De slapende portefeuilles van Bitcoin zouden de zwakste schakels in een quantumtijdperk kunnen zijn

Kwantumbedreigingen vormen een bedreiging voor slapende Bitcoin-adressen

De gangbare verhalen rond quantum computing en Bitcoin richten zich op de doemscenario’s waarin alle knooppunten van het netwerk tegelijkertijd instorten. Dit perspectief gaat echter voorbij aan een belangrijk onderscheid met betrekking tot de manier waarop risico’s worden verdeeld.

De Quantum-kwetsbaarheid van Bitcoin is geen allesomvattende bedreiging. De kwetsbaarheid beperkt zich tot slapende publieke sleutels en adressen. Het bevat enkele van de oudste munten uit de geschiedenis. “Satoshi-tijdperk” Verloren portemonnees

Bitcoins (BTCDeze erfenissen zouden de belangrijkste doelwitten kunnen zijn voor de eerste generatie krachtige kwantummachines. De portemonnees bieden aanvallers tijdDeze combinatie maakt ze tot het meest waarschijnlijke startpunt voor elke toekomstige kwantumgedreven verstoring. Ze zijn de beste uitgangspunten voor elke toekomstige verstoring veroorzaakt door kwantumtechnologie.

Dit duidt niet op een plotselinge storing van het hele netwerk. Dit duidt op een asymmetrisch risicomodel, waarbij één segment meer blootgesteld is dan andere.

Het gaat ook over welke delen van Bitcoin al structureel bloot liggen en welke delen zich nog op tijd kunnen aanpassen. Het gaat hierbij niet alleen om de kracht van computers, maar ook om welke Bitcoin-onderdelen structureel kwetsbaar zijn en welke nog tijd hebben om zich aan te passen.

Wist je dat? Slapende Bitcoin-portemonnees kunnen munten bevatten die zijn beschermd met behulp van oudere cryptografische technieken, waardoor ze mogelijke doelwitten kunnen zijn in het geval dat kwantumcomputers de coderingsstandaarden overtreden.

Bitcoin: welke kwantumcomputeraanvallen kunnen worden uitgevoerd?

Bitcoin is gebaseerd op twee cryptografische componenten. hash-functies (SHA-256) Encryptie met publieke sleutels (ECDSA/Schnorr), block- en mining-beveiliging en transactiehandtekeningen.

Kwantumcomputers hebben een ander effect op deze componenten.

Hash-functies hebben een hoge mate van veerkracht. Het algoritme van Grover zou deze functies theoretisch kunnen verzwakken, maar ze niet onbruikbaar maken. Dit zou hun veiligheid alleen maar verlagen.

Het is belangrijk om onderscheid te maken tussen aanvallen die in rust plaatsvinden en aanvallen die ongebruikt zijn.

Het is essentieel om het verschil tussen twee typen te begrijpen als het gaat om slapende portemonnees. kwantum aanvallen:

De On-Spend-aanval

• Wanneer een gebruiker een actie uitzendt, vinden deze plaats.

• Tijdens de transactie kunt u uw openbare sleutel zien.

• Een aanvaller heeft een beperkte tijd om de sleutel te achterhalen, ongeveer één blok of tien minuten.

Aanvallen in rust

• Deze aanvallen zijn gericht op munten met openbare sleutels die al zichtbaar zijn in de keten.

• Het kan de aanvaller dagen, zelfs weken of langer kosten om de privésleutel te berekenen.

• Een transactie hoeft niet onmiddellijk te worden geactiveerd.

Het is belangrijk om de timingverschillen te noteren. De snelheid waarmee een aanval wordt uitgevoerd is beperkt, terwijl de rekenkracht voor aanvallen in rust dat niet is.

Slapende portemonnees zijn kwetsbaarder dan actieve portemonnees

Drie kenmerken maken Dormant Wallets kwetsbaar: ze hebben geen verdediging, lange belichtingstijden en hoge waardeconcentratie.

• Geen defensieve actie: Actieve portemonnees hebben de mogelijkheid om geld over te maken, te upgraden naar kwantumbestendige formaten of nieuwe praktijken toe te passen. Slapende portemonnees kunnen dat niet. De munten zijn permanent zichtbaar als de eigenaar niet actief is of geen toegang heeft.

• Het lange belichtingsvenster Aanvallers kunnen zonder tijdsdruk offline opereren als de openbare sleutel van een portemonnee al zichtbaar is gemaakt. De korte bevestigingsperiode voor transacties is verwijderd, wat een van de meest natuurlijke verdedigingsmechanismen van Bitcoin was.

• Hoogwaardige concentratie: Deze portemonnees zijn gemaakt door vroege Bitcoiners die bitcoins hebben gedolven en verzameld toen de waarde ervan erg laag was. Tegenwoordig kunnen deze portemonnees BTC bevatten met een waarde van tientallen of duizenden dollars. Het doel is een profiel van hoge waarde en lage weerstand.

Wist je dat? Inactieve Bitcoin-portefeuilles kunnen de beveiliging niet upgraden. Dit betekent dat kwantumbestendige oplossingen mogelijk alleen actieve gebruikers beschermen en niet vroege Bitcoin-bezit.

