StarkWare 研究员 Avihu Levy 已在比特币主网上测试了一笔实验性的抗量子交易,该公司称这是此类交易的首例。
根据 StarkWare 的说法,该交易已于周三在比特币区块 964,199 中确认。链上数据显示,该交易花费了一笔由 Levy 的量子安全比特币方案保护的价值 10,000 聪的输出,MARA Pool 通过其 Slipstream 服务收到交易后挖掘了该区块。
Levy 的论文和代码库称,QSB 结合了基于哈希的一次性签名和将授权绑定到特定交易的计算搜索。这种构建旨在防止伪造,即使量子计算机破解了比特币使用的椭圆曲线密码学。
此次测试将 Levy 四月份的提议从理论转化为链上演示,表明比特币现有的共识规则可以在不更改协议的情况下,容纳一种形式的抗量子支付。
抗量子比特币方法成本仍然高昂
今年三月,谷歌研究人员估计,一台性能足够强大的量子计算机理论上可以在比特币公钥可见后的九到十二分钟内推导出其私钥。谷歌表示,这可能允许攻击者在比特币的确认窗口期内替换一笔待处理的交易。
随后,Levy 在四月份提出了 QSB,当时估计生成一笔交易需要价值 75 到 150 美元的 GPU 计算。他将其描述为一种最后手段,而非协议级保护的替代方案。
StarkWare 发言人 Nathan Jeffay 告诉 Cointelegraph,完成的交易成本为 "数百美元的低位",估计费用约为 150 到 200 美元。StarkWare 的新闻稿称,这个过程花费了数小时的计算时间。
相关阅读:银行、监管机构加入抗量子加密货币转移试点
Levy 的代码库还将 QSB 交易归类为不符合比特币核心默认转发策略的非标准交易。StarkWare 表示,因此普通节点在确认前不会传播该交易,需要通过 MARA 的 Slipstream 服务直接提交。
QSB 适用于单个比特币交易,而非升级整个网络的密码学。"应该进行一次软分叉,我相信这会实现," StarkWare 首席执行官 Eli Ben-Sasson 说道,并补充说,在开发协议级保护措施的同时,QSB 提供了一个安全网。
比特币开发者们也在单独考虑包括 BIP-360 在内的提案,这是一个拟议的软分叉,将引入一种支付到默克尔根的输出类型,同时移除 Taproot 中易受量子攻击的密钥路径支付方式。
杂志文章:比特币未能收复8万美元:供应吸收是“关键问题”——分析





