💻 computer science

Probabilistic Atomic Swaps for Bitcoin and Friends

यह शोध पत्र "प्रोबेबिलिस्टिक एटॉमिक स्वैप्स" (probabilistic atomic swaps) प्रस्तुत करता है, जो एक नया क्रिप्टोग्राफिक प्रिमिटिव है जो अडैप्टर सिग्नेचर्स (adaptor signatures) को ऑब्लिवियस स्यूडो-रैंडम फंक्शन्स (oblivious pseudorandom functions) के साथ जोड़कर पारंपरिक ट्रस्टलेस क्रॉस-चेन एक्सचेंजों को सत्यापन योग्य, निष्पक्ष संभाव्य परिणामों (जैसे कि लॉटरी) का समर्थन करने के लिए विस्तारित करता है, और यह सब मानक एटॉमिक स्वैप्स के न्यूनतम ऑन-चेन फुटप्रिंट और गोपनीयता को बनाए रखते हुए किया जाता है।

मूल लेखक: Paul Gerhart, Jay Taylor, Sri Aravinda Krishnan Thyagarajan

प्रकाशित 2026-05-07

📖 6 मिनट में पढ़ें🧠 गहराई से पढ़ें

CC BY 4.0

मूल लेखक: Paul Gerhart, Jay Taylor, Sri Aravinda Krishnan Thyagarajan

मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। ✨ नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें

कल्पना कीजिए कि आप दुनिया के किसी दूसरे कोने में बैठे एक अजनबी के साथ किस्मत का खेल खेलना चाहते हैं, लेकिन आप उस पर भरोसा नहीं करते, और वह आप पर भरोसा नहीं करता। आप $1 का दांव लगाना चाहते हैं कि आप एक गुप्त नंबर (secret number) का अनुमान लगा लेंगे। यदि आपका अनुमान सही निकलता है, तो आप $100 जीतते हैं। यदि आपका अनुमान गलत निकलता है, तो आप अपना$ 1 हार जाते हैं।

वास्तविक दुनिया में, आपको पैसे रखने और विजेता तय करने के लिए एक कैसीनो या एक रेफरी की आवश्यकता होगी। लेकिन बिटकॉइन और अन्य क्रिप्टोकरेंसी की दुनिया में, आपको एक रेफरी की आवश्यकता नहीं है। आपको इस तरह के दांव को बिना किसी धोखाधड़ी, बिना किसी के भाग जाने या बिना ऑड्स (odds) को हेरफेर किए करने का एक तरीका चाहिए।

यह शोध पत्र एक नया डिजिटल टूल पेश करता है जिसे "प्रोबेबिलिस्टिक एटोमिक स्वैप" (Probabilistic Atomic Swap) कहा जाता है। इसे एक "जादुई वेंडिंग मशीन" की तरह समझें जो ब्लॉकचेन पर किस्मत के खेलों के लिए पूरी तरह से काम करती है।

यह कैसे काम करता है, इसे सरल अवधारणाओं में यहाँ समझाया गया है:

1. वर्तमान "एटोमिक स्वैप्स" के साथ समस्या

वर्तमान में, यदि दो लोग क्रिप्टो संपत्तियों (जैसे बिटकॉइन के बदले लाइटकेन) का आदान-प्रदान करते हैं, तो सौदा "सब कुछ या कुछ भी नहीं" (all-or-nothing) वाला होता है। यह एक ऐसे व्यापार की तरह है जहाँ या तो आपको वह वस्तु मिलती है जो आप चाहते हैं, या आपको वह नहीं मिलती। आप "हीरा पाने की 50% संभावना" के बदले "एक गारंटीकृत सेब" का व्यापार नहीं कर सकते। वर्तमान तकनीक बहुत कठोर है; यह केवल 100% निश्चितता को ही संभाल सकती है।

2. नया समाधान: "अंधा अनुमान" (Blind Guess) मशीन

लेखकों ने एक ऐसी प्रणाली बनाई है जहाँ एक व्यक्ति (डीलर) एक इनाम की पेशकश करता है, और दूसरा व्यक्ति (प्लेयर) एक विशिष्ट इनाम जीतने की संभावना के लिए एक छोटी सी राशि का भुगतान करता है।

