Der StarkWare-Forscher Avihu Levy hat eine experimentelle quantenresistente Transaktion im Bitcoin-Mainnet getestet. Das Unternehmen bezeichnete sie als die erste Transaktion ihrer Art.
StarkWare zufolge wurde die Transaktion am Mittwoch im Bitcoin-Block 964.199 bestätigt. Onchain-Daten zeigen, dass sie einen 10.000-Satoshi-Output ausgab, der durch Levys Quantum Safe Bitcoin (QSB)-Schema geschützt war. MARA Pool schürfte den Block, nachdem der Pool die Transaktion über seinen Slipstream-Dienst erhalten hatte.
In Levys Paper und Code-Repository hieß es, QSB kombiniere hashbasierte Einmalsignaturen mit rechnerischen Suchvorgängen, die eine Autorisierung an eine bestimmte Transaktion binden. Die Konstruktion soll Fälschungen verhindern, selbst wenn ein Quantencomputer die elliptische-Kurven-Kryptografie bricht, die Bitcoin verwendet.
Der Test führt Levys Vorschlag vom April von der Theorie zu einer Onchain-Demonstration und zeigt, dass die bestehenden Konsensregeln von Bitcoin eine Form quantenresistenter Ausgaben ohne Protokolländerung zulassen.
Quantenresistente Bitcoin-Methode bleibt kostspielig
Im März schätzten Google-Forscher, dass ein ausreichend leistungsfähiger Quantencomputer theoretisch einen Bitcoin-Privatschlüssel neun bis zwölf Minuten, nachdem dessen öffentlicher Schlüssel sichtbar geworden ist, ableiten könnte. Google erklärte, dies könne einem Angreifer ermöglichen, eine ausstehende Transaktion während des Bestätigungsfensters von Bitcoin zu ersetzen.
Levy stellte dann QSB im April vor, wobei er damals schätzte, dass die Erzeugung einer Transaktion GPU-Berechnungen im Wert von 75 bis 150 US-Dollar erfordern würde. Er beschrieb es als Notfallmaßnahme und nicht als Ersatz für Schutzmechanismen auf Protokollebene.
Der StarkWare-Sprecher Nathan Jeffay erklärte gegenüber Cointelegraph, die abgeschlossene Transaktion habe „niedrige Hunderterbeträge“ gekostet, und schätzte die Ausgaben auf etwa 150 bis 200 US-Dollar. In der Mitteilung von StarkWare hieß es, der Prozess habe mehrere Stunden Rechenzeit beansprucht.
Levys Repository stuft QSB-Transaktionen außerdem gemäß den standardmäßigen Relay-Richtlinien von Bitcoin Core als nicht standardkonform ein. StarkWare erklärte, gewöhnliche Nodes würden die Transaktion daher vor ihrer Bestätigung nicht weiterverbreiten. Sie müsse direkt über MARAs Slipstream-Dienst übermittelt werden.
QSB gilt für einzelne Bitcoin-Transaktionen, statt die Kryptografie im gesamten Netzwerk zu aktualisieren. „Ein Soft Fork sollte stattfinden, und ich glaube, dass er stattfinden wird“, sagte der CEO von StarkWare, Eli Ben-Sasson, und fügte hinzu, QSB biete ein Sicherheitsnetz, während Schutzvorkehrungen auf Protokollebene entwickelt würden.
Bitcoin-Entwickler prüfen unabhängig davon Vorschläge wie BIP-360, einen vorgeschlagenen Soft Fork, der einen Pay-to-Merkle-Root-Output-Typ einführen und zugleich den quantenangreifbaren Key-Path-Spend von Taproot entfernen würde.