Gevaar van replay-aanvallen: Als dit weekend een minderheidsketen ontstaat, kunnen kopers ondertekende fork-muntverkopen op bitcoin zelf opnieuw uitzenden, waardoor niets doen de veiligste keuze is totdat de ketens gescheiden kunnen worden.

Een geplande Bitcoin-fork in verband met het controversiële BIP-110-voorstel kan dubbele saldo's op twee ketens creëren, wat bezitters verleidt om de nieuwe munten te verkopen voor wat op gratis geld lijkt. Omdat beide ketens aanvankelijk identieke transacties accepteren, kan het verkopen van de geforkte munten een replay-aanval triggeren die ook de echte bitcoin van de verkoper op de hoofdnetwerk besteedt.

Ontwikkelaars waarschuwen dat, zonder ingebouwde replay-bescherming tot ten minste begin september, de veiligste aanpak voor niet-experts is om geen munten te verplaatsen tijdens de mogelijke splitsing.

Hoe de replay-aanval werkt

Bitcoin kan in de komende dagen splitsen in twee ketens. Als dat gebeurt, krijgt elke bitcoin-bezitter hetzelfde saldo op beide ketens. Iemand kan dan aanbieden om de nieuwe munten tegen een aantrekkelijke prijs te kopen — ze lijken gratis geld, dus verkopen kan een makkelijke winst lijken.

Maar een dergelijke deal aangaan kan de verkoper zijn echte bitcoin kosten. Beide ketens accepteren aanvankelijk identieke transacties, wat betekent dat een transactie die is ondertekend om fork-munten te verzenden, ook op het hoofdnetwerk van Bitcoin kan worden uitgezonden. De koper ontvangt hetzelfde bedrag aan echte BTC op hetzelfde bestemmingsadres.

Dit staat bekend als een replay-aanval. Een replay legt niet de hele portemonnee leeg — alleen de munten die te koop zijn aangeboden worden verplaatst, en ze vertrekken als echte bitcoin in plaats van de fork-versie, met een transactiekosten die op beide ketens wordt betaald.

Replay-aanvallen zijn een bekend risico wanneer een blockchain splitst zonder ingebouwde bescherming. Tijdens de Bitcoin-fork van 2017 die Bitcoin Cash voortbracht, voegde de afgesplitste keten specifiek replay-bescherming toe, zodat transacties op de ene ketens niet op de andere konden worden herhaald. BIP-110 bevat bij lancering geen equivalente veiligheidsmaatregelen, vandaar dat het gevaarlijke tijdvak bestaat.

De veiligste keuze voor wie de twee saldo's niet kan scheiden is om de munten onaangeroerd te laten. Bitcoin-ontwikkelaar Kevin Loaec, die deze week het risiek op X signaleerde, zei dat grote bezitters als eerste doelwit kunnen zijn. Niets doen is de veiligere optie, stelde hij, omdat munten die nooit worden verplaatst niet opnieuw kunnen worden uitgevoerd — er is geen ondertekende transactie om te kopiëren.

⚠️IMPORTANT⚠️In the next couple of days, a new shitcoin will fork off Bitcoin. It is a big security risk for people who just believe they will get an "airdrop" and want to sell it, to get more bitcoin. I will write more about it, but here is the TLDR: 👇 — Kevin Loaec 🧙‍♂️🐟 (@KLoaec) August 6, 2026

Hoe BIP-110 dit mogelijk maakt

BIP-110 is een voorstel om afbeeldingen, tekst en andere niet-betalingsgegevens een jaar lang uit Bitcoin-transacties te weren. De aanpak voort uit een bredere discussie binnen de Bitcoin-gemeenschap over inscriptions en ordinals — mechanismen die gebruikers sinds 2023 in staat stellen afbeeldingen en andere gegevens op de keten in te sluiten, waardoor de transactiegrootte toeneemt en de onenigheid over de vraag of Bitcoin uitsluitend als een vereffeningsnetwerk voor betalingen zou moeten dienen, is aangewakkerd.

Het wijzigen van de regels van Bitcoin vereist dat miners hun instemming signaleren door de blokken die ze produceren te markeren. BIP-110 heeft 1.109 gemarkeerde blokken nodig in een reeks van 2.016 blokken — ofwel 55% — om te activeren via de standaard signaleringstroute.

Die route is gezien de huidige signaleringsniveaus effectief gesloten, maar het voorstel bevat een tweede activatiemechanisme. Vanaf blok 961.632, dit weekend verwacht, zullen computers met BIP-110-software elk blok afwijzen dat de markering niet draagt, ongeacht of miners al dan niet instemden.

Vrijwel elk blok dat momenteel wordt gemijnd draagt de markering niet. Die BIP-110-nodes zullen daarom de keten die door vrijwel alle rekenkracht van Bitcoin wordt opgebouwd, beginnen af te wijzen. Als sommige miners een met BIP-110 compatibele tak blijven verlengen terwijl de rest Bitcoin blijft mijnen zoals gebruikelijk, kunnen twee concurrerende versies van de transactiegeschiedenis ontstaan. Als echter niemand de minderheidstak in stand houdt, komt deze tot stilstand.

Deze onbalans maakt een splitsing mogelijk in plaats van zeker. De minersignalering bedroeg ongeveer 2,6% op vrijdag, aldus trackers. Dat aandeel nodes vertaalt zich niet in rekenkracht, en met zo'n lage signalering kan een minderheidstak blokken zeer langzaam produceren of helemaal stoppen met vooruitgang boeken.

Niettemin zou, als er een minderheidsketen ontstaat, elke Bitcoin-bezitter aanvankelijk hetzelfde saldo op beide ketens hebben. De tweede kopie kan weinig of geen waarde hebben, maar iemand kan toch aanbieden om deze te kopen.

Het scheiden van de twee saldo's is aanvankelijk moeilijker omdat de fork geen automatische replay-bescherming biedt. De werkelijke beperkingen van BIP-110 op transactiegegevens worden pas actief vanaf blok 965.664, verwacht rond het begin van september. Daarvoor moeten bezitters opzettelijk munten creëren die slechts op één tak bestaan voordat ze veilig kunnen besteden.

De timing hangt af van hoe snel blokken worden gevonden, dus het venster voor verplichte signalering kan een dag eerder of later beginnen dan de huidige schattingen.