально скомпрометировать средства.
QSB устраняет этот недостаток, перестраивая систему вокруг другого типа криптографии, включающего хеш-доказательства, которые больше похожи на отпечаток пальца, защищенный от несанкционированного доступа, где вместо того, чтобы полагаться только на подпись, создается уникальный математический дайджест данных. Говорят, что его чрезвычайно сложно подделать или обратить, даже для мощных компьютеров.
QSB работает полностью в рамках существующих правил консенсуса Bitcoin для устаревших транзакций. Он не требует мягкого форка (обновления программного обеспечения), сигнализации майнеров или временной шкалы активации. Это резко контрастирует с BIP-360, предложением по квантовой устойчивости, которое было объединено в официальный репозиторий предложений по улучшению Bitcoin в феврале, но не имеет реализации Bitcoin Core и сталкивается с годами задержек в управлении.
Предложение основано на **более ранней идее, известной как Binohash**, которая добавила дополнительный уровень вычислительной работы для защиты транзакций Bitcoin. Проблема в том, что она полагается на тип криптографии, который, как ожидается, будет взломан квантовыми компьютерами. На практике это означает, что защита исчезнет в квантовом сценарии. Злоумышленник сможет полностью обойти основную проверку безопасности системы, сделав ее неэффективной.
Однако хеш-основанное решение означает чрезвычайно дорогие транзакции.
Генерация действительной транзакции требует поиска среди миллиардов возможных кандидатов, процесс, который, по оценкам Леви, обойдется от 75 до 200 долларов с использованием стандартных облачных GPU. В настоящее время стоимость отправки транзакции Bitcoin через блокчейн составляет **около 33 центов**.
Система также сопряжена с практическими препятствиями. Транзакции QSB не будут перемещаться через обычный блокчейн Bitcoin, как обычные платежи. Вместо этого пользователям, вероятно, придется отправлять их напрямую майнерам, готовым их обработать.
Они также не работают с более быстрыми и дешевыми уровнями, такими как Lightning Network, и их гораздо сложнее создавать. Генерация транзакции потребует передачи тяжелых вычислений на внешнее оборудование, а не простого подписывания и отправки из кошелька.
Леви описывает схему как «меру последней инстанции», а не замену обновлений на уровне протокола. Предложения, такие как BIP-360, которые направлены на введение устойчивых к квантовым атакам схем подписей через мягкий форк, остаются более масштабируемым долгосрочным решением, но их активация может занять годы.
Временная шкала активации BIP-360 неопределенна. Игроки Polymarket оценивают низкие шансы на то, что это произойдет в этом году, а история управления Bitcoin дает мало причин для спешки — на развертывание Taproot ушло примерно семь с половиной лет от концепции до внедрения. С другой стороны, зрелые квантовые компьютеры, способные взломать шифрование, обеспечивающее безопасность сети, тоже не появятся завтра.
Вместо этого QSB предлагает нечто иное: способ выжить при квантовом взломе, используя сегодняшние правила, если пользователи готовы за это платить.
