De nieuwste kwantumcomputerresultaten van Google hebben een langere termijnvraag voor Bitcoin scherper gesteld: welke bezittingen zouden als eerste worden blootgesteld als cryptografisch relevante kwantumhardware levensvatbaar wordt, en hoe zouden hun eigenaren kunnen migreren?

In een aankondiging van 15 oktober zei Google Quantum AI dat de Willow-processor fouten met roughly 40 keer reduceerde tijdens de preparatie van gespecialiseerde kwantumtoestanden. Het experiment betreft één component van een fouttolerante kwantumcomputer, niet het complete systeem dat nodig is om Bitcoins digitale handtekeningen aan te vallen.

Wat Willow demonstreerde

De studie, "Magic state cultivation on a superconducting quantum processor", onderzoekt hoe de resources kunnen worden bereid die nodig zijn voor bewerkingen buiten de basisset die door veel foutcorrigerende architecturen wordt ondersteund. Deze resources staan bekend als magic states.

Magic states worden verbruikt wanneer een kwantumcomputer bepaalde bewerkingen uitvoert. Een lange en complexe berekening vereist daarom een continue aanvoer van betrouwbare toestanden, naast de hardware die de berekening uitvoert.

Het cultivatieproces begint met een onvolmaakte toestand en gebruikt gecoördineerde controles om resultaten van hogere kwaliteit te behouden. De onderzoekers rapporteerden een logische toestandsgetrouwheid van ongeveer 99,99% en roughly 40 keer minder fouten dan hun state-injection-baseline.

Dat resultaat ging gepaard met een belangrijke afweging. Ongeveer 8% van de pogingen bleef over na het selectieproces, inclusief controles die tijdens de preparatie en meting werden uitgevoerd. De gerapporteerde getrouwheid beschrijft daarom de behouden toestanden, en niet de output van een complete machine die continu een grote berekening uitvoert.

Daarom mag de aankondiging niet worden geïnterpreteerd als een 40-voudige verlaging van de resources die nodig zijn om Bitcoin aan te vallen. Willow demonstreerde dat de preparatiemethode op hardware werkt, maar het bouwen van een fouttolerante computer die de noodzakelijke kwaliteit, schaal en doorvoer voor cryptografisch sleutelherstel handhaven blijft een aanzienlijk grotere taak.

Publieke sleutels die al zichtbaar zijn on-chain lopen het eerste risico

Bitcoin gebruikt digitale handtekeningen om te bewijzen dat een transactie is geautoriseerd. Een eigenaar ondertekent met een privésleutel, terwijl het netwerk de handtekening verifieert tegenover de bijbehorende publieke sleutel.

Een voldoende krachtige kwantumcomputer die Shor's algoritme uitvoert zou, in principe, een privésleutel kunnen afleiden uit de publieke sleutel en daarna een geldige handtekening kunnen creëren. Zo'n aanval zou niet vereisen dat de aanvaller een hardware wallet steelt, een computer compromitteert of een herstelzin verkrijgt.

De tijdsduur gedurende welke een publieke sleutel zichtbaar blijft is centraal in het risico. Een langdurige blootstellingsaanval richt zich op een sleutel die al beschikbaar is op de blockchain, waardoor een toekomstige aanvaller zoveel tijd krijgt als nodig is om sleutelherstel te proberen. Een kortlopende blootstellingsaanval begint nadat een publieke sleutel verschijnt in een transactie die wacht op bevestiging, wat een veel smaller venster laat.

Veel vroege mining-beloningen gebruikten pay-to-public-key-outputs, die de publieke sleutel onthullen terwijl de munten onuitgegeven zijn. Hun blootstelling vloeit voort uit de uitgiftevoorwaarden, niet louter uit de leeftijd van de munten. Moderne bezittingen kunnen ook langdurig worden blootgesteld als hun sleutel eerder in een transactie is onthuld of als ze Taproot-outputs gebruiken.

De Taproot-specificatie gebruikt een output publieke sleutel die directe uitgave op basis van handtekeningen ondersteunt. Dat maakt Taproot vandaag niet onveilig. Het betekent wel dat een nieuwere adresformaat niet automatisch de publieke-sleutelinformatie verbergt die relevant is voor een mogelijk toekomstige kwantumsleutelherstelaanval.

Cold storage blijft waardevol tegen gewone diefstal omdat het privésleutels beschermt tegen online compromittering. Het verwijdert geen publieke sleutel die al op de blockchain is gepubliceerd.

