1000-mal günstiger – aber welcher Teil ist denn wirklich günstig?

Ich habe @BabylonLabs_io über die Forschung zu BABE gelesen. Am leichtesten lässt man sich durch den Titel ablenken, nämlich durch „Beweise dafür, dass es 1000-mal günstiger ist, auf Bitcoin“. Im Fließtext wird es genauer: Zwar senkte BitVM3 die On-Chain-Kosten, aber jede Verwirrungs-Schaltung benötigt etwa 42 GiB Off-Chain-Speicher. BABE hält den On-Chain-Spareffekt bei und reduziert gleichzeitig Off-Chain-Speicher sowie Initialisierungskosten um drei Größenordnungen.

Das bedeutet: BABE adressiert nicht ein vages „alle Kosten“, sondern schrumpft eine sehr schwere Off-Chain-Kiste. Wie wenn eine Fluggesellschaft nicht die komplette Reise um 1000-mal verkürzt, sondern nur die 42 großen Koffer, die man aufgeben muss, zu einer Art Handgepäck macht. Für die Frage, ob Beweiser, Verifizierer und normale Geräte mitmachen können, ist das zweifellos ein echter Fortschritt.

Aber umgekehrt heißt „die Engstelle wird kleiner“ nicht, dass das System nur noch einen einzigen Knopf hat. BABE muss weiterhin Verwirrungs-Schaltungen kombinieren, die Zeugnisse für lineare Paarungsbeziehungen verschlüsseln, sowie Skalarmultiplikationen auf elliptischen Kurven. Ziel ist, dass der Groth16-Beweis auf Bitcoin tatsächlich überprüfbar wird. Wer initialisiert, wer die notwendigen Materialien dauerhaft vorhält, ob Herausforderer unter Druck rechtzeitig reagieren können, und ob die Code-Implementierung exakt zu den Parametern aus dem Paper passt – all das verschwindet nicht einfach, nur weil im Titel von 1000-mal die Rede ist.

Das ist auch der Punkt, der mir besonders auffällt, wenn ich $BABY bei der technischen Erzählung anschaue: Forschungserfolge sollen anerkannt werden, aber Forschungskennzahlen dürfen nicht einfach in Produkt-Durchsatz, Nutzerkosten oder Netzwerksicherheit umgerechnet werden. Wie viel man On-Chain spart, wie viel Off-Chain spart und wie viel der End-to-End-Prozess insgesamt schneller wird – das muss man getrennt ausrechnen.

Darum ist #baby als Nächstes das wirklich Wertvolle nicht, immer wieder „noch günstiger“ zu wiederholen, sondern veröffentlichte Benchmarks, Geräteanforderungen (Hürden), Initialisierungszeit und die Frage, wer im Fehlerfall die Herausforderung übernimmt. Kryptografie macht das Unmögliche zu etwas Machbarem – Engineering entscheidet dann, ob daraus auch im Alltag wirklich etwas wird.
$BTC $HOME