新聞加密貨幣StarkWare 宣稱首筆實驗性抗量子比特幣交易已成功上鏈

StarkWare 宣稱首筆實驗性抗量子比特幣交易已成功上鏈

作者: Decrypt·

重點速覽

  • StarkWare 表示,首筆抗量子比特幣交易已使用其 Quantum-Safe Bitcoin(QSB)方法在比特幣主網上完成打包。
  • QSB 以基於雜湊函數的密碼學保護個別交易,無需改變比特幣共識規則或進行網路分叉。
  • Coinbase 的量子顧問委員會 6 月估計,由於公鑰暴露與地址重複使用,約 700 萬枚比特幣可能容易受到未來量子攻擊。
  • StarkWare 承認,QSB 無法保護公鑰已暴露的地址,且目前需要將交易直接發送給礦工。
  • StarkWare 執行長 Eli Ben-Sasson 表示,比特幣長期而言仍需要軟分叉來應對量子威脅,並警告網路尚未做好準備。
StarkWare 宣稱首筆實驗性抗量子比特幣交易已成功上鏈

StarkWare 是以太坊第二層網路 Starknet 背後的區塊鏈基礎設施公司。該公司表示,首筆抗量子比特幣交易已在比特幣主網上完成打包,藉此測試一種在不改變網路共識規則的情況下,保護資金免於未來量子攻擊的方法。

Starkware 在週三的部落格文章中指出,這筆交易採用了 Quantum-Safe Bitcoin(QSB)方法,由 Starkware 研究員 Avihu Levy 開發。Levy 於 4 月發表該研究,隨後 Starkware 工程師 Tomer Giladi 協助將這項提案轉化為實際運作的主網交易。

「今天,一筆抗量子交易在比特幣主網上被打包,它能抵禦操作可用量子電腦的攻擊者,」Starkware 寫道。「比特幣持有者現在有一種方法,可以將幣轉移到量子電腦無法開啟的儲存方式。」

比特幣使用橢圓曲線密碼學來保護交易,而一台足夠強大的量子電腦執行 Shor 演算法,理論上可以破解它,進而推導出私鑰並竊取資金。目前尚未已知存在能破解現有密碼系統的量子電腦,但這項風險在加密貨幣領域之外也受到高度重視:2024 年,美國國家標準暨技術研究院(NIST)完成了首批後量子密碼學標準,包括 CISA 在內的政府機構也呼籲各組織開始從易受量子攻擊的密碼技術遷移。

保護比特幣最終可能需要硬分叉或軟分叉:硬分叉會引入與舊版軟體不相容的規則,可能導致網路分裂;軟分叉則可在與舊節點保持相容的前提下引入新規則。Starkware 表示,軟分叉仍是首選的長期解決方案,而 QSB 則提供了一種無需等待網路升級即可保護個人資產的方式。

「我仍然希望比特幣選擇進行軟分叉,而且我預期我們會等到它,」Starkware 執行長 Eli Ben-Sasson 表示。「今天這筆成功的交易帶給比特幣的,是一種保證:在那一刻來臨之前,資產是可以先受到保護的。」

隨著研究人員評估哪些比特幣資產最容易受到未來量子攻擊的影響,這項議題受到越來越多關注。今年 6 月,Coinbase 的量子顧問委員會估計,由於公鑰暴露和地址重複使用,約有 700 萬枚比特幣可能面臨風險。該數字包括被認為存於早期地址中的幣,其中包括與比特幣化名創始人中本聰(Satoshi Nakamoto)相關的地址,其公鑰長期以來在鏈上皆為可見。

Starkware 表示,Quantum-Safe Bitcoin 增加了第二道基於雜湊函數(而非橢圓曲線)的抗量子鎖。基於雜湊的密碼學被認為對已知量子演算法具有更強的抵抗力,這也是雜湊函數與後量子簽章方案成為大多數抗量子設計基礎的原因。QSB 使用「簽章研磨」(signature grinding)技術,在鏈下執行運算工作,以找到一個比特幣會接受為有效格式簽章的交易雜湊。

Starkware 承認,QSB 並非讓比特幣變得抗量子,而是利用基於雜湊的安全性來保護特定交易。它無法保護公鑰已暴露的地址,且目前需要將交易直接發送給礦工。

「這項驚人的成就不應被解讀為『比特幣已為量子威脅做好準備』。事實遠非如此,」Ben-Sasson 在 X 上寫道。「我希望這項傑出工作所獲得的關注,也能讓大家清楚聽到我們的訊息:休士頓,我們有麻煩了,而解決之道應該是認真對待比特幣的軟分叉,」他表示。「這樣才能避免災難發生,而我們還有時間。」