Coinbase brengt kwantumrisico’s Bitcoin in kaart, bewaakt 5% BTC

Bitcoin staat voor kwantummigratietest nu Coinbase de risico’s uiteenzet

Het kwantumcomputerprobleem van bitcoin verschuift van theorie naar praktische toepassing.

Coinbase heeft een gedetailleerd raamwerk gepubliceerd waarin wordt beschreven wat ontwikkelaars, bewaarders en wallet-aanbieders mogelijk moeten oplossen voordat bitcoin veilig kan overstappen op post-kwantumcryptografie.

De beurs stelde dat elke overgang blootgestelde munten moet beschermen, binnen de beperkte blokruimte van bitcoin moet passen, validatie door volledige knooppunten moet behouden en moet werken voor zowel institutionele bewaarders als dagelijkse gebruikers.

Voor een van ’s werelds grootste cryptobewaarders, die ongeveer 5% van de bitcoinvoorraad in bezit heeft, is de kwestie meer dan alleen theoretisch.

Coinbase zegt dat een nieuw handtekeningschema niet voldoende is

Het centrale argument van Coinbase is dat bitcoin een aanpasbare architectuur nodig heeft in plaats van een eenmalige cryptografische oplossing.

Het wees op ontwerpen zoals P2MR onder BIP-360 en P2TRv2, die het mogelijk zouden maken om post-kwantum-handtekeningsystemen in te voeren of te vervangen zonder telkens een geheel nieuw outputformaat te hoeven creëren.

Een mogelijk migratietraject zou gebruikmaken van een 1-van-2-hybride structuur, waardoor fondsen kunnen worden uitgegeven met behulp van de huidige ECDSA- of Schnorr-sleutels of een toekomstige post-kwantumsleutel.

Dat zou wallets in staat stellen om al vroeg over te stappen, zonder te hoeven wachten tot de bitcoin-gemeenschap beslist wanneer verouderde handtekeningen uiteindelijk moeten worden beperkt.

Institutionele bewaring zorgt voor een moeilijker probleem

Op institutionele schaal worden de vereisten ingewikkelder.

Coinbase waarschuwde dat sommige stateful post-kwantum-handtekeningschema’s, hoewel ze potentieel kleiner en sneller zijn, operationele risico’s met zich meebrengen. Het hergebruiken van een ondertekeningsstatus kan vervalsing mogelijk maken.

Dat is lastig voor gewone wallets, maar ook voor instellingen die gedistribueerde ondertekeningssystemen op meerdere servers en locaties beheren.

Coinbase wil daarom dat bitcoin een stateless ondertekeningsoptie behoudt en stelt dat post-kwantum-schema’s ook moeten worden beoordeeld op compatibiliteit met multi-party computation (MPC), een methode die grote bewaarders gebruiken om het risico op sleuteldiefstal te verminderen.

Het bedrijf benadrukte ook implementatievereisten, waaronder verificatie in constante tijd, betrouwbaar platformonafhankelijk gedrag, voorspelbare ondertekening en weerstand tegen storingen in de willekeurige getallen.

Slapende bitcoins zijn wellicht het grootste probleem

Het moeilijkste probleem zijn wellicht de munten die nooit worden verplaatst.

Bitcoin bevat oude outputs met blootgestelde openbare sleutels, hergebruikte adressen, slapende bezittingen en middelen waarvan de privésleutels mogelijk al verloren zijn gegaan.

Als kwantumcomputers uiteindelijk in staat raken om de huidige ondertekeningssystemen te kraken, wordt de beslissing over wat er met die munten gebeurt zowel een technisch als een bestuurlijk probleem.

Coinbase stelt dat dit debat de werkzaamheden aan ondersteuning voor post-kwantumondertekening niet mag vertragen.

Dat onderscheid is belangrijk. Er wordt hier geen onmiddellijke kwantumaanval op bitcoin beschreven. Het belang hiervan is dat een bewaarder die verantwoordelijk is voor ongeveer een twintigste van alle BTC, de migratieplanning beschouwt als iets waar de crypto-industrie mee moet beginnen voordat de dreiging urgent wordt.