Primeira transação de Bitcoin resistente a ataques quânticos confirmada na rede principal sem mudança de protocolo

O Bitcoin teve sua primeira transação conhecida como resistente a quântica na mainnet hoje, minerada através do mempool privado Slipstream da MARA usando um método chamado Bitcoin Seguro Quântico, desenvolvido por Avihu Levy da StarkWare.

Isso fecha uma lacuna real em como o Bitcoin protege os fundos em trânsito, sem pedir à rede que mude uma única regra de consenso, embora até mesmo as pessoas por trás disso o chamem de uma solução temporária em vez de uma correção.

Como o Bitcoin Seguro Quântico Fecha a Lacuna do Mempool

O Bitcoin mantido atrás de um endereço hash, o formato P2PKH que a maioria das carteiras usa, já é considerado seguro contra ataques quânticos. O problema aparece no momento em que alguém o gasta.

Enviar Bitcoin significa revelar a chave pública da carteira, e essa chave fica exposta no mempool por cerca de dez minutos, exatamente a janela que um computador quântico poderia explorar.

Levy construiu o Bitcoin Seguro Quântico para fechar essa janela sem tocar nas regras de consenso. O esquema modifica o Binohash, uma técnica do criador do BitVM, Robin Linus, envolvendo cada transação em um quebra-cabeça de prova de trabalho cuja segurança repousa em funções hash acreditadas como resistentes a ataques quânticos, em vez da assinatura em si.

Levy publicou pela primeira vez a abordagem em um artigo de abril, colocando sua segurança em cerca de 118 bits sob o algoritmo de Shor, aproximadamente metade disso sob o de Grover, com um custo extra estimado de algumas centenas de dólares em tempo de GPU.

Ele se encaixa dentro do limite de script existente do Bitcoin, então nenhuma soft fork é necessária, embora exija um formato de transação não padrão que apenas mempools privados como o Slipstream aceitarão. A chefe da Fundação MARA, Isabel Foxen Duke, apresentou a mineração da transação como uma solução temporária em vez de um endosse de mempools privados a longo prazo.

“Não acreditamos que mempools privados sejam uma solução apropriada a longo prazo para a resistência quântica do Bitcoin”, disse ela, acrescentando que a MARA está disposta a continuar apoiando o Slipstream para casos de emergência enquanto a rede trabalha em direção a uma mudança de nível de consenso.

Levy creditou a Tom Giladi da StarkWare por finalizar a execução, baseando-se em trabalhos anteriores de Linus e Ethan Heilman, mas teve cuidado ao chamar o resultado de “uma peculiaridade de pesquisa e não a maneira direta do Bitcoin se tornar” pronto para quântica.

Por que o resto da indústria está correndo com isso

A urgência remonta a um artigo do Google do início deste ano, que descobriu que um computador quântico suficientemente poderoso poderia quebrar as chaves privadas por trás das 1.000 carteiras mais ricas do Ethereum em menos de nove dias, comoCryptoPotatoreportado em março.

Pesquisadores do Project Eleven sinalizaram a mesma vulnerabilidade na fase de mempool que o Quantum Safe Bitcoin está visando, alertando que fundos poderiam ser interceptados de uma transação antes mesmo de serem confirmados. Mas os desenvolvedores do Bitcoin também têm sua própria solução em andamento, incluindo uma proposta chamada BIP-361 que congelaria endereços antigos, vulneráveis a quânticos, em etapas, começando com novos depósitos e eventualmente bloqueando retiradas.

A Blockstream tomou um caminho diferente, executando assinaturas pós-quânticas em sua sidechain Liquid desde abril, para que os usuários possam optar pela proteção sem esperar pelo próprio caminho de atualização do Bitcoin.

Fonte: CryptoPotato