Die Post-Quantum-Migration von Bitcoin wird schwieriger sein als die von Taproot und muss jetzt beginnen, sagt der CEO von Project Eleven
Die Entwicklergemeinschaft von Bitcoin sollte aufhören, auf Gewissheit über die Zeitpläne für Quantencomputer zu warten, und sich darauf konzentrieren, ein Post-Quanten-Signaturschema in Produktion zu bringen, sagte Alex Pruden, CEO von Project Eleven, am Mittwoch auf der Consensus Miami-Konferenz von CoinDesk.
Pruden sagte, die Asymmetrie zwischen sofortigem Handeln und Abwarten begünstige das Handeln.
„Wir haben etwas neue Kryptografie hinzugefügt, wir haben diese Option sozusagen eingebaut, es stellte sich heraus, dass wir sie noch nicht ganz brauchten, aber zumindest haben wir sie“, sagte er und beschrieb den schlimmsten Fall eines vorzeitigen Umzugs.
Der schlimmste Fall einer späten Umsetzung ist weitaus schlimmer: Ein ausreichend leistungsfähiger Quantencomputer könnte mithilfe des Shors-Algorithmus private Schlüssel aus jedem offengelegten öffentlichen Schlüssel ableiten, dem Algorithmus von 1994, der nach wie vor das kanonische Beispiel dafür ist, was eine Quantenmaschine leisten kann, was eine klassische nicht kann.
Pruden schätzte den Wert des auf dem Spiel stehenden Vermögenswerts auf etwa 2,3 Billionen US-Dollar.
„Im wahrsten Sinne des Wortes besitzt jemand mit einem ausreichend großen und leistungsfähigen Quantencomputer sozusagen die digitalen Vermögenswerte oder Bitcoins eines jeden, da der öffentliche Schlüssel für ihn sichtbar ist“, sagte Pruden.
Der Weg nach vorn bestehe laut Pruden darin, ein neues Signaturschema in Bitcoin einzuführen, das nicht auf der klassischen Mathematik basiert, die dem heute verwendeten Elliptic-Curve-Digital-Signatur-Algorithmus (ECDSA) zugrunde liegt.
Das National Institute of Standards and Technology habe Post-Quantum-Schemata standardisiert, die auf Hash-Funktionen und -Gitter basieren, sagte er, und die Diskussion in der Bitcoin-Community habe sich in Richtung der Hash-basierten Option tendiert. Der letztes Jahr vorgeschlagene BIP-360 legte den Grundstein für die Hinzufügung eines quantenresistenten Taproot-Ausgabetyps, und Blockstream hat ein Hash-basiertes Signaturschema in seinem Liquid Network implementiert.
„Ich denke, dass wir uns eigentlich darauf konzentrieren müssen, Dinge aus der reinen Forschung in die Produktion zu verlagern“, sagte Pruden. „Konzentrieren wir uns auf das D der Forschung und Entwicklung.“
Die Migration werde wesentlich schwieriger sein als das Taproot-Upgrade, warnte Pruden.
„Paproot hat fünf Jahre gedauert, aber das ist noch nicht einmal die gesamte Herausforderung, die dies mit sich bringen wird.“ Während Taproot sich für die Migration entschieden hat und sich die meisten Benutzer nie die Mühe gemacht haben, müssen alle Bitcoin-Inhaber und alle Wallets, Börsen und Institutionen, die mit dem Vermögenswert in Berührung kommen, an einer Post-Quantum-Migration teilnehmen.
Pruden sagte, das Timing-Risiko sei schwerwiegend: Wenn ein Quantencomputer eintrifft, bevor Benutzer migriert sind, könnte ein Angreifer ausstehende Transaktionen innerhalb einer einzigen Blockzeit vorantreiben und eine höhere Gebühr zahlen, um Gelder zu erbeuten, deren private Schlüssel er gerade abgeleitet hat.
Angesichts der ungelösten Debatte darüber, was mit Bitcoin in ruhenden, quantenanfälligen Adressen geschehen soll, forderte Pruden die Community auf, diesen Kampf aufzuschieben und sich auf die Migration selbst zu konzentrieren. Harper stellte fest, dass es bei dieser Debatte um mehr als 5 Millionen ruhende Münzen ging, darunter Münzen, die Satoshi Nakamoto über das sogenannte „Patoshi“-Muster früher Miner-Blöcke zugeschrieben wurden.
„Insbesondere die Frage der Satoshi-Münzen ist eine schwierige Frage“, sagte Pruden, weil sie zwei philosophische Verpflichtungen in Konflikt bringt: das Ethos der festen Versorgung von Bitcoin und sein Engagement für digitale Eigentumsrechte. Auf die Frage nach seiner persönlichen Meinung sagte Pruden, dass die ruhenden Münzen möglicherweise „am Ende der Angebotskurve wiederverwertet“ werden könnten, um die Mining-Anreize von Bitcoin zu verlängern, nachdem die Blocksubvention ausgelaufen ist.
„Wenn Sie mich auf den heißen Stuhl setzen würden, würde ich das wahrscheinlich sagen“, sagte Pruden. „Ich vermute also, dass es im Großen und Ganzen um die Beschlagnahmung geht. Aber auch hier denke ich, dass letztendlich die Gemeinschaft entscheiden wird. Die Institutionen und der Markt werden entscheiden.“
Auf die Frage, ob die Entwickler von Bitcoin Core die Bedrohung ernst nehmen, ist die Antwort gemischt, sagte Pruden. „Core ist keine monolithische Einheit. Ich denke also, dass es definitiv [einige] in Core gibt, die es ernst nehmen. Ich denke, es gibt einige Leute, die der Meinung sind, dass Quantencomputer niemals eintreffen werden.“ Als Gegengewicht verwies er auf die breitere wissenschaftliche Gemeinschaft: „Wenn man sie die Mehrheit der Physiker da draußen fragt, werden sie sagen: Ja, es wird eine Sache sein. Und viele von ihnen glauben übrigens, dass sich die Zeitpläne beschleunigen.“
Die gleiche Physik, die Quantencomputer zu einer Bedrohung für die bestehende Kryptographie macht, könnte auch die nächste Generation kryptografischer Primitive hervorbringen, sagte er und verwies auf Schlüsselaustauschprotokolle, die auf Quantenverschränkung und zertifizierter Zufälligkeit basieren und letztes Jahr mit dem Turing Award ausgezeichnet wurden.