Coinbase, giełda kryptowalut, która według własnych deklaracji przechowuje około 5% wszystkich istniejących Bitcoinów, naciska na deweloperów Bitcoina, aby rozpoczęli przygotowania na zagrożenie ze strony komputerów kwantowych, zanim będzie za późno, argumentując, że ta praca nie może czekać na pewność, że zagrożenie faktycznie nadeszło.

We wpisie na blogu opublikowanym we wtorek firma przedstawiła szczegółową listę życzeń technicznych dotyczących tego, jak sieć powinna się wzmocnić, opisując przejście na kryptografię odporną na kwantową jako złożone, wieloletnie przedsięwzięcie, które musi rozpocząć się natychmiast. „Zmiany konsensusu Bitcoina i migracje ekosystemu mogą zająć lata” — napisał Coinbase, ostrzegając, że czekanie na ogłoszenie powstania komputera kwantowego istotnego kryptograficznie — czyli takiego, który byłby w stanie złamać podpisy Bitcoina — zostawiłoby zbyt mało czasu na reakcję. Ten harmonogram odzwierciedla strukturę Bitcoina: przy braku centralnego organu zmiany protokołu wymagają szerokiego porozumienia między deweloperami, górnikami i operatorami węzłów, proces, który historycznie rozciągał się na lata.

Zmartwienie koncentruje się na tym, jak Bitcoin zabezpiecza portfele. Wystarczająco wydajna maszyna kwantowa mogłaby teoretycznie wyprowadzić klucz prywatny z ujawnionego klucza publicznego i opróżnić środki — hipotetyczny kamień milowy, który branża nazywa „Q-Day”. Stanowisko Coinbase jest takie, że sama możliwość uzasadnia wcześniejsze rozpoczęcie pracy. Ten wysiłek wpisuje się w szerszą zmianę w całym sektorze technologicznym: amerykański Narodowy Instytut i Technologii sfinalizował w 2024 roku pierwsze standardy szyfrowania i podpisów postkwantowych, a organizacje w finansach i technologii od tego czasu oceniają, jak przeprowadzić migrację.

Firma podkreśliła, że rozwiązanie wymaga znacznie więcej niż wyboru nowego schematu podpisów. Każde przejście, jak stwierdziła, musiałoby chronić zarówno istniejące, jak i nowo tworzone monety, mieścić się w ograniczonej przestrzeni bloków Bitcoina, nadal działać zarówno dla zwykłych portfeli, jak i instytucjonalnego przechowywania oraz oferować ścieżkę migracji dla monet, które nigdy się nie poruszają.

Ten wpis czyta się raczej jako zestaw wymagań od jednego z największych interesariuszy sieci niż jako nakaz. Coinbase poparł elastyczny projekt „kontenerowy” — wskazując na propozycje takie jak BIP-360 — który pozwalałby na wymianę nowych postkwantowych systemów podpisów w czasie bez konieczności pełnej przebudowy protokołu. Każda taka propozycja przechodziłaby przez otwarty proces przeglądu Bitcoina, w którym dyskusje deweloperów i testy wyprzedzają wszelkie wdrożenie w całej sieci. Firma zaproponowała również etapowaną konstrukcję „1-of-2”, pozwalającą na wydawanie tych samych środków zarówno kluczem klasycznym, jak i odpornym na kwantowym w okresie przejściowym. Coinbase podkreślił, że jakikolwiek schemat przyjmie Bitcoin powinien być kompatybilny z obliczeniami wielostronnymi (MPC), techniką dzielenia kluczy, na której polegają kustosze tacy jak Coinbase, aby chronić się przed kradzieżą.

Jeszcze bardziej złożona jest kwestia monet nieaktywnych, utraconych lub narażonych, w tym zasobów z epoki Satoshi, które — jak stwierdził Coinbase — powinny być traktowane jako odrębny problem zarządzania. Firma argumentowała, że ta kwestia powinna zostać rozstrzygnięta w ramach własnego procesu zarządczego, a nie być włączana do szerszego przejścia technicznego. Ostrożnie zauważyła, że każdy mechanizm ratunkowy sam musi być odporny na kwantowy, aby atakujący znający tylko ujawniony klucz publiczny nie mógł go wykorzystać.

Ten wysiłek kontynuuje konsekwentne ostrzeżenia Coinbase dotyczące kwestii kwantowych. Giełda zwołała w styczniu radę doradczą ds. kwantowych, aby badać ryzyka i opracować dokładnie taki rodzaj wytycznych, jaki przedstawiła w tym tygodniu. W lipcu firma dołączyła do Bitcoin Security Consortium wraz z zarządzającym aktywami BlackRock i Strategy, zobowiązując się łącznie do 15 milionów dolarów na zabezpieczenie Bitcoina przed zagrożeniami kwantowymi. Czy społeczność deweloperów Bitcoina przyjmie te wymagania — i w jakim terminie — pozostaje otwartym pytaniem w sieci, w której żadna strona nie może wymusić zmiany.