- Une transaction Bitcoin résistante au quantique a été minée sur le mainnet sans modification du consensus.
- QSB permet des transactions Bitcoin résistantes au quantique sur le mainnet sans soft fork.
- Les coûts élevés des GPU et le caractère non standard des transactions continuent de limiter l'adoption du QSB.
Une transaction Bitcoin conçue pour résister à une attaque d’un ordinateur quantique a été minée sur le mainnet sans changer les règles de consensus du réseau. La transaction a utilisé Quantum-Safe Bitcoin (QSB), développé par Avihu Levy, responsable de la division applications de StarkWare, en collaboration avec l’ingénieur de StarkWare Tomer Giladi, et a été minée via le service Slipstream de la MARA Foundation.
La structure QSB de Levy est basée sur BINOHASH et remplace un composant non résistant au quantique par une énigme de type hash-to-signature s'appuyant sur la pré-image résistance de RIPEMD-160. Le document estime qu’elle offre environ 118 bits de résistance à la deuxième pré-image selon son modèle de menace de Shor, avec une sécurité effective plus faible face à l’algorithme de Grover.
La construction fonctionne dans les limites des scripts existants de Bitcoin et ne nécessite pas de soft fork. À la place, l’expéditeur effectue des calculs hors chaîne pour trouver une transaction de dépense dont le hash satisfait aux exigences du format de signature de Bitcoin. La transaction dépend alors de la sécurité du hash plutôt que des seules signatures par courbe elliptique.
Cependant, le processus reste coûteux. Levy a estimé les frais de GPU hors chaîne à plusieurs centaines de dollars par transaction. Les transactions QSB sont également non standard, ce qui signifie qu'elles ne transitent pas par le mempool ordinaire de Bitcoin et nécessitent actuellement une voie de minage directe.
La méthode ne protège cependant pas chaque sortie Bitcoin. Il a cité environ 1,7 million de BTC détenus dans des sorties P2PK, ainsi que des adresses avec clés publiques exposées, comme des cas qui ne peuvent pas être protégés par un schéma sans fork une fois exposés.
Il a indiqué que les détenteurs de P2PK pouvaient théoriquement transférer leurs fonds en QSB avant une attaque quantique, alors que des modes de sécurité plus élevés seraient possibles à un coût supérieur. Il a également décrit la conception comme un prototype de recherche.
(adsbygoogle = window.adsbygoogle || []).push({});La section 1.3 de l’article de Levy qualifie QSB de « mesure de dernier recours ». Elle précise que l’approche n’est pas encore adaptée à l’échelle des utilisateurs, valeurs de transactions et débit de Bitcoin, tout en rendant l’expérience utilisateur plus complexe.
Le schéma ne couvre pas actuellement les canaux Lightning Network. L’article conclut que Bitcoin nécessite toujours des recherches vers une conception résistante au quantique plus efficace, conviviale et appliquée via des modifications au niveau du protocole.
