QuFi lanceert post-kwantumverificatieplatform met Bitcoin-testnetbewijs

QuFi Network, een bedrijf in post-kwantuminfrastructuur, heeft een verificatieplatform gelanceerd dat digitale activa moet beschermen tegen toekomstige dreigingen van kwantumcomputers, zonder dat bestaande blockchain-settlementnetwerken hoeven te worden aangepast.

Het platform koppelt verificatie los van settlement en gebruikt een gedecentraliseerd netwerk van nodes om transacties met post-kwantumcryptografie te valideren voordat ze op bestaande blockchains worden vereffend.

Naast het platform introduceerde QuFi uBTC, een proof of concept dat het verificatiesysteem toepast op Bitcoin ($BTC) en momenteel draait op Bitcoin Testnet4. Het uBTC-systeem verifieert $BTC-onderpand en genereert cryptografische bewijzen die bepalen hoe waarde tussen settlementomgevingen beweegt, terwijl terugbetalingen uiteindelijk worden vereffend als standaard Bitcoin-transacties.

Het platform is gebaseerd op drie post-kwantumcryptografische standaarden — ML-DSA-65, SLH-DSA en ML-KEM-1024 — die worden gebruikt voor digitale handtekeningen en veilige sleuteluitwisseling. Alle drie zijn gestandaardiseerd door het Amerikaanse National Institute of Standards and Technology, dat in augustus 2024 zijn definitieve post-kwantumcryptografiestandaarden publiceerde na een meerjarig openbaar selectieproces, waarmee de sector een gemeenschappelijk referentiepunt kreeg voor de migratie weg van klassieke schema's zoals ECDSA die vandaag de meeste blockchains beveiligen.

Volgens QuFi is de externe verificatielaag bedoeld om de extra opslag-, bandbreedte- en rekenvereisten te vermijden die kunnen optreden bij het direct opnemen van grotere post-kwantumhandtekeningen op afzonderlijke blockchains. Die beperking vormt met name voor Bitcoin een centraal obstakel: post-kwantumhandtekeningenschema's genereren doorgaans veel grotere handtekeningen en publieke sleutels dan de elliptische-curve-equivalenten, wat de opslag van blokken en UTXO's aanzienlijk zou vergroten op een netwerk waar elke node de volledige transactiegeschiedenis bewaart.

Cryptosector versterkt kwantumverdediging

De lancering volgt op een reeks recente initiatieven om blockchaintnetwerken voor te bereiden op mogelijke dreigingen van kwantumcomputers. Tot de zorgen behoren scenario's van "nu oogsten, later ontsleutelen", waarbij tegenstanders vandaag versleutelde of ondertekende data vastleggen met de bedoeling deze te kraken zodra voldoende krachtige kwantumcomputers bestaan — een bijzonder probleem voor publieke blockchains, waar handtekeningen en adressen permanent op de chain zichtbaar zijn.

In augustus testte StarkWare een kwantumbestendige Bitcoin-transactie op de mainnet zonder dat een fork nodig was. Die transactie vergde echter uren rekenwerk, kostte ruwweg $150 tot $200 en moest vanwege het niet-standaardformaat rechtstreeks bij een miner worden ingediend.

Jonas Nick kondigde op 26 augustus het BIP SHRINCS-voorstel aan. Bron: Jonas Nick

Diezelfde maand sloten banken en toezichthouders in Europa, het Midden-Oosten en Azië zich aan bij een pilot waarbij post-kwantumwallets en onchain-overboekingen werden getest met ML-DSA-65 — een van dezelfde cryptografische standaarden die in QuFi's platform zijn opgenomen. Intussen schrapte de Ethereum Foundation de Poseidon-hashfunctie uit haar geplande post-kwantumarchitectuur ten gunste van gevestigde alternatieven zoals SHA of BLAKE.

Ook Bitcoin-ontwikkelaars verkennen verdedigingen op protocolniveau. In augustus publiceerden onderzoekers van Blockstream een Bitcoin Improvement Proposal voor SHRINCS, een experimenteel post-kwantumhandtekeningenschema dat de omvang- en prestatiekosten van kwantumbestendige handtekeningen moet verminderen.

De aanpak brengt afwegingen met zich mee. SHRINCS gebruikt stateful handtekeningen om hun omvang te verkleinen, wat vereist dat wallets eerder gebruikte ondertekeningssleutels bijhouden. Het schema bevindt zich nog in een vroeg stadium zonder voltooid veiligheidsbewijs, en het ontvoegt complexiteit en mogelijke foutscenario's voor gebruikers. QuFi's uBTC-proof of concept, dat zich nog in het testnetstadium bevindt, is eveneens nog niet op schaal bewezen, en het project heeft nog geen mainnet-tijdlijn aangekondigd; hoe een externe verificatielaag presteert onder productieniveaus van transactievolumes en onder adversariële omstandigheden is een kernvraag voor waarnemers die de post-kwantummigratie van de sector volgen.