सेटअप: डीलर के पास एक बंद बक्से के अंदर एक गुप्त "जीतने वाला नंबर" छिपा हुआ है। प्लेयर के पास एक "अनुमान लगाने वाला नंबर" है।
जादुई ट्रिक: प्लेयर एक विशेष मशीन में अपना अनुमान डालता है जो यह जाँचती है कि क्या उसका नंबर डीलर के गुप्त नंबर से मेल खाता है।
- महत्वपूर्ण रूप से: डीलर सौदा होने से पहले प्लेयर के अनुमान को नहीं देख सकता।
- महत्वपूर्ण रूप से: प्लेयर डीलर के गुप्त नंबर को भुगतान करने से पहले नहीं देख सकता।
परिणाम:
- यदि अनुमान सही है (जो एक पूर्व-निर्धारित संभावना के साथ होता है, जैसे 1,000 में से 1), तो मशीन प्लेयर के लिए बड़ा इनाम अनलॉक कर देती है।
- यदि अनुमान गलत है, तो प्लेयर को कुछ नहीं मिलता, लेकिन डीलर अपनी छोटी सी फीस रख लेता है।
- "एटोमिक" वाला हिस्सा: यदि प्लेयर धोखाधड़ी करने की कोशिश करता है या डीलर भागने की कोशिश करता है, तो सिस्टम स्वचालित रूप से सौदे को रद्द कर देता है, और सभी को उनके पैसे वापस मिल जाते हैं। कोई भी कुछ नहीं हारता जब तक कि खेल निष्पक्ष रूप से न खेला जाए।

3. उन्होंने इसे कैसे किया (असली "सीक्रेट सॉस")

इसे बिना किसी रेफरी के काम करने योग्य बनाने के लिए, लेखकों ने दो उन्नत क्रिप्टोग्राफिक उपकरणों को जोड़ा:

ओब्लिवियस स्यूडो रैंडम फंक्शन्स (OPRFs): एक ब्लैक बॉक्स की कल्पना करें। आप एक नंबर डालते हैं, और यह आपको एक परिणाम देता है जो उस गुप्त कुंजी (key) पर आधारित होता है जो डीलर के पास है। डीलर आपका नंबर कभी नहीं देख पाता, और आप उनकी कुंजी कभी नहीं देख पाते। आपको परिणाम तभी मिलता है जब आप भुगतान करते हैं। यह सुनिश्चित करता है कि डीलर आपके अनुमान को देखकर यह तय करने के लिए हेरफेर नहीं कर सकता कि उसे आपको जीतने देना है या नहीं।
एडैप्टर सिग्नेचर (Adaptor Signatures): इन्हें "डिजिटल चाबियों की तरह समझें जो अन्य चाबियों को खोलती हैं" के रूप में सोचें। डीलर इनाम को एक बक्से में लॉक करता है जिसे केवल तभी खोला जा सकता है जब प्लेयर एक विशिष्ट कुंजी प्रदान करे। हालाँकि, प्लेयर को वह कुंजी भुगतान करने के बाद ही मिलती है। यदि प्लेयर भुगतान करता है, तो डीलर को इनाम खोलने के लिए कुंजी प्रकट करनी ही होगी (या सिस्टम उन्हें ऐसा करने के लिए मजबूर करेगा)।

