Coinbase, Verwahrer von 5 Prozent aller Bitcoin, fordert die Bitcoin-Entwickler auf, jetzt mit der Quanten-Absicherung zu beginnen, weil „Migrationen Jahre dauern können“

Der größte Bitcoin-Verwahrer hat sich hinter einen frühen Start der Quanten-Abwehr von Bitcoin gestellt. In einem von Shashank Agrawal verfassten Beitrag vom Dienstag erklärte Coinbase, es halte etwa 5 Prozent aller Bitcoin für Kunden und schütze seit mehr als 13 Jahren digitale Vermögenswerte, und das Netzwerk solle mit den Vorbereitungen beginnen, lange bevor jemand einen kryptografisch relevanten Quantencomputer ankündigt, weil „Konsensänderungen bei Bitcoin und Migrationen im Ökosystem Jahre dauern können“, wie The Block zitierte.

Die Bedrohung ist weitgehend bekannt. Die ECDSA- und Schnorr-Signaturen von Bitcoin beruhen auf Mathematik, die ein ausreichend großer Quantencomputer aushebeln könnte, indem er private Schlüssel aus öffentlichen Schlüsseln ableitet und jede Wallet leert, deren öffentlicher Schlüssel offenliegt. Eine solche Maschine existiert nicht; CoinDesk merkte an, dass einige Prognosen, auch von Google-Forschern, eine solche innerhalb weniger Jahre sehen. Bitcoin-Entwickler wägen spätestens seit dem Frühjahr Post-Quanten-Vorschläge ab.

Der Beitrag von Coinbase ist eine Checkliste dafür, wie ein gutes Upgrade aussehen würde. Das Unternehmen wünscht sich Output-Typen, die so gestaltet sind, dass neue Signaturverfahren hinzugefügt oder ausgetauscht werden können, ohne das System neu zu entwerfen, und verweist auf BIP-360 (P2MR) und P2TRv2 als Konstruktionen, die dies offenbar ermöglichen. Es schlägt einen gestaffelten Schutz vor, darunter eine 1-aus-2-Anordnung, bei der dieselben Coins entweder mit einem klassischen oder mit einem Post-Quanten-Schlüssel ausgegeben werden können, sodass aktive Wallets umziehen können, bevor die Community eine Regelung für Altsignaturen festlegt. Es warnt, dass zustandsbehaftete Signaturverfahren fehleranfällig seien und mit einer zustandslosen Alternative einhergehen sollten, und verlangt mindestens eine Option, die mit Multi-Party Computation funktioniert, der Methode zur Schlüsselaufteilung, auf die große Verwahrer setzen. Zudem schlägt es eine reproduzierbare, Bitcoin-spezifische Bewertung der Kandidatenverfahren vor, gemessen an Blockplatz, Gebühren und den Kosten der Validierung durch Knoten.

Die schwierigste Frage, was mit Coins in ruhenden oder verlorenen Wallets und älteren Adresstypen geschieht, bleibt bewusst offen. Coinbase bezeichnet sie als Governance- und Technikproblem, das parallel bearbeitet werden könne, und erklärt, jede Rettungsmethode müsse selbst quantensicher sein. Der Text versteht sich ausdrücklich als Beitrag zu einer offenen Diskussion und keine Position von Coinbase; das Unternehmen kündigt an, weiterhin Entwickler und Forscher zusammenzubringen und Open-Source-Arbeit über das Bitcoin Security Consortium zu unterstützen.