De nieuwste printeditie van Bitcoin Magazine, The Quantum Issue, bevat een kwantitatieve analyse van de blootstelling van Bitcoin aan aanvallen met kwantumcomputers, gebaseerd op een snapshot van het Bitcoin Quantum Exposure Dashboard op block 950.000. Dit onderwerp is van belang voor Bitcoin omdat de huidige handtekeningen van het netwerk steunen op cryptografie met elliptische krommen (ECDSA en Schnorr), die een voldoende krachtige kwantumcomputer die Shor's algoritme draait in theorie zou kunnen kraken — het dashboard houdt daarom de randvoorwaarde voor dergelijke aanvallen bij: publieke sleutels die zichtbaar zijn geworden on-chain. De analyse ontleedt het kopcijfer van de blootstelling in afzonderlijke segmenten en beoordeelt welke delen het meest aanhoudende praktische risico vertegenwoordigen. Het volledige artikel staat in The Quantum Issue, online gedeeld als vroege blik op de ideeën die in de printeditie worden uitgewerkt.

Kopcijfer overschat het praktische diefstalrisico

De ruwe dashboardweergave toont 6.900.573 BTC als blootgesteld. De analyse benadrukt dat dit cijfer bewust omgaat met blootstelling als een cryptografische toestand: er is een publieke sleutel on-chain verschenen. Dat wordt omschreven als het juiste vertrekpunt, maar het is niet hetzelfde als het risico op economisch verlies. Een actieve exchange-portemonnee, een institutionele multisig, een slapend vroeg adres en een verlaten sleutel kunnen allemaal cryptografisch blootgesteld zijn en toch zeer verschillende mogelijkheden hebben om te migreren.

Blootstelling van actieve en bekende entiteiten is minder zorgwekkend dan de ruwe cijfers impliceren

Het filter voor actieve saldi van ≥1 BTC omvat 3.331.639 BTC, 48,28% van alle blootgestelde — een grote hoeveelheid bitcoin, maar geconcentreerd in 46.163 groepen in plaats van miljoenen onbeheerde houders.

De grootste zichtbare actieve blootstellingen omvatten operationele entiteiten zoals exchanges, brokers, beherende multisig-operators, stablecoin-infrastructuur en wallets gerelateerd aan mining. Deze entiteiten behoren tot degenen die het meest waarschijnlijk kwantumontwikkelingen volgen, wallet-rotaties coördineren en migreren voordat een praktisch aanvalsvenster opengaat.

De analyse stelt dat dit de blootstelling niet irrelevant maakt: het creëert coördinatie- en uitvoeringsrisico. Het verschilt echter wel degelijk van het risico van verloren sleutels. Actieve custodial- en exchange-saldi zijn in een geloofwaardig bedreigingsscenario over het algemeen de munten die het eerst bewegen.

Slapende en niet-reagerende blootstelling is het kernprobleem op de lange termijn

Wanneer actieve entiteiten worden uitgesloten en de weergave wordt beperkt tot nooit uitgegeven of inactieve saldi van ten minste 1 BTC, staat de blootgestelde supply op 3.413.767 BTC. Na verwijdering van bekende operationele entiteiten, met behoud van aan Satoshi toegeschreven munten, daalt de resterende blootgestelde supply naar 2.277.978 BTC verspreid over 73.658 groepen en 1.096.018 UTXO's.

Dat segment van 2,28 miljoen BTC wordt omschreven als de beste benadering in de dataset van het moeilijkst te beperken blootstellingsoppervlak: vroege houders, inactieve self-custody, hergebruik van oude adressen, slapende P2PK-outputs en munten die mogelijk verloren zijn of anderszins niet kunnen reageren. Dit is volgens de analyse waar het praktische kwantumrisico het meest aanhoudend is.

Het scripttype ten grondslag ligt aan een groot deel van die aanhoudendheid. Pay-to-public-key (P2PK)-outputs, gebruikelijk in Bitcoin's vroegste tijdperk, plaatsen de volledige publieke sleutel vanzelfsprekend on-chain, terwijl pay-to-public-key-hash (P2PKH) deze verbergt achter een hash tot de eerste uitgave van het adres — en het hergebruik van een P2PKH-adres levert dezelfde onthulling op. Slapende P2PK-outputs dragen daarom vanaf het moment van aanmaak zichtbare sleutels, wat verklaart waarom ze prominent aanwezig zijn in het moeilijkst te migreren deel van de dataset.

De economie van kwantumaanvallen verkleint de doelwittenset verder

Een capabele kwantumtegenstander zou nog steeds te maken krijgen met exploitatiekosten, beperkte doorvoer, opportuniteitskosten, transactiekosten en operationeel risico. De rationele doelwittenset omvat daarom onwaarschijnlijk elke blootgestelde sleutel en zal eerder beginnen met de blootgestelde saldi met de hoogste waarde.

Het toepassen van saldo-drempels laat zien hoe snel het praktische aanvalsoppervlak krimpt. Met bekende entiteiten uitgesloten en alleen slapende of nooit uitgegeven saldi meegenomen, bevat de weergave van ≥10 BTC nog steeds 2.187.481 BTC, maar slechts 39.897 groepen en 365.830 UTXO's. Bij de drempel van ≥100 BTC daalt de doelwittenset naar 351.654 BTC verspreid over slechts 675epen en 33.573 UTXO's.

Observaties over scripttype en drempels

De uitsplitsing naar scripttype is gefilterd om alleen nooit uitgegeven en inactieve saldi te tonen, met bekende operationele entiteiten verwijderd en aan Satoshi toegeschreven munten behouden, tenzij uitgesloten door de saldo-drempel. De publicatie waarschuwt dat de getoonde totalen vanwege afronding in het dashboard op scripttypeniveau enkele BTC kunnen afwijken van de KPI-totalen.

De analyse wijst ook op een belangrijke opmerking over drempels: de schijnbare omslag van P2PK-dominantie bij de drempel van ≥10 BTC naar P2PKH-dominantie bij ≥100 BTC mag niet worden gelezen als het verdwijnen van P2PK-risico. Het is voornamelijk een artefact van de filtering. De aan Satoshi toegeschreven P2PK-outputs in de dataset bevatten 50 BTC per sleutel, waardoor ze zijn inbegrepen bij de drempel van ≥10 BTC en worden uitgesloten zodra de saldo-drempel voor publieke sleutels boven 50 BTC uitkomt. Die uitsluiting zorgt ervoor dat de P2PK-categorie bij de weergave van ≥100 BTC instort van ongeveer 1,716 miljoen BTC naar circa 10.000 BTC.

Kanttekeningen en bron

De analyse benadrukt dat migratieschattingen nuttig zijn voor relatieve groottebepaling, niet als voorspellingen van coördinatie in de echte wereld, transactiekostendruk of gebruikersgedrag. Tegen die achtergrond bieden de snapshots van het dashboard op blokhoogte een concrete manier om het onderwerp in de tijd te volgen: latere metingen kunnen laten zien of custodial-saldi roteren en hoe het slapende aandeel van de blootgestelde supply verschuift. Aan de protocolkant is het toevoegen van kwantumbestendige signatuurtypes een terugkerend discussieonderwerp onder Bitcoin-ontwikkelaars, hoewel de invoering een consensuswijziging van het netwerk zou vereisen.

De gegevens komen van de snapshot van het Bitcoin Quantum Exposure Dashboard op block 950.000, en de analyse gaat uit van een methodologie-PDF van het dashboard die apart aan de redactie is verstrekt.

Het artikel verscheen eerst op Bitcoin Magazine en is geschreven door Wicked.