У мейннеті Біткоїна вперше було верифіковано транзакцію, захищену від імовірних квантових загроз. Операція була включена до блоку через приватний мемпул Slipstream від майнінгової компанії MARA, з використанням методу Quantum Safe Bitcoin, розробленого Авіху Леві з StarkWare
Фото: magnific.com/fabrikasimf
Дане рішення є примітним тим, що не вимагає модифікації правил консенсусу Біткоїна чи проведення софтфорку. Водночас, самі розробники наголошують: на даний момент це радше тимчасовий спосіб обходу, а не повне вирішення квантової небезпеки для мережі.
Проблема, яку намагається усунути Quantum Safe Bitcoin, виникає в момент відправлення коштів. Біткоїни, що зберігаються на хешованих адресах, вважаються відносно безпечними, проте під час створення транзакції розкривається публічний ключ гаманця.
Після цього транзакція протягом певного часу перебуває в мемпулі до підтвердження. Теоретично, надзвичайно потужний квантовий комп’ютер у майбутньому міг би скористатися цим проміжком для відновлення приватного ключа та спроби перехоплення коштів ще до включення операції до блоку.
Quantum Safe Bitcoin призначений для закриття саме цього “вікна”. Метод ґрунтується на модифікованій технології Binohash, запропонованій творцем BitVM Робіном Лінусом. Транзакція додатково захищається завданням proof-of-work, безпека якого залежить від хеш-функцій, що вважаються більш стійкими до квантових атак.
За оцінкою Авіху Леві, такий підхід забезпечує приблизно 118 біт захисту проти алгоритму Шора. Однак, використання технології потребує додаткових обчислювальних ресурсів, вартість яких може сягати кількох сотень доларів.
Основне обмеження полягає в тому, що такі транзакції наразі є нестандартними для мережі Біткоїна. Звичайні публічні мемпули їх не приймають, тому для проведення операції довелося скористатися приватним Slipstream від MARA.
У MARA також зазначили, що приватні мемпули не вважаються оптимальним довгостроковим рішенням для квантової стійкості Біткоїна. Компанія готова підтримувати цей механізм лише як резервний варіант, поки розробники працюють над змінами безпосередньо на рівні протоколу.
Водночас, криптоіндустрія вже випробовує й інші методи. Зокрема, розглядається BIP-361, який передбачає поступове обмеження використання старих адрес, потенційно вразливих до квантових атак. Blockstream, у свою чергу, тестує постквантові підписи у сайдчейні Liquid.
На думку редакції PSM, перша квантово-стійка транзакція є важливою не стільки як готове рішення, скільки як демонстрація того, що проблема переходить із теоретичної площини в практичну. Квантові комп’ютери поки що не становлять безпосередньої загрози для Біткоїна, однак підготовка до такого сценарію потребує років, тому тестування захисних механізмів уже зараз може стати критично важливим для довгострокової безпеки мережі.