Najnowsze wydanie drukowane Bitcoin Magazine, The Quantum Issue, zawiera ilościowe opracowanie dotyczące ekspozycji Bitcoina na ataki komputerów kwantowych, oparte na migawce Bitcoin Quantum Exposure Dashboard na bloku 950 000. Ten temat ma znaczenie dla Bitcoina, ponieważ aktualne podpisy sieci opierają się na kryptografii krzywych eliptycznych (ECDSA i Schnorr), którą teoretycznie mógłby złamać wystarczająco wydajny komputer kwantowy działający algorytmem Shora — dlatego panel śledzi warunek wstępny takich ataków: klucze publiczne, które stały się widoczne na łańcuchu. Analiza rozbija nagłówkową wartość ekspozycji na odrębne segmenty i ocenia, które części stanowią najbardziej trwałe praktyczne ryzyko. Pełny tekst ukazał się w The Quantum Issue, udostępnionym online jako wczesny wgląd w tematykę całego wydania drukowanego.

Liczba nagłówkowa zawyża realne ryzyko kradzieży

Surowy widok panelu pokazuje 6 900 573 BTC narażonych na ryzyko. Opracowanie podkreśla, że ta wartość celowo traktuje ekspozycję jako stan kryptograficzny: klucz publicz pojawił się na łańcuchu. Opisuje się to jako właściwy punkt wyjścia, ale nie jest to to samo, co ryzyko straty ekonomicznej. Aktywny portfel giełdowy, instytucjonalny multisig, uśpiony wczesny adres i porzucony klucz mogą być wszystkie kryptograficznie narażone, przy bardzo różnej zdolności do migracji.

Ekspozycja aktywna i podmiotów znanych jest mniej niepokojąca, niż sugeruje surowa liczba

Filtr aktywności ≥1 BTC obejmuje 3 331 639 BTC, czyli 48,28% całej narażonej podaży — to duża ilość bitcoina, ale skoncentrowana w 46 163 grupach, a nie wśród milionów niezarządzanych posiadaczy.

Największe widoczne aktywne ekspozycje obejmują podmioty operacyjne, takie jak giełdy, brokerzy, operatorzy depozytowych multisig, infrastruktura stablecoinów oraz portfele związane z miningiem. Te podmioty należą do najbardziej skłonnych do monitorowania rozwoju technologii kwantowych, koordynowania rotacji portfeli i migracji, zanim otworzy się praktyczne okno ataku.

Opracowanie zauważa, że nie czyni to ekspozycji nieistotną: tworzy ryzyko koordynacji i wykonania. Jest jednak istotnie inne niż ryzyko utraconego klucza. Aktywne salda depozytowe i giełdowe to zazwyczaj monety, które w wiarygodnym scenariuszu zagrożenia przesuną się pierwsze.

Ekspozycja uśpiona i niereagująca to podstawowy problem długoterminowy

Po usunięciu podmiotów aktywnych i zawężeniu widoku do nigdy niewydanych lub nieaktywnych sald wynoszących co najmniej 1 BTC narażona podaż wynosi 3 413 767 BTC. Po usunięciu znanych podmiotów operacyjnych przy zachowaniu monet przypisywanych Satoshiego pozostała narażona podaż spada do 2 277 978 BTC w 73 658 grupach i 1 096 018 UTXO.

Segment 2,28 mln BTC jest opisywany jako najczystsze przybliżenie w tym zbiorze danych powierzchni ekspozycji trudniejszej do złagodzenia: wczesni posiadacze, nieaktywne self-custody, ponowne użycie starych adresów, uśpione wyjścia P2PK oraz monety, które mogą być utracone lub w inny sposób niezdolne do reakcji. To właśnie tutaj praktyczne ryzyko kwantowe jest najbardziej trwałe, według analizy.

Dużą część tej trwałości warunkuje typ skryptu. Wyjścia pay-to-public-key (P2PK), powszechne w najwcześniejszej erze Bitcoina, umieszczają z założenia pełny klucz publiczny na łańcuchu, podczas gdy pay-to-public-key-hash (P2PKH) ukrywa go za hashem do pierwszego wydania z adresu — a ponowne użycie adresu2PKH powoduje to samo ujawnienie. Uśpione wyjścia P2PK niosą więc widoczne klucze od momentu utworzenia, dlatego zajmują prominentne miejsce w najtrudniejszej do migracji części zbioru danych.

Ekonomia ataku kwantowego dodatkowo zawęża zbiór celów

Zdolny przeciwnik kwantowy nadal musiałby uwzględnić koszty operacyjne, ograniczoną przepustowość, koszty alternatywne, opłaty transakcyjne i ryzyko operacyjne. Racionalny zbiór celów więc raczej nie obejmie każdego narażonego klucza, a częściej zacznie się od narażonych sald o najwyższej wartości.

Zastosowanie progów salda pokazuje, jak szybko kompresuje się praktyczna powierzchnia ataku. Po usunięciu znanych podmiotów i uwzględnieniu wyłącznie uśpionych lub nigdy niewydanych sald widok ≥10 BTC zawiera jeszcze 2 187 481 BTC, ale tylko 39 897 grup i 365 830 UTXO. Przy progu ≥100 BTC zbiór celów spada do 351 654 BTC w zaledwie 675 grupach i 33 573 UTXO.

Obserwacje dotyczące typów skryptów i progów

Podział według typów skryptów jest filtrowany tak, aby pokazywać tylko nigdy niewydane i nieaktywne salda, po usunięciu znanych podmiotów operacyjnych i zachowaniu monet Satoshiego, chyba że wyklucza je próg salda. Redakcja ostrzega, że wyświetlane sumy mogą różnić się o kilka BTC od sum KPI z powodu zaokrągleń panelu na poziomie typu skryptu.

Opracowanie wskazuje też na ważną uwagę dotyczącą progów: pozorna zmiana dominacji z P2PK przy progu ≥10 BTC na dominację P2PKH przy progu ≥100 BTC nie powinna być odczytywana jako zniknięcie ryzyka P2PK. Jest to przede wszystkim artefakt filtrowania. Wyjścia P2PK przypisywane Satoshiego w tym zbiorze danych mają 50 BTC na klucz, więc są uwzględniane przy progu ≥10 BTC i wykluczane, gdy próg salda klucza publicznego przekracza 50 BTC. To wykluczenie powoduje, że wiadro P2PK zapada się z około 1,716 mln BTC do około 10 000 BTC w widoku ≥100 BTC.

Zastrzeżenia i źródło

Opracowanie podkreśla, że szacunki migracji są użyteczne do porównawczego określania skali, a nie jako prognozy realnej koordynacji, presji opłat czy zachowań użytkowników. Na tym tle migawki panelu według wysokości bloku oferują konkretny sposób śledzenia problem w czasie: późniejsze odczyty mogą pokazać, czy salda depozytowe rotują i jak zmienia się uśpiony udział narażonej podaży. Po stronie protokołu dodawanie typów podpisów odpornych na ataki kwantowe jest powracającym tematem dyskusji wśród deweloperów Bitcoina, choć wdrożenie takiego rozwiązania wymagałoby zmiany konsensusu sieci.

Dane pochodzą z migawki Bitcoin Quantum Exposure Dashboard na bloku 950 000, a analiza zakłada dokument metodologii PDF panelu dostarczony redakcji oddzielnie.

Artykuł po raz pierwszy ukazał się na Bitcoin Magazine i został napisany przez Wicked.