Публикация

Боитесь, что биткоин взломают квантовые компьютеры? StarkWare говорит, не спешите, можно защититься без изменения протокола. StarkWare провела первую квантово-безопасную транзакцию в основной сети биткоина, блок 964199. Использована их схема QSB, которая заменяет подпись на эллиптической кривой на хеш-подпись. Эллиптическая кривая уязвима к алгоритму Шора квантовых компьютеров, а хеш-алгоритмы — нет. Интересно, что StarkWare сама является ключевым игроком в экосистеме Ethereum (StarkNet — это L2 Ethereum), но сначала провела квантово-безопасный эксперимент именно в биткоине. На самом деле у Ethereum такая же проблема — используемые сейчас подписи ECDSA тоже уязвимы к алгоритму Шора, и ETH на счетах тоже подвержены квантовым рискам. Но у Ethereum есть преимущество: уже развернутая абстракция аккаунтов (ERC-4337) позволяет гибко менять алгоритмы подписей, так что будущие обновления для защиты от квантов могут пройти легче, чем у биткоина. Возвращаясь к эксперименту: не требуется софтфорк, текущая основная сеть может сразу работать. Но цена высока — одна транзакция стоит несколько сотен долларов, вычисления занимают несколько часов, и это нестандартная транзакция, которая должна проходить через приватный мемпул-ретранслятор. Есть и серьезный недостаток: защищаются только новые переводы, а монеты, уже лежащие на адресах, остаются уязвимыми. Сам StarkWare говорит, что софтфорк — это все же лучшее долгосрочное решение, но сейчас есть переходной вариант. Как вы думаете, кто первым реализует полное квантово-устойчивое обновление сети — Ethereum или биткоин? $BTC, $ETH