Kvanttiturvallinen Bitcoin (QSB) Välttää Forkin, Vaatii Laskentatehoa

| decrypt.co
StarkWaren tutkija Avihu Mordechai Levy ehdotti "Quantum-Safe Bitcoin"ia (QSB), transaktiorakennetta, joka pyrkii suojaamaan Bitcoinin elliptisen käyrän allekirjoituksia tulevilta kvanttiauhoilta ilman, että Bitcoinin konsensusta muutetaan tai tarvitaan soft forkkia. Quantum-Safe Bitcoin vaihtaa nykyiset EC-allekirjoitukset hajautuspohjaiseen kryptografiaan käyttäen Lamport-allekirjoituksia, ja mahtuu samalla Bitcoinin tiukkoihin script-rajoihin (201 opcodea, 10 000 tavua). Treidaajien tulisi pitää tätä viimeisenä keinona, ei skaalautuvana päivityksenä. Se vaatii kryptografisen pulman ratkaisun ennen lähettämistä. Levy arvioi noin 70 biljoonaa yritystä, käyttäjien suorittaessa off-chain-laskentaa (mahdollisesti GPU:lla) maksuttaen muutamia satoja dollareita per transaktio. "Transaction pinning" -mekanismi pakottaa muokkausyritykset ratkaisemaan pulman uudelleen. Turvallisuuskompromisseja on edelleen: tavoite on vastustuskyky Shorin algoritmia vastaan, mutta Groverin algoritmi voi silti antaa kvanttahyökkääjille neliöllisen nopeutusedun. Levy korostaa myös, että ehdotus ei ole valmis ja kehottaa jatkamaan protokollatasoista post-quantum-työtä, viitaten esimerkiksi BIP-360:een. Kvanttiriski on edelleen teoreettinen, mutta suuret yritykset (esim. Google, Cloudflare) ovat julkisesti keskustelleet post-quantum-siirtymäaikatauluista noin vuodelle 2029. Kaiken kaikkiaan Quantum-Safe Bitcoin on tärkeä tutkimussignaali Bitcoinin turvallisuudesta, mutta se ei suoraan muuta transaktioiden todentamista verkossa tänään.
Neutral
Tämä on tutkimusehdotus, ei protokollamuutos. Quantum-Safe Bitcoin ohittaa soft forkin eikä muuta sitä, miten Bitcoinin elävät lohkot validoidaan tänään, joten BTC:n hinnalle ei ole välitöntä katalyyttia. Suurmuuistin laskentaa vaativa, viimeisen keinon luonteinen lähestymistapa (biljoonaluokan yritykset ja satoja dollareita siirtoa kohden) rajoittaa käytännön käyttöönottoa, ja turvallisuusväitteet eivät ole yleisesti sovittuja mahdollisten Groveriin liittyvien nopeutusten ja laajempien kritiikkien (esim. nukkuneet avaimet) vuoksi. Lyhyellä aikavälillä treidaajat tuskin hinnoittelevat BTC-riskin merkittävästi uudelleen teoreettisen lieventämispolun perusteella; pidemmällä aikavälillä se voi tukea asteittaista "turvallisuusvalmius"-kertomusta postkvanttiseen migraatioon liittyen, mutta sitä ei odoteta aiheuttavan lyhyen aikavälin markkinaepävakautta.