StarkWare의 양자 저항 Bitcoin 거래 테스트
StarkWare는 연구원 Avihu Levy가 메인넷에서 실험적인 양자 저항 Bitcoin 거래를 성공적으로 테스트했다고 발표했습니다. 이 거래는 Bitcoin의 합의 규칙을 변경하지 않고 블록 964,199에서 10,000 사토시 출력을 사용하여 이루어졌습니다. StarkWare는 이를 같은 종류의 첫 번째 거래로 설명했습니다.
MARA Pool은 Slipstream 서비스를 통해 거래를 직접 수신한 후 블록을 채굴했으며, 비표준 형식으로 인해 일반 노드가 공공 메모리 풀을 통해 이를 전파하지 않았습니다. StarkWare의 대변인 Nathan Jeffay는 거래 비용이 약 $150에서 $200 사이였으며, 이 과정이 몇 시간을 소요했다고 밝혔습니다. 이 시연은 Bitcoin의 현재 규칙 하에서 단일 출출을 보호하는 방법을 보여주지만, 상당한 계산 및 운영 비용이 발생합니다.
Levy의 양자 안전 Bitcoin 계획
Levy의 양자 안전 Bitcoin(QSB) 계획은 4월에 처음 제안되었으며, 해시 기반의 일회성 서명과 특정 거래에 대한 권한을 결합하는 계산 검색을 포함합니다. 이 구조는 충분히 강력한 양자 컴퓨터가 Bitcoin에서 사용되는 타원 곡선 암호화를 깨더라도 위조를 방지하도록 설계되었습니다.
3월에 Google 연구원들은 충분히 강력한 양자 컴퓨터가 이론적으로 공개 키가 보이게 된 후 9분에서 12분 사이에 Bitcoin 개인 키를 유도할 수 있다고 추정했습니다. Google은 이것이 공격자가 Bitcoin의 확인 창 동안 보류 중인 거래를 대체할 수 있게 할 수 있다고 경고했습니다.
Levy의 4월 제안은 거래 생성을 위해 GPU 계산에 $75에서 $150가 필요할 것으로 추정했으며, StarkWare는 완료된 거래의 비용을 약 $150에서 $200로 책정했습니다. QSB는 네트워크 전반에 걸쳐 암호화를 업그레이드하는 대신 개별 Bitcoin 거래에 적용됩니다. 이는 Bitcoin 프로토콜을 변경하지 않고 추가 보호가 있는 출력으로 코인을 이동할 수 있게 하지만, 마이그레이션 전에 공개 키가 노출된 코인은 보호하지 않습니다. 이 경우 잠재적인 공격자는 보호된 거래가 전송되기 전에 해당 키를 분석할 시간을 가질 수 있습니다.
거래의 비표준 분류와 실용적 제약
거래의 비표준 분류는 Bitcoin Core의 기본 릴레이 정책 하에서 실용적인 제약을 가집니다. 일반 노드는 확인 전에 거래를 전파하지 않으므로, 거래는 MARA의 Slipstream과 같은 서비스의 협력하는 채굴자에게 직접 제출해야 합니다. 따라서 이 방법은 준비된 거래와 직접 채굴자 접근을 요구합니다.
StarkWare의 CEO Eli Ben-Sasson은 QSB가 프로토콜 수준의 보호가 개발되는 동안 안전망을 제공한다고 말했습니다. 이 시연은 Bitcoin의 기본 암호화를 네트워크 전반에 걸쳐 변경하는 대신 기존 규칙 하에서의 우회 방법을 설정합니다.
Bitcoin 개발자들의 제안과 QSB의 의미
Bitcoin 개발자들은 BIP-360을 포함한 제안들을 별도로 고려하고 있으며, 이는 Pay-to-Merkle-Root 출력 유형을 도입하면서 Taproot의 양자 취약한 키 경로 지출을 제거하는 제안된 소프트 포크입니다. 이 접근 방식은 네트워크 전반의 조정 및 활성화를 요구합니다. QSB는 프로토콜 변경을 기다리지 않으며, 메인넷 테스트는 Bitcoin의 기존 합의 규칙이 양자 저항 지출의 한 형태를 수용할 수 있음을 보여줍니다. 더 넓은 프로토콜 수준의 보호는 여전히 고려 중입니다.
