Oude bitcointegoeden maken quantumbeveiliging tot beleidsvraag

De behandeling van bitcoins die mogelijk niet naar een nieuw beveiligingsformaat worden verplaatst, is volgens Coinbase een vraag die naast het technische werk moet worden besproken. De cryptobeurs, die naar eigen zeggen ongeveer 5% van alle bitcoin houdt, wil dat het netwerk vroeg begint met voorbereidingen op quantumcomputers. De oproep staat in een technische blogpost, maar bevat geen migratiedeadline of overeengekomen upgrade.

Coinbase noemt de overgang naar quantumresistente beveiliging een meerjarig proces: zowel de regels van Bitcoin als de wallets en fondsen moeten mogelijk worden aangepast. De onderneming presenteert haar voorstellen als input voor een open discussie, niet als definitief standpunt over welke oplossing Bitcoin moet invoeren.

Beveiliging vraagt meer dan een nieuw algoritme

Bitcoin gebruikt digitale handtekeningen om te controleren of een transactie door de eigenaar van de relevante geheime sleutel is goedgekeurd. Een voldoende krachtige quantumcomputer zou volgens de besproken dreiging cryptografie kunnen kraken en tegoeden in gevaar kunnen brengen wanneer de bijbehorende publieke sleutel zichtbaar is. De bron meldt niet dat zo’n computer al bestaat of dat de huidige beveiliging is doorbroken.

Een nieuw handtekeningsysteem moet volgens Coinbase daarom niet alleen veilig zijn, maar ook praktisch werken voor gewone wallets en institutionele bewaarders. Ontwikkelaars moeten onder meer rekening houden met transactiegrootte, kosten, de rekenlast voor Bitcoin-nodes en de tijd die nodig is om kwetsbare fondsen te verplaatsen. Ook wil Coinbase ontwerpen laten onderzoeken die later ruimte bieden om handtekeningalgoritmen te vervangen of aan te vullen.

Als mogelijke benaderingen noemt het bedrijf P2MR, verbonden aan BIP-360, en P2TRv2. Dat zijn opties voor verdere evaluatie, geen goedgekeurde standaarden of vastgelegde Bitcoin-upgrade. De bredere discussie over post-quantumcryptografie op een blockchain-testnet laat eveneens zien dat onderzoek naar zulke systemen niet beperkt blijft tot Bitcoin.

Wat de voorstellen voor wallets en bewaarders betekenen

Voor een mogelijke overgang wil Coinbase onder meer een constructie laten onderzoeken waarin dezelfde tegoeden twee alternatieve manieren hebben om te worden uitgegeven: via de bestaande handtekening of via een quantumresistente variant. Dat is bedoeld als mogelijke tussenstap, niet als eis dat elke gebruiker beide routes tegelijk moet gebruiken. Het bedrijf noemt daarnaast opties voor vroege gebruikers, manieren om blootstelling van publieke sleutels te beperken en gefaseerde regels voor oudere formaten.

Voor wallets en exchanges kunnen zogenaamde stateful handtekeningen extra beheer vereisen, omdat systemen moeten bijhouden welke ondertekenstappen al zijn gebruikt. Verlies of herstel van die administratie kan problemen opleveren, zeker bij infrastructuur die over meerdere locaties is verdeeld. Coinbase wil daarom duidelijke richtlijnen en een optie waarbij ondertekenen geen bijgehouden toestand vereist.

Voor institutionele bewaring vindt Coinbase het ook belangrijk dat minstens één optie veelbelovend aansluit op multiparty computation (MPC), waarbij meerdere partijen samenwerken aan een handtekening zonder alle bevoegdheid op één plek te concentreren. Het bedrijf vraagt daarmee niet om een specifiek MPC-protocol. De praktische gevolgen van beveiligingskeuzes voor zelfbeheer van cryptotegoeden hangen af van de uiteindelijke technische en beleidsmatige keuzes; er is nu geen verplichte migratie aangekondigd.

Technisch werk loopt naast debat over oude tegoeden

Coinbase wil dat ontwikkelaars ook kijken naar tegoeden met blootgestelde of hergebruikte publieke sleutels, slapende wallets en verloren sleutels. Beperkingen op oude handtekeningen, bevriezingen en herstelmechanismen worden in de publicatie als mogelijke onderwerpen voor onderzoek genoemd, niet als vastgesteld beleid. Een herstelroute zou bovendien veilig moeten blijven wanneer een aanvaller alleen over een zichtbare publieke sleutel beschikt.

De onderneming wil de beleidsdiscussie over achtergelaten of ontoegankelijke coins niet laten bepalen wanneer het technische onderzoek begint. Coinbase bereidt eigen systemen voor, spreekt met Bitcoinontwikkelaars en onderzoekers en ondersteunt open-sourcewerk met technische middelen en deelname aan het Bitcoin Security Consortium.

In de voorgestelde evaluatie noemt Coinbase onder meer ML-DSA, SLH-DSA en FN-DSA zodra die gestandaardiseerd zijn, plus SHRINCS als kandidaat voor nader onderzoek. Welke handtekening uiteindelijk geschikt is, hoe flexibele transactieformaten worden ingericht en wat er met niet-gemigreerde fondsen gebeurt, staat nog open; de publicatie legt daarvoor geen datum vast.