Bitcoin zakończył eksperymentalną transakcję odporną na kwanty, wykorzystując konstrukcję opracowaną przez StarkWare, co podkreśla trwające działania mające na celu ograniczenie zagrożeń bezpieczeństwa, jakie coraz wydajniejsze komputery kwantowe mogą stanowić dla sieci blockchain. Transakcja została zaprojektowana tak, aby wykazać, że Bitcoin może przyjąć mechanizm transakcyjny odporny na kwanty bez żadnych zmian w podstawowym protokole sieci.

StarkWare potwierdziło eksperymentalną transakcję i przypisało Avihu Mordechajowi Levy’emu opracowanie schematu Quantum Safe Bitcoin (QSB). Według przekazanych informacji prace prowadzono we współpracy z MARA Foundation i Tomerem Giladim.

Schemat QSB ma zapewniać Bitcoinowi bezpieczeństwo odporne na kwanty, przy jednoczesnym pozostawieniu samego protokołu Bitcoin bez zmian oraz zachowaniu zgodności z istniejącymi ograniczeniami legacy script w sieci.

Schemat celuje w ryzyko obliczeń kwantowych

Obliczenia kwantowe stanowią potencjalne długoterminowe wyzwanie dla sieci blockchain, ponieważ algorytmy takie jak algorytm Shora mogą osłabić systemy kryptograficzne oparte na problemach matematycznych uznawanych za trudne dla komputerów klasycznych. Istniejąca architektura kryptograficzna Bitcoina może zatem napotkać problemy bezpieczeństwa, jeśli dostępne staną się wystarczająco wydajne maszyny kwantowe. Podpisy transakcyjne Bitcoina — zarówno wieloletni schemat ECDSA, jak i podpisy Schnorr wprowadzone wraz z Taproot — opierają się na kryptografii krzywych eliptycznych, czyli rodzinie konstrukcji, które algorytm Shora ma łamać. Wyjścia, których klucze publiczne są już ujawnione, takie jak wczesne transakcje pay-to-public-key i ponownie używane adresy, są często wskazywane jako najbardziej bezpośrednio narażone, ponieważ atakujący nie musiałby najpierw odzyskiwać klucza publicznego z jego skrótu.

Levy przedstawił schemat transakcji QSB 9 kwietnia 2026 roku jako podejście mające na celu ograniczenie tego potencjalnego zagrożenia. Konstrukcja ma pozostać bezpieczna nawet przy założeniach związanych z algorytmem Shora, jednocześnie bez potrzeby zmiany podstawowego protokołu Bitcoina.

Rozwój ten odzwierciedla szerszą obawę w sieciach blockchain dotyczącą przygotowania się na postęp technologii obliczeniowej, zanim systemy kwantowe staną się zdolne do atakowania szeroko stosowanych mechanizmów kryptograficznych. Ta obawa wykracza poza blockchain: amerykański National Institute of Standards and Technology sfinalizował swoje pierwsze standardy kryptografii postkwantowej w sierpniu 2024 roku, a planowanie migracji stało się zadaniem międzybranżowym. Niektóre projekty blockchain, takie jak Quantum Resistant Ledger, stosują podpisy oparte na haszach od momentu uruchomienia.

StarkWare modyfikuje istniejącą konstrukcję proof-of-work

Podejście StarkWare opiera się na konstrukcji określanej jako BINOHASH. Rozwój modyfikuje komponent uznawany za podatny na ataki kwantowe, zastępując zagadkę proof-of-work opartą na rozmiarze podpisu zagadką hash-to-signature.

Zgodnie z opisem technicznym bezpieczeństwo zmodyfikowanego mechanizmu opiera się na odporności RIPEMD-160 na odwracanie preimage, a nie na właściwościach bezpieczeństwa zastąpionego komponentu. Zmiana ta ma ograniczyć zależność schematu od założeń kryptograficznych, które mogłyby stać się podatne na algorytmy kwantowe. Funkcje skrótu są zazwyczaj uznawane za bardziej odporne na ataki kwantowe niż schematy podpisu, ponieważ algorytm Grovera zapewnia jedynie kwadratowe przyspieszenie wyszukiwania siłowego, a nie wykładniczą przewagę, jaką algorytm Shora daje wobec faktoryzacji i logarytmów dyskretnych.

