Branchen spørger stadig, hvornår en kvantecomputer bliver stærk nok til at knække Bitcoin. Elliptisk kurve-kryptografi har i over 30 år været kendt som sårbar overfor kvanteteknologi, og krypto har stadig ingen mekanisme til at få alle væk fra den.
Fortune vurderede, at eksponeringen er $2 billioner i digitale aktiver, der sikres af elliptisk kurve-kryptografi, ud af et samlet kryptomarked, der er $2,8 billioner værd. Næsten hele aktivklassen hviler på kryptografi, som branchen allerede erkender er forældet.
Udviklere kan indføre nye signaturtyper, men det kræver, at forvaltere handler på vegne af kunder, og at dem med egne wallets selv tager skridtet for at flytte aktiverne.
Deltagelse forbliver frivillig, og det giver stadig mening at vente, indtil risikoen pludselig ændrer sig.
Omkostningen ved at være først
NIST har allerede standardiseret nye signaturskemaer, så post-kvante løsninger er tilgængelige nu. Udskiftningen af ECDSA med ML-DSA kræver dog ombygning, fordi de nye signaturer og offentlige nøgler er meget større.
Forvaltere afhænger også af noget, de ikke selv styrer: en wallet kan ikke blive post-kvante alene. Det underliggende netværk skal understøtte den nye signaturtype, før en forvalter kan flytte noget dertil.
Signaturer er kun ét sted, hvor kryptografi benyttes i disse systemer. Peer-to-peer kommunikation, konsensus, zero-knowledge-baserede systemer, broer og infrastruktur til forvaltning har alle egne antagelser, og at sikre transaktionssignaturer hjælper ikke de andre dele.
Incitamentet til at vente er den sværere forhindring. De der rykker først, betaler nu for redesign, ændringer i forvaltning, nyt hardware og nye procedurer, mens truslen stadig virker fjern.
Dem, som venter, kan lade andre tage omkostningerne i starten og vælge mere udviklede værktøjer senere. Derfor giver forsinkelse mening for hver deltager, selvom det øger branchens samlede sårbarhed.
Nogle aktiver bliver måske aldrig migreret, og Coinbase har påpeget det uløste problem med forladte eller ikke-migrerede coins. Inaktive ejere er langsomme til at reagere på frivillige opgraderinger – og forsvundne eller glemte konti vil aldrig gøre det.
Frivillig koordinering kræver konsekvenser
Coinbase er et godt sted at starte, fordi deres skelnen mellem Bitcoins kerneinfrastruktur og wallet-niveau eksponering er teknisk korrekt. Bitcoins hashing, mining og historiske bogholderi adskiller sig fra det signatur-lag, som en kvantecomputer ville angribe.
At kalde den umiddelbare sårbarhed wallet-niveau forhindrer, at en reel krypotgrafisk risiko bliver opfattet som en påstand om, at hele Bitcoin bryder sammen på én gang.
“Wallet-niveau” angiver, hvor kryptografien svigter, men det økonomiske tab kan dog bevæge sig langt ud over denne grænse.
En enkelt wallet kan opbevare milliarder af dollars, og en administrativ nøgle kan give adgang til et større stablecoin. Nok værdi eller kontrol bag én sårbar signatur kan sprede en fiasko gennem markeder, modparter og protokoller, der aldrig blev angrebet direkte.
Forvaltning udvisker grænsen mellem et lokalt teknisk nedbrud og en stor finansiel begivenhed. Cold storage beskytter en privat nøgle mod tyveri eller tabte enheder, men det hjælper ikke, hvis en hacker kan udlede nøglen fra en offentlig nøgle, der er blevet afsløret.
Multisig beskytter stadig mod driftsfejl, men fem låse hjælper ikke, hvis de alle er afhængige af samme sårbare teknologi.
En ændring i de matematiske metoder har reelle konsekvenser. En rå ECDSA-signatur fylder 64 bytes. En ML-DSA-65 signatur fylder 3.309 bytes — tooghalvtreds gange større — og ML-DSA-87 bliver til 4.627 bytes, endda før offentlige nøgler tælles med, og de bliver også større.
Denne vægt påvirker båndbredde og lagerplads, gebyrer, gennemstrømningsforventninger (da signaturer var små), hardware wallets samt forvaltningssystemer, der kun var bygget til de gamle størrelser.
Dét incitament til at vente er netop, hvorfor en frivillig overgang til sidst bliver nødt til at få konsekvenser. Protokoller kan udfase gamle signaturtyper, mens børser og forvaltere kan stoppe med at understøtte sårbare adresser og nøgler.
Forsikringsselskaber kan prisfastsætte klassisk eksponering anderledes, og institutter eller myndigheder kan opstille egne krav. På et tidspunkt skal det blive dyrere at blive på den gamle kryptografi end at skifte.
Det første chok sætter uret i gang
Pres opstår ujævnt i den digitale aktivbranche. Store forvaltere og børser handler først, fordi de samler synlige mål af høj værdi. Noget infrastruktur til forvaltning tilpasser sig allerede.
Post-kvante signatur support er nu indbygget direkte i mindst én hardware wallet-serie, men det afhænger stadig af, hvilke netværk der understøtter denne beskyttelse. Mindre udbydere og enkeltpersoner vil skifte langsommere.
Et uafgrænset migreringsvindue efterlader sårbare wallets som en varig rest, der bare venter på kvanteteknologi — kryptoens version af hittegods. En grænse tvinger en politisk beslutning: Skal man fryse, brænde eller begrænse aktiver, hvis ejere ikke eller ikke kan migrere? Hver mulighed koster på styringsfronten.
Googles 2029-mål for migration er en plan for Googles egne systemer. Det afgør ikke, hvornår Q-Day kommer.
Krypto kan ikke regne 2029 som en tilladelse til at vente, for migrationer på tværs af protokoller, wallets, forvaltere, børser og ejere tager år.
Det første troværdige chok vil tvinge denne migration. Hvis branchen fastsætter en dato nu, kan den selv vælge vilkårene.
Der skal være et krav med dato på plads før det sker, enten gennem protokolregler, regulerede forvaltningsstandarder eller markedsadgangskrav. Ellers bliver datoen fastsat af en myndighed eller af den, der laver det første succesfulde angreb.
