Casa’s sikkerhedschef Jameson Lopp siger, at en kvantecomputer, der kan bryde Bitcoin (BTC), er flere størrelsesordener væk. Alligevel advarer samme skeptiker om, at forberedelser til Bitcoins Q-Day allerede er bagud.
Den spænding sætter omkring 2,6 millioner BTC, omtrent 207 milliarder dollars værd, i centrum af diskussionen. De coins ligger nemlig i adresser, som måske aldrig flyttes til kvantesikret kryptografi.
Hvor langt væk er Bitcoins Q-Day egentlig?
Casa tilbyder forvaltning af Bitcoin med flere nøgler. I et nyligt interview mente Lopp, at det vil kræve flere store gennembrud at lukke det hul.
Hardwaren bakker hans syn op. Googles Willow-chip bruger 105 qubits. I marts anslog Google, at det vil kræve under 500.000 for at knække Bitcoins signaturer.
Det er et hul på mere end 4.700 gange. Men Lopp tilføjede et forbehold. Gennembrud inden for kunstig intelligens (AI) breder sig ofte til andre brancher, og quantum research kan være det næste område.
Risikoen retter sig også mod Bitcoins elliptiske-kurve signaturer, ikke SHA-256 hashing bag mining. Quantum- hastighedsfordele ved mining er langt svagere.
Hvad nu hvis Bitcoin har under ti år?
Stefano Gogioso, Oxford-lektor i kvantecomputing og medlem af BeInCryptos Future Tech & AI Council, ser et kortere tidsrum. Han var med til at stifte Spooqy, som udvikler quantum-penge.
Gogioso definerer Q-Day som det tidspunkt, hvor Bitcoins secp256k1-kurve kan brydes inden for én blok, cirka 10 minutter. Hans teams modeller placerer det i de tidlige til midt 2030’ere.
På et Q-Day-panel i juli, mente han, at selv en lille risiko retfærdiggør at begynde forberedelser allerede nu.
Hvorfor er governance den egentlige flaskehals?
Lopp sætter selv deadline.
“Jeg håber stadig, vi har mindst et årti eller mere, for hvis vi har under ti år, er vi bagud… Som vi alle ved, er Bitcoin meget, meget svært at ændre.”
Udtalte Jameson Lopp, sikkerhedschef hos Casa, i et nyligt interview.
Hans essay fra september forklarer hvorfor. Lopp er medforfatter på BIP-361, et udkast til gradvist at udfase signaturer, der er sårbare overfor kvanteangreb, over flere år.
Han tror ikke, at nogen for alvor vil foreslå at aktivere den, medmindre en effektiv kvantecomputer ser ud til at komme inden for 10 år. Gogiosos prognose ligger inden for det vindue.
Selve migreringen går langsomt. Bitcoin-researchfirmaet Chaincode Labs vurderer, at en fuld opgradering kan tage mellem fem og 15 år, ifølge Lopps essay.
I juli gav Gogioso Bitcoins manglende formelle governance skylden for den langsomme respons.
Hvilke coins vil falde først?
Ikke alle bitcoins har samme risiko. Coins, hvor den offentlige nøgle allerede er på kæden, giver en angriber uendelig tid.
Det gælder bl.a. tidlige pay-to-public-key (P2PK) output, genbrugte adresser og Taproot-output. Lopp anslår, at omkring 2,6 millioner BTC, eller cirka 13% af udbuddet, aldrig kan migreres.
“Bitcoins quantum-problem haster ikke så meget, at brugere skal gå i panik i dag. Det haster, fordi decentrale systemer skal løse store koordinationsproblemer, før de bliver til nødsituationer.”
Skrev Lopp.
De store aktører er begyndt at reagere. Coinbase, der har cirka 12% af al BTC, offentliggjorde en post-quantum beredskabsplan i oktober. Bitcoins protokol har dog stadig ingen fastsat deadline.