Een toekomstige aanval zou een machine ver buiten Willow vereisen

Een afzonderlijke door Google geleide resourcestudie beschrijft wat een toekomstige aanval op Bitcoins elliptische-curve-handtekeningen zou kunnen vereisen onder specifieke aannames. Het is geen beschrijving van Willow's gedemonstreerde capaciteiten. Dergelijke resourceschattingen vertalen de kwantumdreiging naar specifieke hardwarevereisten, waardoor ontwikkelaars en onderzoekers meetbare benchmarks krijgen om te volgen naarmate de technologie zich ontwikkelt.

Met aannames voor een toekomst supergeleidende architectuur—including fysieke foutpercentages van 10 -3, planaire connectiviteit en een snel controlesysteem—schatte de studie dat de relevante circuits in minuten konden draaien met minder dan een half miljoen fysieke qubits.

Voor een "geprimede" snelle-klokmachine modelleert het paper een gemiddelde sleutelhersteltijd van roughly negen minuten nadat een publieke sleutel beschikbaar komt. Die timing hangt af van eerdere berekeningen en van reactietijden van controlesystemen die huidige hardware niet op de vereiste schaal heeft gedemonstreerd.

Het model schat ook dat een berekening van negen minuten around een half miljoen voldoende betrouwbare T-states per seconde zou vereisen. Dit is een continue productievereiste, niet het aantal qubits in de machine.

De hardware-schatting omvat al een efficiënte aanpak voor het produceren van magic states. De schatting delen door Willow's 40-voudige foutreductie zou de voortgang daarom dubbel tellen. Lagere fouten in één experimentele preparatiemethode komen niet overeen met een evenredige verlaging van de kosten van een volledige cryptografische aanval.

Toekomstige bescherming lost het probleem van oude bezittingen niet automatisch op

Bitcoin-ontwikkelaars overwegen voorstellen die verschillende stadia van kwantumblootstelling aanpakken. BIP 360 stelt Pay-to-Merkle-Root, of P2MR, voor, een conceptueel soft-fork outputtype dat Taproot's blootgestelde key-path-uitgave verwijdert.

P2MR is ontworpen om langdurig blootstellingsrisico te verminderen door de key path te vermijden die Taproot-outputs kwetsbaar maakt vóór uitgave. Het zou geen volledige bescherming bieden zodra een sleutel is onthuld in een transactie die in de mempool wacht. De auteurs van de BIP zeggen dat verdediging tegen die kortere aanvallen post-kwantumhandtekeningen kan vereisen.

Een voorgestelde migratie weg van Bitcoins bestaande handtekeningen zou een extra uitdaging creëren. BIP 361 is een informatief conceptvoorstel dat afhankelijk is van een apart, nog niet gespecificeerd post-kwantumhandtekeningvoorstel. De voorgestelde overgang van vijf jaar zou pas na activering beginnen; het is geen actieve deadline voor Bitcoin-houders.

Slapende bezittingen vormen de moeilijkste migratievraag. Een eigenaar die de toegang tot de privésleutels is verloren kan geen verhuizing naar sterkere bescherming autoriseren. Inactiviteit bewijst echter niet dat munten zijn verlaten. Elke regel die niet-gemigreerde bezittingen beperkt zou daarom ook legitieme eigenaren kunnen treffen die later terugkeren.

Het directe probleem is voorbereiding, geen paniek

Niets in het Willow-experiment betekent dat Bitcoin-houders vandaag een spoedoverdracht hoeven te maken. De relevante vraag is of een output al een publieke sleutel blootstelt, niet of de eigenaar de privésleutel in een hardware wallet bewaart of of het adres er simpelweg oud uitziet.

Bitcoin's moeilijkere taak is het creëren en aannemen van een migratiepad vóórdat cryptografisch relevante kwantumhardware bestaat. Nieuwe outputtypes zouden moeten worden overeengekomen, wallet- en custody-software zou ze moeten ondersteunen, en eigenaren zouden een praktische manier hebben om bestaande fondsen te verplaatsen.

Dat proces zal waarschijnlijk langer duren dan het creëren van een nieuw adresformaat, vooral voor oude of ontoegankelijke munten. Bitcoin heeft conceptvoorstellen voor toekomstige bescherming, maar geen geactiveerde post-kwantum migratieroute. Voor nu zijn de concrete markeringen om te volgen of BIP 360 en BIP 361 van de conceptstatus vorderen, en of de voortgang van kwantumhardware zich uitbreidt van demonstraties van afzonderlijke componenten zoals Willow naar de fouttolerante machines die de resourcestudie modelleert.

Dit artikel wordt uitsluitend verstrekt voor informatieve doeleinden en vormt geen financieel of beleggingsadvies.