Разработчик представил экстренный механизм квантовой защиты биткоина без софтфорка

Сеть первой криптовалюты можно защитить от квантовой угрозы без обновления протокола, заявил главный директор по продукту StarkWare Авиху Леви.

Quantum-Safe Bitcoin Transactions Without Softforks

Эксперт представил Quantum Safe Bitcoin (QSB) — схему, которая делает биткоин-транзакции квантово-устойчивыми в рамках возможностей существующего Bitcoin Script.

Стандартные операции в блокчейне цифрового золота работают на базеECDSA, уязвимой для квантовых компьютеров с алгоритмом Шора. В качестве альтернативы эллиптической криптографии концепция QSB предлагает Binohash — одноразовую подпись, встроенную в язык скриптов биткоина.

Binohash обеспечивает целостность транзакции через механизмProof-of-Work. Однако и ее можно взломать с помощью квантовых вычислений.

QSB устраняет эту уязвимость, создавая «хеш-в-подпись» (hash-to-signature), которая требует от отправителя решить задачу, основанную на хешировании, а не на математике эллиптических кривых. Здесь будет бессилен даже самый мощный квантовый компьютер, отметил Леви.

«Поскольку эта задача опирается только на устойчивостьRIPEMD-160к нахождению прообраза, а не на какие-либо предположения об эллиптических кривых, она полностью защищена от алгоритма Шора», — пояснил он.

По оценкам Леви, стоимость QSB составляет примерно $75-150 за транзакцию при текущих ценах на облачные вычисления. Это намного выше средней комиссии биткоина в $0,3.

Из-за высокой стоимости и сложности использования исследователь назвал инструмент «мерой последней надежды». При этом он счел цену «практически приемлемой», поскольку вычисления можно распределить и запустить на нескольких графических процессорах.

Главные препятствия для массового внедрения — лимиты на размер кода и скриптов, а также отсутствие поддержки ряда возможностей вроде микроплатежейLightning Network.

Несмотря на совместимость с базовыми правилами сети, QSB пока является лишь экспериментальной инициативой. Однако, в отличие от альтернатив вроде BIP-360, требующих широкого консенсуса, новая схема не нуждается во внесении изменений в сам протокол.

«Если квантовая угроза действительно реальна, нужно продолжать искать и внедрять лучшее решение для биткоина — максимально эффективное, удобное и отвечающее его потребностям — через изменения на уровне протокола», — подчеркнул Леви.

Напомним, в апреле биткоин-разработчик Олаолува Осунтокунпредставилпрототип инструмента для защиты биткоин-кошельков от потенциальных квантовых атак.

Также в нашем канале находится аналитика по крипторынку и полезные инструменты. Переходите и получайте пользу — https://t.me/+yQOMhpB3Svo4NTQ1