Bitcoin ha effettuato la sua prima transazione nota resistente ai quanti sulla mainnet oggi, estratta attraverso il mempool privato Slipstream di MARA utilizzando un metodo chiamato Quantum Safe Bitcoin, costruito da Avihu Levy di StarkWare.
Chiude un reale divario su come Bitcoin protegge i fondi in transito, senza chiedere alla rete di cambiare una singola regola di consenso, anche se le persone dietro di esso lo definiscono un rimedio temporaneo piuttosto che una soluzione.
Come Quantum-Safe Bitcoin Chiude il Divario del Mempool
Bitcoin detenuto dietro un indirizzo hashato, il formato P2PKH utilizzato dalla maggior parte dei portafogli, è già considerato sicuro dagli attacchi quantistici. Il problema si presenta nel momento in cui qualcuno lo spende.
Inviare Bitcoin significa rivelare la chiave pubblica del portafoglio, e quella chiave rimane esposta nel mempool per circa dieci minuti, il tempo necessario per la conferma, esattamente la finestra che un computer quantistico potrebbe sfruttare.
Levy ha costruito Quantum Safe Bitcoin per chiudere quella finestra senza toccare le regole di consenso. Lo schema modifica Binohash, una tecnica del creatore di BitVM Robin Linus, avvolgendo ogni transazione in un puzzle di proof-of-work la cui sicurezza si basa su funzioni hash ritenute resistenti agli attacchi quantistici piuttosto che sulla firma stessa.
Levy ha pubblicato per la prima volta l'approccio in un documento di aprile, ponendo la sua sicurezza a circa 118 bit sotto l'algoritmo di Shor, circa la metà sotto quello di Grover, con un costo extra stimato di alcune centinaia di dollari in tempo GPU.
Si inserisce nel limite di script esistente di Bitcoin, quindi non è necessario un soft fork, anche se richiede un formato di transazione non standard che solo mempool privati come Slipstream accetteranno. La responsabile della MARA Foundation, Isabel Foxen Duke, ha inquadrato il mining della transazione come una soluzione temporanea piuttosto che un'approvazione dei mempool privati a lungo termine.
“Non crediamo che i mempool privati siano una soluzione appropriata a lungo termine per la resistenza quantistica di Bitcoin,” ha detto, aggiungendo che MARA è disposta a continuare a supportare Slipstream per casi di emergenza mentre la rete lavora verso un cambiamento a livello di consenso.
Levy ha accreditato Tom Giladi di StarkWare per aver completato l'esecuzione, costruendo su lavori precedenti di Linus ed Ethan Heilman, ma è stato cauto nel definire il risultato “una stranezza di ricerca e non il modo diretto per Bitcoin di diventare” pronto per il quantum.
Perché il resto dell'industria sta correndo su questo
L'urgenza risale a un documento di Google di inizio anno, che ha scoperto che un computer quantistico sufficientemente potente potrebbe rompere le chiavi private dietro i 1.000 portafogli più ricchi di Ethereum in meno di nove giorni, comeCryptoPotatoriportato a marzo.
I ricercatori di Project Eleven hanno segnalato la stessa vulnerabilità nella fase mempool che Quantum Safe Bitcoin sta mirando, avvertendo che i fondi potrebbero essere intercettati da una transazione prima ancora che venga elaborata. Ma gli sviluppatori di Bitcoin hanno anche una loro soluzione in cantiere, inclusa una proposta chiamata BIP-361 che congelerebbe gli indirizzi vecchi e vulnerabili al quantum in fasi, iniziando con i nuovi depositi e bloccando eventualmente i prelievi.
Blockstream ha preso una strada diversa, eseguendo firme post-quantum sulla sua sidechain Liquid da aprile, in modo che gli utenti possano optare per la protezione senza dover aspettare il percorso di aggiornamento di Bitcoin.
Fonte: CryptoPotato