4. यह एक बड़ी बात क्यों है

कोई धोखाधड़ी नहीं: न तो डीलर और न ही प्लेयर खेल को बिगाड़ सकता है। डीलर दांव देखने के बाद ऑड्स को नहीं बदल सकता, और प्लेयर जीत को मजबूर नहीं कर सकता।
गोपनीयता: बाहरी दुनिया के लिए (ब्लॉकचेन पर), यह लेनदेन एक सामान्य, उबाऊ धन हस्तांतरण जैसा दिखता है। यह "लॉटरी!" जैसा संकेत नहीं देता। यह उपयोगकर्ताओं की गोपनीयता की रक्षा करता है।
कम लागत: इसके लिए ब्लॉकचेन पर जटिल, महंगे कंप्यूटर कोड की आवश्यकता नहीं है। यह बिटकॉइन और लाइटेकन में पहले से मौजूद मानक सुविधाओं का उपयोग करता है।
वास्तविक दुनिया का परीक्षण: लेखकों ने वास्तव में इसे बनाया और बिटकॉइन और लाइटेकन टेस्ट नेटवर्क (वास्तविक नेटवर्क के अभ्यास संस्करण) पर इसका परीक्षण किया। उन्होंने साबित किया कि यह वास्तविक जीवन में काम करता है, जिसमें केवल कुछ सेकंड लगते हैं और फीस बहुत कम लगती है।

5. आप इसके साथ क्या कर सकते हैं?

शोध पत्र विशेष रूप से दो मुख्य उपयोगों का उल्लेख करता है:

दांव/लॉटरी (Wagers/Lotteries): आप बिना किसी कैसीनो के बड़े इनाम जीतने की संभावना के लिए छोटी राशि का दांव लगा सकते हैं (जैसे डिजिटल लॉटरी टिकट)।
संभावित व्यापार (Probabilistic Trading): यदि आपके पास एक दुर्लभ, कठिन-से-बेचने वाला कॉइन है, तो आप इसे एक गारंटीकृत लेकिन खराब विनिमय दर के बजाय एक लोकप्रिय कॉइन (जैसे बिटकॉइन) पाने की एक छोटी सी संभावना के लिए व्यापार करना पसंद कर सकते हैं।

यह क्या नहीं है

शोध पत्र बहुत सावधानी से कहता है कि यह क्या नहीं है:

यह ऐसा तरीका नहीं है जिससे दोनों पक्षों के जीतने या हारने की संभावना हो। केवल एक पक्ष (प्लेयर) का परिणाम संभाव्य (probabilistic) होता है; डीलर हमेशा छोटी फीस प्राप्त करता है।
यह हर प्रकार के अनुबंध के लिए जादू की छड़ी नहीं है। यह विशेष रूप से "मैं आपको एक बड़ी पुरस्कार जीतने की संभावना के लिए एक छोटी सी फीस देता हूँ" के लिए डिज़ाइन किया गया है।

संक्षेप में, लेखकों ने एक भरोसेमंद, निष्पक्ष और निजी डिजिटल कैसीनो चिप बनाई है जो बिटकॉइन पर काम करती है, जिससे लोग बिना किसी मध्यस्थ के किस्मत के आधार पर जुआ खेलने या व्यापार करने में सक्षम होते हैं।

तकनीकी सारांश: बिटकॉइन और मित्रों के लिए संभावabilistic (संभाव्यता आधारित) एटॉमिक स्वैप्स

1. समस्या विवरण

एटॉमिक स्वैप्स एक मौलिक क्रिप्टोग्राफिक प्रिमिटिव (primitive) हैं जो डिजिटल संपत्तियों के विश्वास रहित (trustless), क्रॉस-चेन विनिमय को सक्षम करते हैं जिसमें एक "ऑल-ऑर-नथिंग" (या तो सब या कुछ नहीं) की गारंटी होती है: या तो दोनों पक्ष अपनी सहमति से प्राप्त संपत्तियां प्राप्त करते हैं, या कोई भी नहीं। जबकि ये शक्तिशाली हैं, इनका नियतात्मक (deterministic) स्वभाव उन एक्सचेंजों को रोकता है जहाँ इच्छित परिणाम संभाव्यता आधारित (probabilistic) होता है। ब्लॉकचेन पर संभाव्यता आधारित विनिमय (जैसे लॉटरी, दांव, या यादृच्छिक आवंटन) के लिए मौजूदा समाधान महत्वपूर्ण सीमाओं का सामना करते हैं:

