Bitcoin-ontwikkelaars doen voorstel om quantum-kwetsbare adressen te bevriezen — Zelfs die van Satoshi Nakamoto

Een nieuwe Bitcoin conceptvoorstel wil doen wat lange tijd ondenkbaar was: munten bevriezen die zijn beveiligd met legacy cryptografie — inclusief die in de wallets van Satoshi Nakamoto — voordat quantumcomputers ze kunnen kraken.

Dat blijkt uit een nieuw conceptvoorstel mede geschreven door Jameson Lopp en andere crypto-beveiligingsonderzoekers, dat een gefaseerde soft fork introduceert die de quantummigratie verandert in een tikkende klok. Als u niet upgrade, worden uw munten onbruikbaar.

Dat omvat ongeveer 1,1 miljoen BTC die verbonden zijn aan vroege pay-to-pubkey-adressen, zoals die van Satoshi en andere vroege miners.

“Dit voorstel is radicaal anders dan elk ander in de geschiedenis van Bitcoin, net zoals de dreiging die door quantum computing wordt gevormd, radicaal anders is dan elke andere dreiging in de geschiedenis van Bitcoin,” legden de auteurs uit als motivatie voor het voorstel. “Nooit eerder heeft Bitcoin een existentiële bedreiging voor zijn cryptografische primitieve ondervonden.”

“Een succesvolle quantumaanval op Bitcoin zou leiden tot aanzienlijke economische verstoringen en schade in het gehele ecosysteem. Naast de invloed op de prijs, kan ook het vermogen van miners om de netwerkbeveiliging te waarborgen aanzienlijk worden aangetast,” voegden zij toe.

Het concept-BIP schetste drie fasen:

Fase A: Verbod op het verzenden van fondsen naar legacy ECDSA/Schnorr-adressen, waarbij gebruikers worden gestimuleerd naar kwantumresistente formaten zoals P2QRH te migreren. (Begint 3 jaar na de implementatie van BIP-360)

Fase B: Maak alle legacy-handtekeningen ongeldig op het consensusniveau. Munten in kwantum-kwetsbare adressen worden permanent bevroren. (Gaat in werking 2 jaar na Fase A)

Fase C (optioneel): Introduceer een herstelpad voor vastzittende munten met behulp van een zero-knowledge bewijs van het bezit van de BIP-39 seed. Dit kan een harde of zachte fork zijn.

Maar waarom nu?

De cryptografie van Bitcoin heeft nooit een existentiële bedreiging gekend en staat daar nog steeds vrij van, afgezien van pre-emptieve dreigingen die mogelijk vroegtijdige wallets kunnen targeten. Onderzoekers geven aan dat kwantumcomputers die ECDSA kunnen breken mogelijk al in 2027 verschijnen.

Een Meirapport van CoinDesk wees op een nieuwe studie die suggereert dat het kraken van RSA-encryptie met kwantumcomputers mogelijk 20 keer minder middelen vereist dan eerder werd gedacht.

Hoewel Bitcoin gebruikmaakt van elliptische kromme-cryptografie, blijft het kwetsbaar voor kwantumaanvallen vergelijkbaar met die welke RSA bedreigen. Huidige kwantumcomputers zijn nog niet in staat om deze versleutelingsmethoden te kraken, maar het onderzoek vordert snel.

Eerder in juli, acht legacy Bitcoin-portefeuilles verplaatst meer dan $8,5 miljard aan 'Satoshi-era' bitcoin na 15 jaar van inactiviteit — wat onder sommigen speculatie oproept over een overgang naar wallets met verbeterde beveiliging als

Dat is de rode lijn voor Lopp en het team.

Ongeveer 25% van alle bitcoin heeft hun publieke sleutels blootgegeven, wat betekent dat ze vatbaar zijn voor een aanval van het type “Q-day”. Als aanvallers geduldig zijn, zouden ze kwantumtools kunnen gebruiken om stilletjes slapende wallets in de loop van de tijd leeg te trekken zonder alarm te activeren.

“Quantum-aanvallers zouden de privésleutel kunnen berekenen van bekende publieke sleutels en vervolgens alle fondsen weken of maanden later overdragen, in een geheime uitputting om ketenwaarnemers niet te alarmeren,” stelde het conceptvoorstel. “Q-Day kan pas veel later bekend worden als de aanval het uitzenden van transacties uitstelt om het onthullen van hun capaciteiten uit te stellen.”

Het voorstel bevindt zich nog in de conceptfase en heeft nog geen BIP-nummer. En het kan de enige manier zijn waarop Bitcoin een kwantumtoekomst overleeft.

Lees meer: Is crypto klaar voor Q-Day?