Negen cryptobedrijven hebben de Quantum Alliance gelanceerd, een gezamenlijk initiatief om bitcoin, Ethereum en andere blockchainnetwerken voor te bereiden op mogelijke kwantumaanvallen. De presentatie van de groep op donderdag ging gepaard met een rauwe waarschuwing: naar schatting 6,4 miljoen bitcoin — waaronder ongeveer 1,1 miljoen munten die aan Satoshi Nakamoto worden toegeschreven — ligt binnen het bereik van een toekomstige cryptografisch capabele kwantumcomputer, terwijl de sector nog steeds verdeeld is over wanneer die dreiging werkelijkheid wordt en wat er met de blootgestelde munten moet gebeuren.

Wie de controle heeft over Satoshi Nakamoto's 1,1 miljoen bitcoin, en over de miljoenen andere munten die op het spel kunnen staan als kwantumcomputers krachtig genoeg worden om de cryptografie die ze beschermt te kraken, is al geruime tijd onderwerp van felle discussie. Christopher Smith, CEO van het kwantumbestendige layer-1 blockchain Quantus, gelooft dat wie zo'n machine als eerste ontwikkelt, die miljarden dollars waard zijn, in handen kan krijgen — mogelijk met steun van een overheid.

"Het meest waarschijnlijke scenario is dat wie de eerste CRQC (Cryptographically Relevant Quantum Computer) krijgt, ze in bezit neemt, waarschijnlijk met de zegen van de betreffende nationale overheid," aldus Smith tegenover CoinDesk. "Hopelijk is het een overheid die van bitcoin houdt."

Smiths waarschuwing kwam op het moment dat de negen bedrijven de Quantum Alliance onthulden om gezamenlijke beveiligingsnormen te ontwikkelen voor bitcoin, Ethereum en andere blockchainnetwerken. De zorg achter het initiatief is dat een toekomstige kwantumcomputer de openbaar zichtbare sleutel van een wallet zou kunnen omkeren om de geheime sleutel te achterhalen, waarmee aanvallers geld kunnen stelen. Shor's algoritme, beschreven door wiskundige Peter Shor in 1994, maakt zulke sleutelafleiding in principe mogelijk zodra een machine groot genoeg is.

Volgens schattingen van de Alliance hebben 6,4 miljoen bitcoin — 30,2% van de totale voorraad — openbare sleutels die al blootgesteld zijn. De groep verduidelijkte echter dat die munten vandaag nog niet op deze manier gestolen kunnen worden, omdat geen enkele bestaande kwantumcomputer momenteel krachtig genoeg is om zo'n aanval uit te voeren. In bitcoin's vroegste transactieformaat — waarin Satoshi's bekende bezittingen vallen — staat de openbare sleutel direct op de blockchain, terwijl adressen die tegenwoordig gebruikt worden hun openbare sleutel pas blootgeven nadat er munten vanaf zijn uitgegeven.

Wanneer kan de dreiging verschijnenn

De eerste vraag die velen zich stellen is wanneer kwantumcomputers daadwerkelijk een bedreiging voor bitcoin vormen. Bryn Bennett, chief revenue officer bij The Vault, zei dat de exacte datum minder belangrijk is dan paraatheid.

"Niemand kent de datum, maar de schattingen blijven dalen, en het risico is iets waar we nu al op kunnen plannen," zei Bennett. "De vraag voor custodians is niet of de datum 2028 of 2035 is; het is of je op tijd kunt migreren als de dreiging vroeg komt."

Richard Carback, chief technology officer van Postquant Labs, nam een duidelijkere positie in en zei dat hij 2028 als een realistische datum beschouwt voor een machine die de cryptografie van vandaag kan kraken.