Zgodnie z raportem, wynikowa konstrukcja zapewnia około 118-bitową odporność na drugi preimage w modelu zagrożenia opartym na algorytmie Shora. W przypadku algorytmu Grovera szacowany poziom bezpieczeństwa wynosi mniej więcej połowę tej wartości. Szacunki te opisują trudność obliczeniową skutecznego naruszenia konstrukcji w różnych scenariuszach ataku kwantowego.

Zaprojektowane do działania w ramach istniejących ograniczeń Bitcoina

Istotną cechą propozycji jest zgodność z istniejącymi ograniczeniami skryptowymi Bitcoina. Schemat ma mieścić się w ramach legacy Bitcoin script, wykorzystując nie więcej niż 201 opcode’ów i pozostając w limicie 10,000 bajtów.

Ta zgodność może być istotna, ponieważ zmiany na poziomie protokołu Bitcoina zazwyczaj wymagają szerokiego przeglądu technicznego i koordynacji w całym ekosystemie. Mechanizm, który może działać w ramach istniejących ograniczeń skryptowych, mógłby stanowić alternatywną drogę do eksperymentowania z funkcjonalnością odporną na kwanty bez natychmiastowej potrzeby aktualizacji protokołu w całej sieci.

Quantum-safe Bitcoin, mined on mainnet, Today. Designed by @avihu28 – the first ever quantum-safe Bitcoin transaction was built in collaboration with @MARAFoundation_ and our own @giladi_tom85141 . Every chain faces the same quantum deadline. Today we took a huge step to move… — StarkWare (@StarkWareLtd) August 26, 2026

Quantum-safe Bitcoin, mined on mainnet, Today.

Designed by @avihu28 – the first ever quantum-safe Bitcoin transaction was built in collaboration with @MARAFoundation_ and our own @giladi_tom85141 .

Every chain faces the same quantum deadline. Today we took a huge step to move…

— StarkWare (@StarkWareLtd) August 26, 2026

Eksperymentalna transakcja pokazuje również, że koncepcja może wyjść poza badania teoretyczne i stać się działającym proof of concept. Transakcję opisano jako wydobytą na mainnecie Bitcoina, co stanowi praktyczną demonstrację proponowanego mechanizmu w rzeczywistych warunkach sieciowych.

Niskokosztowe testy mogą wesprzeć dalsze badania

Opis techniczny szacuje, że koszt GPU poza łańcuchem związany ze schematem może wynosić kilkaset dolarów. Choć liczba ta odnosi się do implementacji eksperymentalnej, a nie do prognozy przyszłych kosztów produkcyjnych, stosunkowo dostępne wymagania obliczeniowe mogą ułatwić dalsze testy badaczom i deweloperom.

Zgłoszona demonstracja na mainnecie stanowi dowód, że koncepcje transakcji odpornych na kwanty można testować w istniejącym środowisku operacyjnym Bitcoina, zamiast pozostawiać je wyłącznie jako propozycje teoretyczne.

Rozwój ten nie oznacza, że Bitcoin został w pełni zaktualizowany tak, aby wytrzymać wszystkie możliwe przyszłe ataki kwantowe. Jest to raczej eksperymentalny krok w kierunku oceny alternatywnych mechanizmów kryptograficznych, zanim obliczenia kwantowe osiągną poziom zdolny zagrozić obecnemu bezpieczeństwu blockchain.

W miarę postępu badań nad obliczeniami kwantowymi deweloperzy blockchain coraz częściej analizują sposoby zachowania bezpieczeństwa transakcji przed potencjalnymi przyszłymi atakami. Konstrukcja QSB firmy StarkWare dodaje kolejne techniczne podejście do tych działań, koncentrując się na zgodności z protokołem, założeniach bezpieczeństwa opartych na haszach i praktycznej implementacji.

Zgodnie z raportem udana eksperymentalna transakcja może stanowić podstawę do dalszych badań nad transakcjami Bitcoin odpornymi na kwanty oraz szerszym wyzwaniem przygotowania zdecentralizowanych sieci na następną generację technologii obliczeniowej.

Artykuł StarkWare Completes Experimental Quantum-Safe Bitcoin Transaction pojawił się po raz pierwszy na CoinTrust.