Bitcoins kvantetrussel: Hvad børser kan gøre nu, og hvad BIP-360 vil ændre

Bitcoins forberedelser på en mulig kvantetrussel består af to spor: at begrænse eksponeringen af offentlige nøgler, hvor de nuværende regler giver mulighed for det, og at overveje ændringer af protokollen, som kan give stærkere beskyttelse. Ingen af delene gør Bitcoin fuldt kvantesikker i dag. Udfordringen handler både om at udvikle et forsvar, blive enige om en opgradering og give ejere tid til at flytte deres midler. 137

Hvad kvantetruslen retter sig mod

Bekymringen gælder Bitcoins elliptiske kurves kryptografi til digitale signaturer. I teorien kunne en tilstrækkeligt kraftig kvantecomputer udlede en privat nøgle ud fra den tilhørende offentlige nøgle. Risikoen afhænger af, hvornår den offentlige nøgle bliver synlig. Nogle outputtyper viser den på blockchainen fra starten, mens andre først afslører den, når midlerne bruges. Derfor kan nogle mønter være eksponerede i lang tid, mens andre kun har et kortere sårbart tidsrum omkring en transaktion. 35

Et estimat fra 2026 vurderede, at et hurtigt angreb på en eksponeret nøgle ville kræve omkring 1.200–1.450 logiske qubits. Under studiets forudsætninger svarer det til færre end 500.000 fysiske qubits med superledende hardware. Det er beregnede ressourcekrav – ikke en forudsigelse af, hvornår en sådan maskine bliver bygget. Ifølge omtale fra september 2026 fandtes der ikke en kvantecomputer, der var stærk nok til at bryde Bitcoins signaturer. 12

Estimaterne over, hvor mange BTC der er knyttet til eksponerede offentlige nøgler, varierer. Én analyse anslog omkring 6,99 millioner BTC, mens en anden kom frem til 6,04 millioner BTC. Metoderne og definitionerne er forskellige, så tallene viser bedst størrelsesordenen – ikke et præcist samlet antal. At en nøgle er eksponeret betyder ikke, at mønterne kan stjæles med nutidens computere. 45

Hvad børser kan gøre med de nuværende regler

Indtil en netværksopgradering eventuelt bliver vedtaget, kan børser og andre, der opbevarer kunders krypto, forsøge at begrænse unødig eksponering af offentlige nøgler. Blandt de nævnte tiltag er at mindske genbrug af adresser, gennemgå hvor midler opbevares og efterse procedurer for opbevaring og udbetaling. Hvor det er praktisk muligt, kan en flytning af midler fra output med eksponerede nøgler mindske den langsigtede eksponering. Men det indfører ikke en ny signaturordning og beskytter ikke nødvendigvis alle mønter i alle transaktionssituationer. 1

Udviklere drøfter også mere afgrænsede metoder på transaktionsniveau, blandt andet teknikker med commit-and-reveal og brug af hashbaserede signaturer i bestemte rednings- eller migreringsforløb. Det er ikke en universel erstatning for Bitcoins nuværende signaturregler; hvor nyttige metoderne er, afhænger af den konkrete løsning og dens forudsætninger. 4647

Hvad BIP-360 foreslår – og hvad den ikke gør

BIP-360 foreslår Pay-to-Merkle-Root (P2MR), en outputtype, der minder om Taproot, men fjerner Taproots mulighed for at bruge en nøglesti til at bruge midlerne. I stedet knytter outputtet sig til et scripttræ. Formålet er at mindske den langsigtede eksponering, som følger af en offentlig nøgle, der hele tiden er synlig. Forslaget retter sig mod angreb på nøgler, der er eksponerede i lang tid – ikke mod enhver mulig eksponering under en transaktion. 37

Vigtigt er det, at BIP-360 ikke i sig selv indfører en postkvante-signaturalgoritme. Forslaget beskriver en ny outputstruktur; valg og indførelse af postkvante-signaturer er et særskilt spørgsmål. Forslaget vil kræve en soft fork – en opgradering, der er bagudkompatibel – og det bliver ikke automatisk aktivt på Bitcoin, blot fordi det er offentliggjort som et forslag. 71721

BIP-360 kan derfor være en del af en overgang, men er ikke en komplet plan for at gøre Bitcoin kvantesikker. Eksisterende midler flyttes ikke automatisk til den nye outputtype. Ejere skal have en måde at overføre dem på, hvis de vil bruge en mere sikker destination. 117

Derfor er enighed og flytning af midler så vanskelig

Forsvaret af Bitcoin handler ikke kun om kryptografi, men også om afvejninger. Deltagerne skal vurdere et forslag, blive enige om, hvordan det skal fungere, og tage det i brug. Selv hvis en opgradering skaber en sikrere måde at opbevare midler på, kan den ikke på egen hånd flytte mønter, der ligger urørt, eller som ejeren ikke længere har adgang til. Derfor er beslutninger om migrering lige så vigtige som den tekniske udformning. 3721

Estimaterne gør det fornuftigt at tage forberedelser alvorligt, men de fastlægger ikke nogen deadline. Den mest præcise konklusion er, at Bitcoin allerede har muligheder for at begrænse noget af eksponeringen, og at der findes forslag til større ændringer. Men hverken de nuværende tiltag eller BIP-360 udgør et fuldt indført, netværksdækkende postkvanteforsvar. 123