Bitcoin-nätverket behandlar den första kvantresistenta transaktionen

Bitcoin-nätverket behandlar den första kvantresistenta transaktionen
Bitcoin kan skyddas mot kvantdatorer

​StarkWare har meddelat att den första Bitcoin-transaktionen som utformats för att stå emot potentiella attacker med kvantdatorer har genomförts. Företaget uppger att metoden visar att skydd av BTC mot kvanthotet inte nödvändigtvis kräver en omedelbar nätverksfork.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Lösningen utvecklades av Avihu Levy, chef för StarkWares applikationsdivision. Hans metod lägger till ett extra skyddslager i en transaktion och hindrar angripare från att utnyttja information om den publika nyckeln medan överföringen väntar på bekräftelse i mempoolen.

Risken uppstår just i detta skede. När en transaktion sänds ut i nätverket blir vissa uppgifter offentligt tillgängliga, vilket en tillräckligt kraftfull kvantdator teoretiskt skulle kunna använda i framtiden för att förfalska en signatur och stjäla pengar.

För att skydda sig mot detta använde StarkWare en teknik som kallas signature grinding. I stället för att acceptera den första giltiga signaturen genererar systemet miljontals varianter tills det hittar en som inte avslöjar de uppgifter som krävs för en kvantattack.

Metoden har en betydande nackdel: den kräver stora beräkningsresurser. Enligt StarkWare kan det ta flera timmar att skapa en enda sådan transaktion.

Dessutom vidarebefordrar vanliga Bitcoin-noder för närvarande inte transaktioner i detta ovanliga format. Därför kunde transaktionen inte skickas via den vanliga offentliga mempoolen, utan behövde i stället skickas direkt till en miner som var villig att behandla den.

StarkWares transaktion inkluderades slutligen i ett block av Bitcoin-miningföretaget MARA via dess Slipstream-tjänst.

Tillfälligt skydd, inte en permanent lösning

Trots experimentet anser Levy fortfarande att ett fullständigt skydd mot kvantdatorer så småningom bör implementeras på Bitcoin-protokollnivå. StarkWares vd Eli Ben-Sasson delar denna uppfattning.

Enligt honom kan den nya tekniken fungera som en tillfällig åtgärd tills communityn inför den nödvändiga nätverksuppgraderingen.

Ben-Sasson jämförde den nuvarande situationen med passagerarna på Titanic. Han sade att Levys utveckling visar att Bitcoin redan har en sorts ”livbåt”, men att detta inte är ett skäl att skjuta upp byggandet av ett permanent skydd mot kvanthotet.

Varför Bitcoin behöver skydd mot kvantdatorer

Kvantdatorer utgör för närvarande inget omedelbart hot mot Bitcoin, men i framtiden skulle de kunna undergräva den kryptografi som används av nätverket. Den främsta oron gäller digitala signaturer, som bevisar att en innehavare har rätt att spendera sina coins.

Om kvantsystem blir tillräckligt kraftfulla skulle de teoretiskt kunna härleda privata nycklar från offentligt tillgängliga uppgifter och förfalska signaturer. I ett sådant scenario skulle en angripare kunna försöka kapa pengar efter att en transaktion sänts ut eller rikta in sig på adresser vars publika nycklar redan har exponerats.

Det är därför utvecklare redan letar efter sätt att göra Bitcoin motståndskraftigt mot sådana attacker. Ju tidigare praktiska lösningar utvecklas, desto mer tid får nätverket för en gradvis övergång utan risken för förhastade och kontroversiella protokolländringar.

Galaxy har samtidigt varit ett av de företag som mest aktivt drivit på för att skydda Bitcoin mot hotet från kvantdatorer.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.