Een nieuw rapport van het post-kwantumbeveiligingsbedrijf Project Eleven wakkert het debat aan over een van de langstlopende existentiële bedreigingen voor Bitcoin: kwantumcomputing.
Het rapport waarschuwt dat "Q-Day", het moment waarop kwantumcomputers in staat zijn om moderne publieke-sleutelcryptografie te kraken, al in 2030 zou kunnen aanbreken.
Volgens de analyse van het bedrijf is de kans dat er vóór 2033 een cryptografisch relevante kwantumdoorbraak plaatsvindt, nu groter dan 50%.
Key Takeaways
- Volgens Project Eleven zouden kwantumcomputers de cryptografie van Bitcoin tussen 2030 en 2033 kunnen bedreigen.
- Tot wel 6.9 miljoen BTC kunnen kwetsbaar zijn omdat hun publieke sleutels al op de blockchain zijn opgeslagen.
- Bitcoin zou een trage transitie kunnen doormaken, aangezien grote upgrades wereldwijde netwerkcoördinatie vereisen.
- Onderzoekers waarschuwen dat de vooruitgang op het gebied van kwantumcomputers sneller kan verlopen dan verwacht.
- Ontwikkelaars bespreken momenteel al voorstellen voor kwantumresistente Bitcoin-migraties.
Een kwantumdreiging kan 6.9 miljoen BTC in gevaar brengen.
Project Eleven schat dat ongeveer 6.9 miljoen BTC, met een waarde van meer dan $560 miljard tegen de huidige koers, mogelijk al kwetsbaar zijn voor toekomstige kwantumaanvallen omdat de bijbehorende publieke sleutels zichtbaar zijn op de blockchain. Dit omvat munten die zijn opgeslagen in oudere adresformaten, hergebruikte wallets en transacties uit het begin van het Bitcoin-tijdperk.
De waarschuwing komt op een moment dat overheden, cloudproviders en financiële instellingen hun eigen migratietrajecten beginnen te versnellen. Google bijvoorbeeld zou naar verluidt 2029 als streefdatum hebben voor delen van de overgang naar kwantumresistente cryptografische systemen.
Waarom Bitcoin een moeilijke overgang zou kunnen doormaken
In tegenstelling tot gecentraliseerde financiële infrastructuren kan Bitcoin niet zomaar van de ene op de andere dag een netwerkbrede softwarepatch uitrollen. Elke grote cryptografische upgrade vereist coördinatie tussen miners, ontwikkelaars, beurzen, walletproviders, custodians en node-operators over de hele wereld.
Historisch gezien hebben zelfs relatief bescheiden Bitcoin-upgrades jaren nodig gehad om te implementeren. Project Elf punten Neem SegWit als voorbeeld. De upgrade, voorgesteld in 2015 en geactiveerd in 2017, leidde tot jarenlange discussies en droeg uiteindelijk bij aan een splitsing van de blockchain die resulteerde in Bitcoin Cash.
Het bedrijf onderbouwde zijn argument met behulp van Mosca's ongelijkheid, een principe op het gebied van cyberbeveiliging dat stelt dat systemen kwetsbaar worden als de tijd die nodig is om te upgraden langer is dan de tijd die nog resteert voordat een dreiging daadwerkelijk een reële mogelijkheid wordt.
Met andere woorden: als Bitcoin tien jaar nodig heeft om een kwantumveilige migratie te voltooien en functionele aanvallen binnen zeven jaar mogelijk worden, loopt het netwerk al achter op schema.
Kwantumvooruitgang verloopt mogelijk niet lineair.
Een van de meest opvallende argumenten in het rapport is dat doorbraken in kwantumcomputing waarschijnlijk niet geleidelijk zullen plaatsvinden. Project Eleven stelt dat vooruitgang in hardware en algoritmen zich snel kan opstapelen, wat kan leiden tot plotselinge sprongen in prestaties in plaats van voorspelbare, stapsgewijze verbeteringen.
Het bedrijf omschreef het waarschijnlijke verloop als "niets, en dan ineens alles". Die bezorgdheid kreeg aandacht nadat een onderzoeker er naar verluidt eerder dit jaar in was geslaagd een 15-bits elliptische curve-sleutel af te leiden met behulp van kwantumhardware.
Hoewel Bitcoin gebruikmaakt van 256-bits elliptische-curve-cryptografie, wat aanzienlijk complexer is dan een demonstratie met 15 bits, werd het experiment door sommige onderzoekers gezien als bewijs dat praktische aanvallen niet langer puur theoretisch zijn.
Alex Pruden, CEO van Project Eleven, zei dat het rapport bedoeld is om voorbereiding aan te moedigen, en niet om een exacte deadline te voorspellen.
Miljoenen BTC zouden kwetsbaar kunnen zijn.
Het rapport schat dat tussen de 5.6 miljoen en 6.9 miljoen BTC uiteindelijk toegankelijk zouden kunnen worden voor aanvallers zodra er voldoende krachtige kwantumsystemen beschikbaar komen.
Het risico treft vooral wallets waarvan de publieke sleutels al openbaar zijn gemaakt. De nieuwere adresstandaarden van Bitcoin, waaronder veel adressen die beginnen met "bc1", bieden een betere bescherming omdat ze de publieke sleutels hashen totdat de munten worden uitgegeven.
Oudere betaaladressen met openbare sleutelhashing en hergebruikte wallets blijven echter kwetsbaarder. Er wordt aangenomen dat sommige van de kwetsbare cryptomunten slapende tegoeden bevatten die gelinkt zijn aan Bitcoin-bedenker Satoshi Nakamoto, hoewel er geen bewijs is dat die fondsen momenteel gevaar lopen.
Project Eleven betoogde ook dat de dreiging veel verder reikt dan crypto. Dezelfde elliptische curve-cryptografie die wordt gebruikt in Bitcoin-, Ethereum- en stablecoin-netwerken beveiligt ook de bankinfrastructuur, clouddiensten, authenticatiesystemen en militaire communicatie.
Er komen nu al oplossingen aangedragen.
Ontwikkelaars en onderzoekers bespreken al mogelijke migratiepaden. Een van de voorstellen, BIP-361, introduceert een gestructureerde migratieperiode waarin gebruikers hun tegoeden over meerdere jaren naar kwantumresistente adressen kunnen overmaken.
Een ander idee van Paradigm-onderzoeker Dan Robinson betreft op tijdstempels gebaseerde eigendomsbewijzen. Dit concept zou gebruikers in staat stellen om vandaag de dag de controle over hun wallets te bewijzen en mogelijk later activa terug te vorderen op een kwantumveilige versie van Bitcoin, zonder gevoelige on-chain activiteiten te onthullen.
Er bestaat echter nog geen formeel Bitcoin-stappenplan voor de post-kwantummigratie. Deze onzekerheid zorgt voor een groeiende spanning tussen Bitcoins streven naar onveranderlijkheid en de praktische noodzaak om zich aan te passen aan nieuwe beveiligingsrisico's.
Hoewel praktische kwantumaanvallen op Bitcoin wellicht nog jaren in de toekomst liggen, benadrukt het rapport hoe traag gedecentraliseerde systemen reageren wanneer grote upgrades nodig zijn. De discussie verschuift nu van de vraag of Bitcoin kwantumresistente bescherming nodig heeft naar de vraag of de sector een gecoördineerde transitie kan bewerkstelligen voordat de dreiging werkelijkheid wordt.
