StarkWareの研究者Avihu Levyは、同社が「同種としては初の取引」と説明した内容として、ビットコインのメインネット上で実験的な耐量子性トランザクションを試験した。 

StarkWareによると、その取引は水曜日にビットコインのブロック964,199で承認された。オンチェーンデータでは、LevyのQuantum Safe Bitcoin（QSB）方式で保護された10,000サトシの出力を消費しており、MARA PoolはSlipstreamサービスを通じてその取引を受け取った後にブロックをマイニングしたことが示されている。 

Levyの論文とコードリポジトリによれば、QSBはハッシュベースのワンタイム署名と計算による検索を組み合わせ、認可を特定の取引に結び付ける。これは、量子コンピュータがビットコインで使われている楕円曲線暗号を破っても、偽造を防ぐことを意図した構成である。

このテストにより、レヴィの4月の提案が机上の理論から、オンチェーンでの実証へと移された。ビットコインの既存のコンセンサス・ルールは、プロトコル変更なしに、ある種の量子耐性型支出を受け入れられることを示している。

量子耐性ビットコイン方式は依然としてコストが高い

3月にGoogleの研究者らは、十分に高性能な量子コンピュータなら、ビットコインの公開鍵が可視化されてから理論上9〜12分後にビットコインの秘密鍵を導き出せると見積もった。Googleは、それにより攻撃者がビットコインの確認ウィンドウ中に保留中のトランザクションを置き換えられる可能性があるとしている。

レヴィはその後4月にQSBを導入し、その当時、トランザクションを生成するにはGPU計算で$75〜$150程度が必要になると見積もった。彼はそれを、プロトコル・レベルの防御の代替ではなく、最後の手段だと説明した。

StarkWareの広報担当Nathan JeffayはCointelegraphに対し、完了したトランザクションの費用は「数百ドル（low hundreds of dollars）」で、費用はおよそ$150〜$200と見積もったと語った。StarkWareのリリースによれば、このプロセスには計算に数時間を要した。

レヴィのリポジトリはまた、QSBトランザクションを、ビットコイン・コアのデフォルトのリレー方針において非標準として分類している。StarkWareは、そのため通常のノードは確認前にトランザクションを伝播しないとし、MARAのSlipstreamサービスを通じて直接提出する必要があると述べた。

QSBはネットワーク全体の暗号をアップグレードするのではなく、個々のビットコイントランザクションに適用される。「ソフトフォークが起きるべきで、起きると私は考えている」と、StarkWareのCEOであるEli Ben-Sassonは述べ、QSBはプロトコル・レベルの防御が開発されるまでのセーフティネットになると付け加えた。

ビットコイン開発者は別途、BIP-360を含む提案を検討している。これはソフトフォーク案で、Taprootの量子脆弱なキー・パス支出を除去し、その代わりにPay-to-Merkle-Root出力タイプを導入するものだ。

雑誌：ビットコインが$80Kを取り戻せない中での「需要吸収」『重要な問い』—分析