जटिलता और लागत: उनके लिए अक्सर जटिल स्मार्ट कॉन्ट्रैक्ट्स या जटिल स्क्रिप्ट-स्तर के तंत्रों की आवश्यकता होती है, जिससे लेनदेन का आकार बड़ा होता है, शुल्क अधिक होता है, और सीमित स्क्रिप्टिंग समर्थन वाले चेन्स (जैसे बिटकॉइन) पर पोर्टेबिलिटी कम हो जाती है।
गोपनीयता और फंजिबिलिटी (Fungibility): जटिल स्क्रिप्ट्स ऑन-चेन व्यवहार को विशिष्ट बनाती हैं, जिससे गोपनीयता और फंजिबिलिटी कमजोर होती है।
भागीदारी संबंधी बाधाएं: कई मौजूदा लॉटरी प्रोटोकॉल के लिए प्रतिभागियों का एक निश्चित, ज्ञात सेट आवश्यक होता है, जो उन्हें ओपन, अनुमति रहित (permissionless) वातावरण के लिए अनुपयुक्त बनाता है।
बायस (Bias) भेद्यता: पूर्ववर्ती दृष्टिकोण अक्सर इस विफलता का सामना करते हैं कि एक पक्ष परिणाम का पूर्वानुमान लगा सकता है और प्रतिकूल परिणाम होने पर चुनिकी रूप से प्रक्रिया को बीच में छोड़ (abort) सकता है, जिससे प्रभावी संभावना पक्षपाती हो जाती है।

मुख्य चुनौती मौजूदा एटॉमिक स्वैप प्रोटोकॉल के न्यूनतम ऑन-चेन फुटप्रिंट को संशोधित किए बिना या विश्वसनीय मध्यस्थों को पेश किए बिना, मौजूदा प्रोटोकॉल को एक संभाव्यता आधारित सेटिंग में विस्तारित करना है—जहाँ एक पक्ष एक बड़ी राशि प्राप्त करने के एक निश्चित, सार्वजनिक रूप से निर्दिष्ट अवसर के लिए भुगतान करता है।

2. कार्यप्रणाली और प्रोटोकॉल डिज़ाइन

लेखक संभाव्यता आधारित एटॉमिक स्वैप्स (probabilistic atomic swaps) पेश करते हैं, जो एक नया क्रिप्टोग्राफिक प्रिमिटिव है जो एक निर्धारित परिणाम वितरण के साथ निष्पक्ष विनिमय को साकार करता है। इस प्रोटोकॉल में दो पक्ष शामिल हैं: एक डीलर (D) और एक पार्टी (P)। पार्टी (P) एक बड़ी राशि ( $\nu$ कॉइन्स) प्राप्त करने की संभावना $p$ के बदले में एक निश्चित राशि (जैसे 1 कॉइन) स्थानांतरित करती है, जिसे डीलर (D) के पास रखा गया है। यदि संभाव्य घटना घटित नहीं होती है, तो पार्टी को कुछ भी नहीं मिलता है, और डीलर भुगतान को अपने पास रखता है।

मुख्य क्रिप्टोग्राफिक बिल्डिंग ब्लॉक्स

यह निर्माण तीन मुख्य घटकों पर निर्भर करता है, जो सभी मानक बिटकॉइन जैसी स्क्रिप्ट्स (डिजिटल सिग्नेचर और टाइमलॉक्स) के अनुकूल हैं:

एडैप्टर सिग्नेचर (Adaptor Signatures): परमाणुता (atomicity) सुनिश्चित करने के लिए उपयोग किया जाता है। वे एक प्री-सिग्नेचर को पूर्ण सिग्नेचर में बदलने की अनुमति देते हैं केवल तभी जब एक विशिष्ट साक्षी (witness/secret) ज्ञात हो। यह रहस्यों के प्रकटीकरण को ऑन-चेन लेनदेन के पूरा होने से बांध देता है।
ऑब्लिवियस स्यूडो रैंडम फंक्शन्स (OPRFs): संभाव्य परिणाम को एनकोड करने के लिए उपयोग किया जाता है। डीलर एक OPRF सर्वर के रूप में कार्य करता है जिसके पास एक गुप्त कुंजी $sk_D$ होती है। पार्टी के पास एक इनपुट (एक "अनुमान" $y_{gss}$ ) होता है। OPRF पार्टी को पार्टी को $sk_D$ की जानकारी दिए बिना $OPff(sk_D, y_{gss})$ प्राप्त करने की अनुमति देता है, और बिना पार्टी को कुंजी बताए।
जीरो-नॉलेज प्रूफ (NIZKs): प्रोटोकॉल कथनों की सुव्यवस्थितता (well-formedness) को सिद्ध करने के लिए उपयोग किया जाता है, यह सुनिश्चित करता है कि डीलर संभावना वितरण में हेरफेर न कर सके।

