- Transacción de Bitcoin resistente a la computación cuántica minada en mainnet sin cambios de consenso.
- QSB permite transacciones de Bitcoin resistentes a la computación cuántica en mainnet sin un soft fork.
- El alto costo de GPU y las transacciones no estándar siguen limitando la adopción de QSB.
Se ha minado en mainnet una transacción de Bitcoin diseñada para resistir un ataque de computación cuántica, sin necesidad de cambiar las reglas de consenso de la red. La transacción utilizó Quantum-Safe Bitcoin (QSB), desarrollada por Avihu Levy, jefe de la división de aplicaciones de StarkWare, en colaboración con el ingeniero de StarkWare Tomer Giladi, y minada a través del servicio Slipstream de MARA Foundation.
La estructura QSB de Levy se basa en BINOHASH y reemplaza un componente no resistente a la computación cuántica con un rompecabezas hash-a-firma basado en la preimagen resistente de RIPEMD-160. El artículo estima aproximadamente 118 bits de resistencia a la segunda preimagen bajo su modelo de amenaza de Shor, con una seguridad efectiva inferior bajo el algoritmo de Grover.
La construcción funciona dentro de los límites del script existente de Bitcoin y no requiere un soft fork. En cambio, el remitente realiza el trabajo computacional fuera de la cadena para encontrar una transacción de gasto cuyo hash cumpla con los requisitos de formato de firma de Bitcoin. Así, la transacción depende de la seguridad del hash y no sólo de firmas de curva elíptica.
Sin embargo, el proceso sigue siendo costoso. Levy estimó que los gastos de GPU fuera de la cadena rondan varios cientos de dólares por transacción. Las transacciones QSB también son no estándar, lo que significa que no pasan por el mempool ordinario de Bitcoin y actualmente requieren una ruta de minería directa.
El método tampoco protege todos los outputs de Bitcoin. Mencionó aproximadamente 1,7 millones de BTC mantenidos en outputs P2PK, así como direcciones con llaves públicas expuestas, como casos que no pueden ser protegidos por un esquema sin fork una vez expuestos.
Afirmó que los titulares de P2PK, en teoría, podrían mover fondos a QSB antes de un ataque cuántico, mientras que modos de mayor seguridad podrían ser posibles a mayor costo. También describió el diseño como un prototipo de investigación.
(adsbygoogle = window.adsbygoogle || []).push({});La sección 1.3 del artículo de Levy denomina QSB una “medida de último recurso”. Afirma que el enfoque todavía no escala respecto a los usuarios de Bitcoin, el valor de las transacciones ni el rendimiento, y además crea una experiencia de usuario más compleja.
El esquema tampoco cubre actualmente los canales de Lightning Network. El documento concluye que Bitcoin aún necesita investigación hacia un diseño resistente a la computación cuántica que sea más eficiente y fácil de usar, implementado mediante cambios a nivel de protocolo.
