Bransjen spør stadig når en kvantedatamaskin vil bli kraftig nok til å knekke Bitcoin. Elliptisk kurve-kryptografi har vært kjent som kvantesårbar i over tretti år, og krypto har fortsatt ingen mekanisme som sikrer at alle flytter bort fra den.
Fortune anslår at eksponeringen er $ 2 billioner i digitale aktiva sikret med elliptisk kurve-kryptografi, mot et totalt kryptomarked verdt $ 2,8 billioner. Nesten hele aktiva-klassen hviler på kryptografi som bransjen allerede er enig om at er utdatert.
Utviklere kan introdusere nye signaturtyper, men å flytte aktivaene avhenger av at forvaltere handler på vegne av klienter og at selvforvaltende eiere handler for seg selv.
Deltakelse forblir valgfritt, og utsettelse er rasjonelt frem til risikoen endrer seg brått.
Kostnaden ved å flytte først
NIST har allerede standardisert erstatnings-signatursystemer, så post-kvante løsninger finnes allerede i dag. Å erstatte ECDSA med ML-DSA krever omarbeiding, for de nye signaturene og offentlige nøklene er mye større.
Forvaltere er også avhengige av noe de ikke kontrollerer: en wallet kan ikke bli post-kvant alene. Nettverket må støtte den nye signaturtypen før en forvalter kan flytte noe over på det.
Signaturer er bare ett sted kryptografi benyttes i disse systemene. Peer-to-peer-kommunikasjon, konsensus, zero-knowledge-baserte bevis, broer og forvaltningsinfrastruktur hviler alle på egne forutsetninger. Å styrke transaksjonssignaturene hjelper ikke på resten.
Insentivet til å vente er det vanskeligste hinderet. De som er tidlig ute må betale nå for redesign, endret forvaltning, maskinvarestøtte og nye prosedyrer, mens trusselen fortsatt virker fjern.
De som venter kan la andre ta de første kostnadene og senere ta i bruk mer modne verktøy. Utsettelse fremstår derfor som rasjonelt for hver deltaker, selv om det øker bransjens samlede eksponering.
Noen aktiva blir kanskje aldri migrert, og Coinbase har løftet frem det uløste problemet med forlatte eller ikke-migrerte coins. Inaktive eiere er trege med å handle ved frivillige oppgraderinger, og forlatte eller tapte kontoer vil aldri gjøre det.
Frivillig koordinering trenger konsekvenser
Coinbase gir et nyttig utgangspunkt, for skillet mellom Bitcoins grunninfrastruktur og wallet-nivå eksponering er teknisk korrekt. Bitcoin sin hashing, mining og historiske hovedbok skiller seg fra signaturlaget en kvantedatamaskin ville angripe.
Å kalle den umiddelbare sårbarheten wallet-nivå hindrer at en reell kryptografisk risiko blir tolket som at hele Bitcoin svikter samtidig.
“Wallet-nivå” angir hvor kryptografien bryter sammen, mens økonomisk skade kan spre seg langt forbi denne grensen.
En enkelt wallet kan inneholde milliarder av dollar, og en administrativ nøkkel kan gi kontroll over en betydelig stablecoin. Nok verdi eller kontroll bak én sårbar signatur kan føre til svikt gjennom markeder, motparter og protokoller som aldri var direkte angrepet.
Forvaltning gjør skillet mellom en lokal teknisk feil og en systemisk finansiell hendelse flytende. Kaldlagring beskytter en privat nøkkel mot tyveri eller kompromittering av enhet, men hjelper ikke om en angriper kan utlede nøkkelen fra en eksponert offentlig nøkkel.
Multisig beskytter fortsatt mot driftsfeil, men fem låser hjelper ikke om de alle bruker samme sårbare mekanisme.
Å endre den underliggende matematikken har reelle kostnader. En rå ECDSA-signatur er 64 byte. En ML-DSA-65-signatur er 3309 — femtito ganger større — og ML-DSA-87 er hele 4627, før man teller med de offentlige nøklene, som også øker i størrelse.
Den økte vekten belaster båndbredde og lagring, gebyrer, forutsetninger om gjennomstrømning fra tiden med små signaturer samt hardware walleter og forvaltningssystemer designet rundt gamle størrelser.
Dette insentivet for å vente er grunnen til at en frivillig migrering til slutt må få konsekvenser. Protokoller kan utfase gamle signaturer, mens børser og forvaltere kan slutte å støtte sårbare adressetyper og nøkler.
Forsikringsselskapene kan prise klassisk eksponering annerledes, og institusjonelle motparter eller regulatorer kan stille egne krav. På et tidspunkt må det å bli igjen på gammel kryptografi bli dyrere enn å flytte.
Den første frykten setter tempoet
Presset vil fordele seg ujevnt i kryptobransjen. Store forvaltere og børser vil flytte først fordi de er synlige mål med høye verdier. Noe forvaltningsinfrastruktur tilpasser seg allerede.
Støtte for post-kvante signaturer er allerede integrert i minst én linje med hardware walleter, selv om nettverksstøtte fortsatt avgjør hvor denne beskyttelsen kan brukes. Mindre leverandører og enkeltpersoner vil bruke lengre tid på å bytte.
Et uavklart migrasjonsvindu etterlater sårbare wallets som en permanent arv som venter på kvantekapasitet — kryptos versjon av uavhentede verdier. En grense krever en politisk beslutning om man skal fryse, brenne eller på annen måte begrense aktiva hvis eiere ikke migrerte eller ikke kunne migrere. Alle valg har en styringskostnad.
Googles 2029-migrasjonsmål er en plan for Googles egne systemer. Det avgjør ikke når Q-dagen kommer.
Krypto kan ikke behandle 2029 som en tillatelse til å vente, fordi migrasjoner på tvers av protokoller, lommebøker, depotløsninger, børser og brukere tar flere år.
Det første troverdige skremmeskuddet vil tvinge frem denne migrasjonen. Å sette en dato nå er den eneste varianten der bransjen kan velge vilkårene selv.
Det må være et datokrav på plass før det øyeblikket, enten gjennom protokollregler, regulerte depotstandarder eller krav til markedstilgang. Ellers blir datoen bestemt av en regulator, eller av den som gjennomfører det første vellykkede angrepet.