प्रोटोकॉल प्रवाह

प्रोटोकॉल को चार चरणों में विभाजित किया गया है:

सेटअप और फंडिंग:
- डीलर $m$ के डोमेन में एक लक्ष्य मान $y_{tgt}$ का नमूना लेता है (जहाँ $p = 1/m$ )।
- डीलर एक "जीतने वाला साक्षी" $y_{win} = OPRF.Eval(sk_D, y_{tgt})$ की गणना करता है और एक कथन $Y_{win} = g^{y_{win}}$ का निर्माण करता है।
- डीलर $Y_{win}$ और सुव्यवस्थितता का एक NIZK प्रमाण पार्टी को प्रदान करता है।
- दोनों पक्ष अपने फंड को एक अस्थायी कुंजी जोड़े (2-party DKG प्रोटोकॉल के माध्यम से उत्पन्न) द्वारा नियंत्रित टाइमलॉक्ड स्क्रिप्ट्स में लॉक करते हैं।
क्लेम डीलर (OPRF इवैल्यूएशन एज़ अ सर्विस):
- पार्टी एक अनुमान $y_{gss}$ चुनती है और डीलर को एक ब्लाइंडेड OPRF अनुरोध भेजती है।
- डीलर OPRF का मूल्यांकन करता है, परिणाम को एक अल्पकालिक कुंजी $Z$ के तहत एनकोड करता है, और $Z$ के साथ साइफरटेक्स्ट (ciphertext) और शुद्धता का NIZK प्रमाण प्रदान करता है।
- महत्वपूर्ण रूप से, डीलर पार्टी के भुगतान लेनदेन को $Z$ को एडैप्टर स्टेटमेंट के रूप में उपयोग करके प्री-साइन भी करता है।
- डीलर पार्टी के भुगतान का दावा करने के लिए लेनदेन को अनुकूलित (adapt) करता है और उसे ब्रॉडकास्ट करता है।
- परमाणुता (Atomicity): पार्टी केवल डीलर द्वारा भुगतान का दावा करने के बाद ही ऑन-चेन सिग्नेचर से $z$ निकाल सकती है। $z$ का उपयोग OPRF प्रतिक्रिया को डिक्रिप्ट करने के लिए किया जाता है।
क्लेम पार्टी:
- पार्टी $z$ को निकालती है, OPRF प्रतिक्रिया को डिक्रिप्ट करती है, और संभावित साक्षी $y'_{win}$ की गणना करती है।
- यदि $y'_{win}$ जीतने वाले साक्षी से मेल खाता है (अर्थात, $y_{gss} = y_{tgt}$ ), तो पार्टी इनाम का दावा करने के लिए डीलर के प्री-सिग्नेचर को अनुकूलित (adapt) करती है।
- यदि अनुमान गलत है, तो पार्टी अनुकूलन के लिए कोई उपयोगी जानकारी नहीं जान पाती है।
टाइमआउट/रिफंड:
- यदि डीलर टाइमआउट के भीतर भुगतान का दावा करने में विफल रहता है, तो पार्टी अपने लॉक किए गए फंड को रिफंड करती है।
- यदि पार्टी इनाम का दावा करने में विफल रहती है, तो डीलर अपने लॉक किए गए फंड को रिफंड करता है।

सुव्यवस्थितता प्रमाण (Well-Formedness Proofs)

