De opkomst van quantumcomputers kan op termijn een nieuwe bedreiging vormen voor de beveiliging van Bitcoin. Volgens blockchainanalysebedrijf Glassnode zijn momenteel miljoenen bitcoins kwetsbaar voor een toekomstige aanval. Het gaat om ruim een derde van het totale aanbod. Hoewel er nog geen direct gevaar is, roept de analyse vragen op over de beveiliging van oude bitcoinadressen en de noodzaak om het netwerk op tijd quantumveilig te maken.
Glassnode brengt mogelijk risico in kaart
Elke bitcoinwallet gebruikt twee digitale sleutels. De geheime sleutel is nodig om een betaling goed te keuren. Met de openbare sleutel kan het Bitcoinnetwerk controleren of die goedkeuring echt is, zonder dat de geheime sleutel wordt prijsgegeven.
Met gewone computers is het praktisch onmogelijk om vanuit de openbare sleutel de geheime sleutel te achterhalen. Een veel krachtigere quantumcomputer zou daar ooit mogelijk wel toe in staat zijn. Daarom kijkt Glassnode naar bitcoins waarvan de openbare sleutel al op de blockchain staat.
Volgens Glassnode gaat het om 7,12 miljoen bitcoins, oftewel 35,4 procent van het bestaande aanbod. Die munten zijn niet allemaal van één soort eigenaar en lopen nu geen direct gevaar. Het cijfer geeft vooral aan hoe groot een toekomstige verhuizing naar nieuwe beveiliging kan worden.
Hergebruik van adressen is de grootste oorzaak
Glassnode schrijft 25,8 procent van het totale bitcoinaanbod toe aan hergebruikte adressen. Dat gebeurt bijvoorbeeld wanneer iemand opnieuw bitcoins ontvangt op een adres waarvan de openbare sleutel bij een eerdere betaling al zichtbaar is geworden.
Daarnaast staat volgens de analyse 11,6 procent van alle bitcoins op handelsplatformen. Deze groep kan overlappen met de hergebruikte adressen. De percentages mogen daarom niet bij elkaar worden opgeteld.
Wie bitcoins op een klassiek hergebruikt adres bewaart, kan de langdurige blootstelling meestal verkleinen door ze naar een nieuw adres te sturen. Dat lost niet alles op: bij sommige oude adresvormen en bij moderne Taproot-adressen is de openbare sleutel al zichtbaar zodra de bitcoins worden ontvangen.
Voorstellen moeten Bitcoin voorbereiden
Bitcoin heeft nog geen geactiveerde bescherming tegen quantumcomputers. Twee ontwerpen moeten een toekomstige overstap mogelijk maken. BIP 360 stelt een nieuw adrestype voor waarbij de openbare sleutel niet langdurig zichtbaar hoeft te zijn.
BIP 361 beschrijft vervolgens hoe gebruikers geleidelijk naar quantumveilige adressen zouden kunnen overstappen. Beide voorstellen zijn nog ontwerpen en er is geen verplichte verhuisdatum.
Er is voor zover openbaar bekend nog geen quantumcomputer die de huidige beveiliging van Bitcoin kan breken. Glassnodes analyse maakt wel duidelijk hoeveel munten uiteindelijk moeten worden beschermd als die dreiging dichterbij komt.