Recent onderzoek heeft de schattingen van de rekenkracht die nodig is om bitcoin en Ethereum aan te fallen verlaagd. Toch kan geen enkele bestaande machine de cryptografie van beide netwerken breken, en voorspellingen over wanneer dat mogelijk wordt blijven omstreden. Aan de verdedigende kant finaliseerde het Amerikaanse National Institute of Standards and Technology in 2024 zijn eerste post-kwantum-cryptografienormen, waarmee softwaremakers referentiealgoritmen kregen om naar te migreren.

Bevriezen of niet bevriezen

Het vooruitzicht dat blootgestelde munten gestolen worden, roept nog een moeilijke vraag op: zouden ontwikkelaars kwetsbare activa, zoals bitcoinbezittingen, moeten bevriezen voordat kwantumcomputers ze kunnen bereiken?

Carback zei dat hij er de voorkeur aan geeft dat kwetsbare munten worden verplaatst in plaats van bevroren. Bennett ziet een geheel ander probleem.

"Niemand is eigenaar van die kwestie, en dat is het probleem," vertelde Bennett aan CoinDesk. "Een custodian beschermt de activa van zijn klanten, niet verlaten activa. Munten bevriezen is een bestuursbeslissing voor het Bitcoin-netwerk, niet voor de sector."

"Elke bevriezing ruilt kwantumrisico in voor een precedent op het gebied van eigendomsrechten en neutraliteit," voegde hij eraan toe.

De discussie gaait al langer. Binance-oprichter Changpeng Zhao heeft voorgesteld Satoshi's geschatte 1,1 miljoen bitcoin te bevriezen als de munten onaangeroerd blijven naarmate de technologie vordert, en bitcoin-ontwikkelaar Jameson Lopp heeft beperkingen op kwetsbare munten voorgesteld om toekomstige diefstal te voorkomen. Critici stellen tegenover dat het bevriezen van iemands bitcoin indruist tegen de belofte dat niemand die kan confisqueren.

De uitdaging van coördinatie

Bitcoin kwantumbestendig maken zou betekenen dat de digitale handtekeningen die transacties autoriseren vervangen moeten worden — een verandering die overeenstemming vereist tussen ontwikkelaars, miners, walletaanbieders, exchanges en gebruikers. Bitcoin is die drempel eerder overgegaan: Segregated Witness werd in 2017 geactiveerd en Taproot in 2021, elk na jaren van discussie binnen de gemeenschap.

"Niemand heeft een geloofwaardig enkel getal, en wie er een biedt, gokt," ze Bennett over de kosten. "De echte kosten zitten niet in de cryptografie; het zit in het coördineren van wallets, exchanges, custodians en protocolontwikkelaars."

De vervangende handtekeningen zouden ook meer ruimte op de blockchain in beslag kunnen nemen, wat mogelijk de kosten verhoogt of het aantal transacties dat bitcoin kan verwerken vermindert. Onderzoekers werken al aan manieren om die impact te beperken.

Wat de alliance van plan is

De Quantum Alliance, waarvan de leden onder meer beveiligingsbedrijf Hacken, Charles Hoskinson's Midnight Foundation, Quantus en Postquant Labs zijn, wil gezamenlijke beveiligingstests en richtlijnen publiceren voor het migreren van bestaande netwerken naar kwantumbestendige systemen.

Carback heeft ook voorgesteld kwetsbare munten in een trust onder te brengen, een regeling die eigenaren die eigendom kunnen aantonen in staat zou stellen hun geld terug te vorderen.

Hoe bitcoin's ontwikkelaars, miners en custodians op die normen reageren — en of voorstellen om kwetsbare munten te bevriezen, te verplaatsen of in een trust onder te brengen bredere steun krijgen — zal de volgende fase van de discussie bepalen. Voor bitcoinhouders is de onopgeloste vraag of het netwerk hun geld kan beschermen zonder de regels te veranderen die de nummer één cryptovaluta oorspronkelijk zo aantrekkelijk maakten.

Dit artikel is oorspronkelijk gepubliceerd door CoinDesk.