एक महत्वपूर्ण तकनीकी योगदान यह सिद्ध करना है कि $Y_{win}$ लक्ष्य को प्रकट किए बिना सही डोमेन के भीतर एक वैध OPRF मूल्यांकन के अनुरूप है। लेखक दो इंस्टेंशिएशन प्रस्तावित करते हैं:

बुलेटप्रूफ्स (Bulletproofs): 2HashDH OPRF के स्ट्रक्चर को सिद्ध करने के लिए R1CS बाधाओं का उपयोग करता है। यह निरंतर (constant) प्रूफ साइज और वेरिफिकेशन समय प्रदान करता है लेकिन इसके लिए रैंडम ओरैकल्स को स्थापित करने की आवश्यकता होती है।
कट-एंड-चूज़ (Cut-and-Choose): एक तकनीक जहाँ डीलर कई उदाहरण प्रदान करता है, और पार्टी एक यादृच्छिक उपसमुच्चय (subset) को सत्यापित करती है। लेखक OPRF को इस तरह संशोधित करते हैं कि वह लक्ष्य मान प्रकट किए बिना उदाहरणों को खोलने की अनुमति देता है, जिससे यह सुनिश्चित होता है कि यदि डीलर धोखाधड़ी करता है तो भी जीतने की संभावना सटीक $1/m$ बनी रहती है। यह उच्च जीतने वाली संभावनाओं ( $p \ge 1/2^{12}$ ) के लिए अधिक कुशल है।

3. मुख्य योगदान

नया प्रिमिटिव: संभाव्यता आधारित एटॉमिक स्वैप्स का परिचय, जिसे एक आदर्श फंक्शनैलिटी के माध्यम से औपचारिक रूप से परिभाषित किया गया है जो नियतात्मक एटॉमिक स्वैप्स को संभाव्यता परिणामों के लिए सामान्यीकृत करता है।
न्यूनतम ऑन-चेन फुटप्रिंट: प्रोटोकॉल के लिए केवल मानक बिटकॉइन स्क्रिप्ट्स (सिग्नेचर और टाइमलॉक्स) की आवश्यकता होती है। इसके लिए जटिल स्मार्ट कॉन्ट्रैक्ट्स या नए ऑपकोड्स की आवश्यकता नहीं है, जिससे इसे बिटकॉइन, लाइटकॉइन और अन्य चेन्स पर तुरंत तैनात किया जा सकता है।
पेमेंट के लिए OPRF इवैल्यूएशन: लेखक भुगतान से जुड़े OPRF इवैल्यूएशन के परमाणु विनिमय के लिए एक नया तंत्र विकसित करते हैं। यह सुनिश्चित करता है कि पार्टी द्वारा परिणाम जानने से पहले डीलर को भुगतान मिल जाए, जिससे बायस (bias) को रोका जा सके। इस टूल को पेमेंट-ड्रिवन रेट लिमिटिंग जैसे अनुप्रयोगों के लिए स्वतंत्र रुचि के रूप में नोट किया गया है।
औपचारिक सुरक्षा: प्रोटोकॉल को स्टेटिक करप्शन के विरुद्ध सिमुलेशन-आधारित मॉडल में सुरक्षित सिद्ध किया गया है, जो संभाव्यता आधारित परमाणुता (निष्पक्षता, कोई बायस नहीं, और परमाणुता) के गुणों को संतुष्ट करता है।
व्यावहारिक कार्यान्वयन: बिटकॉइन और लाइटकॉइन टेस्टनेट पर परीक्षण किया गया एक पूर्ण रस्ट (Rust) कार्यान्वयन, और लाइटनिंग नेटवर्क का एक वेरिएंट (HTLCs और ऑफ-चेन लिंक प्रूफ का उपयोग करके)।

