Het Israëlische bedrijf StarkWare heeft een Bitcoin-transactie op de mainnet uitgevoerd die bestand zou zijn tegen kwantumcomputers, zonder de Bitcoin-regels aan te passen.
Het Israëlische blockchainbedrijf StarkWare heeft naar eigen zeggen een belangrijke stap gezet in de bescherming van Bitcoin tegen de dreiging van toekomstige kwantumcomputers. Op 26 augustus 2024 werd een Bitcoin-transactie op de mainnet bevestigd die volgens StarkWare ‘quantum-safe’ is gemaakt met hun Quantum Safe Bitcoin (QSB)-ontwerp. Het gaat om een transactie van 10.000 satoshi, wat neerkomt op ongeveer 6,25 euro tegen de huidige koers van Bitcoin (1 satoshi is 0,00000001 BTC).
De transactie, met identificatie 305a24ff...ab07, werd opgenomen in blok 964.199. Volgens de blockchaingegevens omvatte de transactie twee inputs van respectievelijk 39.179 en 10.000 satoshi, creëerde één output van 44.000 satoshi en betaalde een transactiekost van 5.179 satoshi. Dit alles gebeurde zonder dat de consensusregels van Bitcoin moesten worden aangepast, wat een belangrijke horde zou zijn geweest.
Geen Aanpassing Van Bitcoin Nodig
Het QSB-ontwerp maakt gebruik van de bestaande scriptregels van Bitcoin, wat betekent dat er geen ‘soft fork’ of ingrijpende protocolwijziging nodig was. Dit is een cruciaal detail, want het aanpassen van Bitcoin’s kernprotocol is een complex en vaak controversieel proces. Onderzoeker Avihu Levy, de auteur van de methode, beschrijft in zijn open-source implementatie dat QSB afhankelijk is van een hash-gebaseerde ‘one-time signature’ en een ‘hash-to-signature’ puzzel. De veiligheid hiervan zou niet afhangen van de moeilijkheid om een elliptische curve te breken, zoals bij de huidige Bitcoin-cryptografie, maar van de weerstand van RIPEMD-160 tegen ‘preimage-aanvallen’.
StarkWare benadrukt wel dat hun methode Bitcoin niet integraal quantum-veilig maakt. Het beschermt enkel munten die specifiek naar een ‘quantum-safe’ output worden verplaatst. Bestaande Bitcoin-bezittingen die beveiligd zijn met de standaard ECDSA- of Schnorr-handtekeningen, worden niet met terugwerkende kracht beschermd. Ook als de publieke sleutel van een adres al bekend is voordat de beschermende transactie wordt verstuurd, biedt de methode geen soelaas. Het is dus geen universele oplossing, maar eerder een gerichte beschermingslaag voor specifieke transacties.
Praktische Beperkingen
De transactie die StarkWare uitvoerde, werd door mempool.space als ‘Non-Standard’ en ‘Not seen in Mempool’ gelabeld, wat betekent dat ze een directe route naar een miner nodig had. MARA Pool, via hun Slipstream-dienst, faciliteerde de mining van deze transactie. Dit wijst erop dat de methode nog niet klaar is voor brede adoptie door gewone Bitcoin-gebruikers.
Levy’s paper omschrijft de aanpak als een ‘last-resort’ maatregel. De offchain-berekeningen en de onchain-kosten schalen niet mee met het verwachte aantal Bitcoin-gebruikers en de doorvoer van het netwerk. Bovendien is het proces voor het genereren van de transactie complexer dan een standaard Bitcoin-transactie. Ook voor toepassingen zoals het Lightning Network is de huidige opzet niet geschikt. Dit betekent dat, hoewel de transactie een technisch bewijs van concept levert, de praktische implementatie op grote schaal nog ver weg is. Wij zien dit als een belangrijke stap in het onderzoek naar post-kwantumcryptografie, maar nog niet als een directe oplossing voor de gemiddelde Bitcoin-gebruiker.