StarkWare Uji Transaksi Bitcoin Tahan Kuantum
StarkWare mengumumkan bahwa peneliti Avihu Levy telah berhasil menguji transaksi Bitcoin yang tahan kuantum secara eksperimental di mainnet. Transaksi tersebut dilaporkan menghabiskan output sebesar 10.000 satoshi di blok 964.199 tanpa mengubah aturan konsensus Bitcoin. StarkWare menyebutnya sebagai transaksi pertama dari jenis ini.
Proses Penambangan dan Biaya Transaksi
MARA Pool menambang blok setelah menerima transaksi secara langsung melalui layanan Slipstream-nya, karena format nonstandar transaksi tersebut membuat node biasa tidak dapat meneruskannya melalui mempool publik. Juru bicara StarkWare, Nathan Jeffay, menyatakan bahwa biaya transaksi berkisar antara $150 hingga $200 dalam hal komputasi, dan proses tersebut memakan waktu berjam-jam.
Demonstrasi ini menunjukkan cara untuk melindungi satu output di bawah aturan Bitcoin saat ini, meskipun dengan biaya komputasi dan operasional yang signifikan.
Cara Kerja Transaksi Bitcoin Tahan Kuantum
Skema Quantum-Safe Bitcoin (QSB) yang diusulkan oleh Levy pada bulan April menggabungkan tanda tangan satu kali berbasis hash dengan pencarian komputasi yang mengikat otorisasi ke transaksi tertentu. Konstruksi ini dirancang untuk mencegah pemalsuan, bahkan jika komputer kuantum yang cukup kuat dapat memecahkan kriptografi kurva elips yang digunakan oleh Bitcoin.
Pada bulan Maret, peneliti dari Google memperkirakan bahwa komputer kuantum yang cukup kuat secara teoritis dapat memperoleh kunci pribadi Bitcoin dalam waktu sembilan hingga 12 menit setelah kunci publik terlihat. Hal ini dapat memungkinkan penyerang untuk mengganti transaksi yang tertunda selama jendela konfirmasi Bitcoin. Proposal Levy pada bulan April memperkirakan bahwa menghasilkan transaksi akan memerlukan biaya komputasi GPU antara $75 hingga $150; StarkWare memperkirakan biaya transaksi yang selesai berkisar antara $150 hingga $200.
QSB berlaku untuk transaksi Bitcoin individu dan tidak meningkatkan kriptografi di seluruh jaringan. Ini memungkinkan koin dipindahkan ke output dengan perlindungan tambahan tanpa mengubah protokol Bitcoin, tetapi tidak melindungi koin yang kunci publiknya telah terpapar sebelum migrasi. Dalam kasus tersebut, penyerang potensial mungkin memiliki waktu untuk menganalisis kunci tersebut sebelum transaksi yang dilindungi dikirim.
Batasan dan Solusi Sementara
Klasifikasi nonstandar transaksi di bawah kebijakan relay default Bitcoin Core menjadi batasan praktis. Node biasa tidak menyebarkan transaksi sebelum konfirmasi, sehingga transaksi harus diajukan langsung kepada penambang yang bekerja sama melalui layanan seperti Slipstream MARA. Metode ini memerlukan transaksi yang sudah disiapkan dan akses langsung ke penambang.
CEO StarkWare, Eli Ben-Sasson, menyatakan bahwa QSB menyediakan jaring pengaman sementara sambil menunggu perlindungan tingkat protokol yang lebih komprehensif sedang dikembangkan. Demonstrasi ini menetapkan solusi sementara di bawah aturan yang ada, tanpa mengubah kriptografi dasar Bitcoin di seluruh jaringan.
Alternatif Tingkat Protokol
Pengembang Bitcoin secara terpisah mempertimbangkan proposal lain, termasuk BIP-360, sebuah soft fork yang diusulkan untuk memperkenalkan jenis output Pay-to-Merkle-Root sambil menghapus pengeluaran jalur kunci yang rentan terhadap serangan kuantum dari Taproot. Pendekatan ini akan memerlukan koordinasi dan aktivasi di seluruh jaringan. QSB tidak menunggu perubahan protokol. Uji mainnet menunjukkan bahwa aturan konsensus Bitcoin yang ada dapat mengakomodasi satu bentuk pengeluaran tahan kuantum, sementara perlindungan tingkat protokol yang lebih luas tetap dalam pertimbangan.