4. परिणाम और बेंचमार्क

टेस्टनेट पर तैनाती: लेखकों ने सफलतापूर्वक बिटकॉइन और लाइटकॉइन टेस्टनेट के बीच क्रॉस-चेन संभाव्यता आधारित स्वैप निष्पादित किए। एक पूर्ण विनिंग स्वैप में ठीक चार मानक टैपरूट (Taproot) लेनदेन शामिल थे।
लेनदेन का आकार: प्रत्येक लेनदेन लगभग 575 वेट यूनिट्स (WU) का था।
प्रदर्शन:
- बुलेटप्रूफ्स: प्रोविंग समय $\approx 5.6$ सेकंड, वेरिफिकेशन $\approx 0.35$ सेकंड, प्रूफ साइज $\approx 2.8$ KB (संभावना के बावजूद स्थिर)।
- कट-एंड-चूज़: छोटे $\ell$ के लिए प्रोविंग समय तेज़ है (जैसे $\ell=10$ के लिए $0.27$ सेकंड) लेकिन यह डोमेन साइज के साथ तेजी से (exponentially) बढ़ता है। $\ell=16$ के लिए, प्रोविंग में $\approx 16$ सेकंड लगता है जिसमें 16MB का प्रूफ होता है।
- लाइटनिंगिंग प्रोटोटाइप: एक HTLC-आधारित वेरिएंट लागू किया गया था, जिसका कुल ऑनलाइन निष्पादन समय तीन राउंड (प्रीकंप्यूटेशन सहित) के लिए लगभग 1.30 सेकंड था।
लागत: शुल्क मानक एटॉमिक स्वैप के समान थे (जैसे बिटकॉइन टेस्टनेट पर 616WU के लिए 1550 sat का फंडिंग ट्रांजेक्शन)।

5. महत्व और दावे

पेपर का दावा है कि संभाव्यता आधारित एटॉमिक स्वैप्स शास्त्रीय एटॉमिक स्वैप की एक मौलिक सीमा को हल करते हैं, जिससे यादृच्छिक परिणामों के साथ विश्वास रहित और विकेंद्रीकृत विनिमय संभव होता है। इसका महत्व यहाँ निहित है:

नए उपयोग के मामलों को सक्षम बनाना: बिटकॉइन पर "OP_RAND" के विजन को साकार करना, जिससे बिना किसी विश्वसनीय संस्था के दांव, लॉटरी और संभाव्यता आधारित क्रॉस-चेन ट्रेड संभव हो सकें।
गोपनीयता और फंजिबिलिटी को बनाए रखना: जटिल स्क्रिप्ट्स से बचकर, प्रोटोकॉल का ऑन-चेन फुटप्रिंट साधारण एटॉमिक स्वैप के समान होता है, जिससे संपत्तियों की गोपनीयता और फंजिबिलिटी बनी रहती है।
पहुंच (Accessibility): न्यूनतम स्क्रिप्ट समर्थन पर इसके निर्भरता के कारण, प्रोटोकॉल को मौजूदा व्यापक ब्लॉकचेन और लेयर-2 नेटवर्क (जैसे लाइटनिंग नेटवर्क, जब PTLCs सक्रिय हों या HTLC वेरिएंट के माध्यम से) पर तैनात किया जा सकता है।
सुरक्षा: प्रोटोकॉल यह सुनिश्चित करने के लिए कठोर क्रिप्टोग्राफिक गारंटी प्रदान करता है कि परिणाम पक्षपाती नहीं है और विज्ञापनित संभावना का पालन करता है, भले ही इसमें दुर्भावनापूर्ण अभिनेता मौजूद हों, और इसके लिए किसी विश्वसनीय तीसरे पक्ष की आवश्यकता नहीं है।

लेखक स्पष्ट रूप से उल्लेख करते हैं कि जबकि उनका प्रोटोकॉल एसिमेट्रिक (असममित) संभाव्यता आधारित स्वैप का समर्थन करता है (एक पक्ष अवसर के लिए भुगतान करता है), टू-साइडेड (दो-तरफा) संभाव्यता आधारित स्वैप, अनुक्रमिक निर्णय लेने में अंतर्निहित विषमताओं के कारण न्यूनतम ब्लॉकचेन्स पर संभवतः असंभव हैं, जो एक सीमा है जिस पर वे चर्चा करते हैं लेकिन उसे पार करने का प्रयास नहीं करते हैं।