Bitcoin og kvantetrusselen: Hva kan gjøres før et kvantesprang?

Bitcoin forbereder seg på en mulig framtidig kvantetrussel på to måter: begrense eksponeringen av offentlige nøkler der dagens regler tillater det, og vurdere endringer i protokollen som kan gi sterkere beskyttelse. Ingen av delene gjør Bitcoin fullt kvantesikkert i dag. Utfordringen handler ikke bare om å finne en teknisk løsning, men også om å bli enige om en oppgradering og gi brukerne tid til å flytte midlene sine. 137

Hva er det kvantetrusselen retter seg mot?

Bekymringen gjelder Bitcoins elliptiske kurve-kryptografi for digitale signaturer. I teorien kan en tilstrekkelig kraftig kvantedatamaskin regne seg fram til en privat nøkkel ut fra den tilhørende offentlige nøkkelen. Risikoen avhenger av når den offentlige nøkkelen blir synlig: Noen typer Bitcoin-utganger viser den på blokkjeden fra starten av, mens andre først gjør nøkkelen synlig når midlene brukes. Dermed kan noen mynter være eksponert over lang tid, mens andre bare har et kortere sårbart tidsrom rundt en transaksjon. 35

Et anslag fra 2026 beregnet at et raskt angrep på en eksponert nøkkel kunne kreve omtrent 1 200–1 450 logiske kvantebiter. Med studiens forutsetninger tilsvarer dette færre enn 500 000 fysiske kvantebiter på en superledende maskinvareplattform. Dette er beregnede ressursbehov, ikke en prognose for når en slik maskin blir bygget. I september 2026 ble det rapportert at ingen kvantedatamaskin som kan bryte Bitcoins signaturer, var utviklet. 12

Anslagene på hvor mye BTC som er knyttet til eksponerte offentlige nøkler, varierer. Én analyse viste til rundt 6,99 millioner BTC, mens en annen anslo 6,04 millioner. Metodene og definisjonene er ulike, så tallene sier først og fremst noe om størrelsesordenen – ikke hvor mange mynter som helt nøyaktig er utsatt. At en nøkkel er eksponert, betyr heller ikke at myntene kan stjeles med dagens datamaskiner. 45

Hva kan kryptobørser gjøre allerede nå?

Før en eventuell nettverksoppgradering kan forvaltere av Bitcoin-midler forsøke å unngå unødvendig eksponering av offentlige nøkler. Blant tiltakene som er omtalt, er å begrense gjenbruk av adresser, gå gjennom hvor midlene oppbevares og vurdere rutiner for oppbevaring og uttak. Der det er praktisk mulig, kan flytting av midler fra utganger med eksponerte nøkler redusere langvarig eksponering. Men det innfører ikke en ny signaturtype og beskytter ikke alle mynter i alle transaksjonssituasjoner. 1

Utviklere diskuterer også mer avgrensede metoder knyttet til enkelttransaksjoner, blant annet «commit-and-reveal»-teknikker og måter å bruke hashbaserte signaturer i bestemte rednings- eller flytteprosesser. Dette er ikke en universell erstatning for Bitcoins eksisterende signaturregler. Hvor nyttige metodene er, avhenger av den konkrete løsningen og forutsetningene den bygger på. 4647

Hva foreslår BIP-360 – og hva gjør den ikke?

BIP-360 foreslår Pay-to-Merkle-Root (P2MR), en utgangstype som ligner på Taproot, men som fjerner muligheten til å bruke Taproots «key path» for å bruke midlene. I stedet bindes utgangen til et skripttre. Målet er å redusere risikoen ved at en offentlig nøkkel ligger synlig over lang tid. Forslaget retter seg mot angrep som utnytter langvarig eksponering, ikke alle mulige situasjoner der en nøkkel kan bli synlig mens en transaksjon gjennomføres. 37

Det er viktig å merke seg at BIP-360 ikke innfører en postkvantum-signaturalgoritme i seg selv. Forslaget handler om en ny struktur for Bitcoin-utganger; valg og innføring av signaturer som er motstandsdyktige mot kvanteangrep, er et eget spørsmål. En eventuell innføring av forslaget vil kreve en soft fork – en bakoverkompatibel protokolloppgradering. At et forslag er publisert, betyr ikke at det er aktivert i Bitcoin-nettverket. 71721

BIP-360 kan derfor være én del av en overgang, men ikke en komplett plan for å gjøre Bitcoin kvantesikkert. Eksisterende midler flyttes ikke automatisk til den nye utgangstypen. De som vil bruke en tryggere mottakeradresse, må ha en måte å flytte midlene dit på. 117

Hvorfor er enighet og flytting av midler krevende?

Bitcoin-forsvar handler ikke bare om kryptografi. Deltakerne må vurdere forslag, bli enige om hvordan en endring skal fungere og ta stilling til kostnader og avveininger. Selv om en oppgradering åpner for en tryggere måte å oppbevare midler på, kan den ikke flytte mynter som er forlatt eller utilgjengelige. Spørsmålet om hvordan midler skal flyttes, er derfor like viktig som den tekniske utformingen. 3721

Anslagene gjør det fornuftig å ta forberedelsene på alvor, men de fastsetter ingen tidsfrist. Hovedbildet er at det finnes tiltak som kan redusere noe av eksponeringen allerede nå, og forslag til bredere endringer. Men verken dagens praksis eller BIP-360 utgjør et fullt innført, nettverksomfattende postkvantevern. 123