Welke Bitcoin-portefeuilles hebben de meeste exposure?

Niet alle Bitcoin-adressen zijn even kwetsbaar. De volgende categorieën hebben de hoogste blootstelling:

Oude Pay-to-Public Key (P2PK)-uitgangen

• In de begindagen van Bitcoin waren ze heel gebruikelijk.

• Op de keten kun je publieke sleutels zien.

• Er wordt geen extra bescherming geboden.

Adres hergebruik

• Het gebeurt wanneer een persoon hetzelfde adres blijft gebruiken nadat hij er geld aan heeft uitgegeven.

• Na de eerste transactie ziet u uw publieke sleutel.

• Het overige geld is kwetsbaar.

Bepaalde moderne scripttypen

• Sommige formaten (zoals Taproot) bevatten de publieke sleutel rechtstreeks.

• Ook al zijn ze ontworpen om efficiënt en privé te zijn, ze kunnen nog steeds problemen veroorzaken. Blootstelling in rust onder kwantumaannames.

Gebruikers die adressen hergebruiken, kunnen de voordelen van zelfs relatief veilige formaten ondermijnen.

Slapende munten vormen het grootste risico.

Kwantumrisico bestaat niet in puur theoretische zin. Het kwantumrisico is ook kwantificeerbaar in termen van de blootstelling.

Het volgende is een ruwe schatting:

• Adressen waarvan de openbare sleutel zichtbaar is, bevatten nog steeds Bitcoin ter waarde van honderden miljoenen.

• Deze bezittingen zijn grotendeels afkomstig van de mijnbouwhausse uit vroegere tijden.

• Deze munten zijn meestal al meer dan tien jaar inactief.

Het merendeel van de bezittingen bestaat uit blokbeloningen van 50 BTC uit de beginjaren van Bitcoin, meestal geassocieerd met niet langer actieve mijnwerkers.

Het resultaat is een structureel onevenwicht:

De grootste Bitcoin-houders zijn degenen met het hoogste kwantumdoel.

Wist je dat? Sommige van de grootste Bitcoin-aandelen, waaronder de top 100 Bitcoins die momenteel in omloop zijn, zijn al meer dan een jaar niet in beweging geweest. Hierdoor ontstaat een activapool die kwetsbaar is voor toekomstige kwantumgebaseerde aanvallen.

Slapende portemonnees en netwerkbeheer: een grotere uitdaging

Slapende portefeuilles vormen meer dan alleen een technisch probleem. Slapende portefeuilles brengen ook bestuurs- en beleidsproblemen met zich mee.

Bitcoin zou voor moeilijke beslissingen kunnen komen te staan ​​als aanvallers zich op deze munt gaan richten.

• Als aan de voorwaarden voor cryptografie is voldaan, moeten dergelijke munten dan worden geclaimd?

• Wat moeten protocolwijzigingen doen om fondsen te beschermen die al lange tijd inactief zijn?

• Hoe moet het netwerk omgaan met activa die waarschijnlijk verloren zullen gaan, maar technisch nog wel besteedbaar zijn?

Ook de kwestie van digitale berging, eigendomsrechten en onveranderlijkheid komen aan de orde. Slapende portemonnees kunnen daarentegen niet worden geüpgraded of gemigreerd, waardoor ze een ongewoon randgeval zijn.

Bitcoin is niet gebroken?

De structurele risico’s van Bitcoin zijn van lange duur en moeten worden onderscheiden van eventuele bedreigingen die zich onmiddellijk kunnen voordoen.

Het is niet algemeen aanvaard dat er tegenwoordig kwantumcomputers zijn die de cryptografie van Bitcoin kunnen kraken. Het is nog niet duidelijk wanneer dergelijke systemen zullen worden ontwikkeld. verwacht Het kan vele jaren en zelfs tientallen jaren duren voordat er technische verbeteringen zijn aangebracht.

Bovendien:

• Het risico zal waarschijnlijk geleidelijk toenemen.

• Ecosystemen hebben de tijd om mitigatiestrategieën en onderzoek te ontwikkelen.

• Actieve gebruikers zullen zich eerder aanpassen dan portefeuilles die inactief zijn geweest.

Het is mogelijk dat de effecten van de kwantumtechnologie, mochten ze er ooit komen, selectiever dan algemeen zullen zijn.

Wat kunt u in de tussentijd doen?

U kunt een aantal stappen volgen om de kwetsbaarheid van uw portemonnee te verminderen.

• Minimaliseren van de blootstelling aan publieke sleutels: Verminderd hergebruik van adressen en de beperking van wanneer openbare sleutels kunnen worden onthuld, zijn fundamentele praktijken.

• Bereid u voor op de migratie: Het zal van cruciaal belang zijn om trajecten te ontwikkelen waarmee gebruikers geld kunnen overboeken naar toekomstige formaten die resistent zijn tegen kwantum.

• Het Protocolonderzoek: Het lopende werk onderzoekt hoe Bitcoin kwantumresistente cryptografie kan integreren zonder de kerneigenschappen in gevaar te brengen.

De voornaamste begunstigden van deze maatregelen zijn actieve deelnemers. Dit versterkt het verschil tussen onroerende en roerende munten.