Quantum-Safe Bitcoin (QSB) メソッドを使用したトランザクションは、Bitcoin のメインネットワークで識別されています。 StarkWareは、このプログラムがメインWebサイト上で検証され、Bitcoinコンセンサス規則が変更されず、ソフトフォークが要求されていないと述べた。

これは、技術的な実現可能性の実証のようなものです。 既存のビットコインルールはそのような取引構造で許容されていることを示していますが、ビットコインネットワークはすでに量子攻撃に完全耐性があることを意味しません。

コンセンサスのルールは終了となります。

従来のビットコイン取引は、楕円曲線の署名に依存しています。 理論的には、将来的に十分に強い障害のある量子コンピュータがある場合、補助者は、将鍵から秘密鍵をプッシュするために、Shorアルゴリズムを使用するかもしれません。

QSBは、楕円曲線からハッシュ関数への安全ベースをシフトしようとします。 StarkWare と研究者の Avihu Levy によると、この方法は、Hashi のコミットメントと特定のシグネチャ構造を使用して、既存の ECDSA 認証フレームワークの下でトランザクション検証を完了し、したがって、新しいコードや nodal アップグレードを必要としません。

高齢化コスト

但し、日常利用には対応しておりません。 QSBトランザクションが生成されるたびに、複数の計算がチェーンの下に行われ、条件を満たすトランザクションパラメータを見つけられます。

研究によると、単一のQSB支出のためのGPUの計算コストは、US $ 75からUS $ 150の範囲で、US $ 200への部分的な削減です。 これらの費用は、Bitcoinチェーン上のマイナーのコストを含まず、各トランザクションに対して再計算されます。

また、QSB取引は、Bitcoinの従来のトランク戦略と一致していないため、通常、オープンメモリプールを通して分断されず、マイナーがパックするマイナーに直接提出する必要があります。 MARAのSlipstreamサービス経由でマイナーに最初のメインネットワーク契約を納入しました。

それでもすべてのビットコインのシーンをカバーすることができません

トランザクションは、現在のBitcoinコンセンサスがQSB構造を受け入れ、すべてのアドレス、ウォレット、または既存の資金が量子に対して保護されたことを示すものではありません。

現在設計されているように、QSBは、主に従来のSegWitスクリプト出力に使用されます。これにより、Taproot出力を直接保護せず、落雷ネットワークチャネルをカバーしません。 より重要なのは、このようなHashi保護が得られる前に、通常の取引でエクスポートするためにQSBに資金が移されます。

これは、プレパブリックキーの転送が明らかにされ、量子攻撃者がその時点で能力を持っている場合、資金はまだ確認の前に攻撃される可能性があります。 以前に費やされたアドレスは、したがって、公開されたアドレスは、QSBによって直接保護されていません。

プロトコルレベルは、まだ勉強中です。

研究者は、通常のビットコイン取引の大規模な代替ではなく、QSBを「最後のリゾート」と述べました。 その計算コスト、スクリプトのサイズとマイナーの依存性 ' ネットワークはすべて、実用的なアプリケーションを制限します。

開発者は、BIP-360 などの長期契約レベルのアップグレードについても議論しています。 提案は、新しい出力設計を通じて、ビットコインの長期量子攻撃への暴露を減らすことを目指しています。 QSBとは異なり、このタイプのプログラムは、Bitcoin協定の土地への変更を駆動する必要があります。

次に、外部の注意は、QSBコードの独立したレビュー、よりマスターネットワークのテスト、より拡張されたバックテナントシグネチャプログラムの開発に焦点を当てます。 この段階では、トランザクションは、ビットコインの反定量シグナルではなく、バックアップルーティングのようなものです。