- Quantenresistente Bitcoin-Transaktion ohne Konsensänderungen im Mainnet gemined.
- QSB ermöglicht quantenresistente Bitcoin-Transaktionen im Mainnet ohne Soft Fork.
- Hohe GPU-Kosten und nicht standardisierte Transaktionen begrenzen weiterhin die QSB-Adoption.
Eine Bitcoin-Transaktion, die einem Angriff durch Quantencomputer standhalten soll, wurde im Mainnet gemined, ohne dass die Konsensregeln des Netzwerks geändert wurden. Die Transaktion nutzte Quantum-Safe Bitcoin (QSB), entwickelt von Avihu Levy, Leiter der Anwendungsabteilung bei StarkWare, in Zusammenarbeit mit StarkWare-Ingenieur Tomer Giladi und wurde über den Slipstream-Service der MARA Foundation gemined.
Levys QSB-Layout baut auf BINOHASH auf und ersetzt eine nicht-quantenresistente Komponente durch ein Hash-to-Signature-Puzzle, das auf der RIPEMD-160 Pre-Image-Resistenz basiert. Das Papier schätzt ungefähr 118 Bits Second-Preimage-Resistenz unter dem Shor-Bedrohungsmodell, bei geringerer effektiver Sicherheit unter Grovers Algorithmus.
Die Konstruktion funktioniert innerhalb der bestehenden Script-Grenzen von Bitcoin und erfordert keinen Soft Fork. Stattdessen führt der Sender die Rechenarbeit offchain durch, um eine Spending-Transaktion zu finden, deren Hash den Anforderungen des Bitcoin-Signaturformats entspricht. Die Transaktion hängt dann von der Sicherheit des Hashes ab und nicht ausschließlich von elliptischen Kurvensignaturen.
Der Prozess bleibt jedoch kostspielig. Levy schätzte die Offchain-GPU-Kosten auf mehrere hundert US-Dollar pro Transaktion. QSB-Transaktionen sind zudem nicht standardisiert, das heißt, sie werden nicht über Bitcoins gewöhnlichen Mempool weitergeleitet und erfordern derzeit einen direkten Mining-Weg.
Die Methode schützt nicht jeden Bitcoin-Output. Levy nannte ungefähr 1,7 Millionen BTC, die in P2PK-Outputs gehalten werden, sowie Adressen mit offengelegten öffentlichen Schlüsseln als Fälle, die durch ein No-Fork-Verfahren nach Offenlegung nicht geschützt werden können.
Er sagte, dass P2PK-Inhaber theoretisch ihre Mittel vor einem Quantenangriff in QSB übertragen könnten, während Modi mit höherer Sicherheit bei höheren Kosten möglich wären. Außerdem beschrieb er das Design als Forschungsprototyp.
(adsbygoogle = window.adsbygoogle || []).push({});Abschnitt 1.3 von Levys Arbeit bezeichnet QSB als „letzte Notmaßnahme“. Es wird darauf hingewiesen, dass der Ansatz bisher nicht auf alle Bitcoin-Nutzer, Transaktionswerte und die Transaktionsrate skalierbar ist und zudem das Nutzererlebnis komplexer macht.
Das Schema deckt derzeit auch keine Lightning Network-Kanäle ab. Das Papier kommt zu dem Schluss, dass Bitcoin weiterhin Forschung für ein effizienteres, benutzerfreundlicheres und quantenresistentes Design benötigt, das auf Protokollebene implementiert wird.
