Bitcoin bereidt zich voor op quantumdreiging met nieuw voorstel

De technologie achter Bitcoin (BTC) geldt als ijzersterk, maar zelfs ijzer kan ooit buigen. Met de opkomst van quantumcomputers zou de huidige beveiliging ooit gekraakt kunnen worden.

De dreiging is niet acuut, maar wel serieus genoeg om nu al in actie te komen. Niemand wacht tot het begint te lekken voordat het dak wordt aangepakt. Daarom ligt er nu een nieuw plan klaar om het Bitcoin-netwerk weerbaarder te maken.

BIP 360 toegevoegd aan officiële lijst

Het gaat om BIP 360, een voorstel dat inmiddels is toegevoegd aan de officiële Bitcoin Improvement Proposal repository op GitHub. Dat is de plek waar mogelijke upgrades van het Bitcoin-protocol worden besproken en vastgelegd.

De BIP introduceert een nieuw type output: Pay-to-Merkle-Root, afgekort P2MR. Dit nieuwe adresformaat is ontworpen om beter bestand te zijn tegen toekomstige quantumdreigingen, terwijl het blijft werken met de bestaande Tapscript-infrastructuur.

Belangrijk is dat het nog niet betekent dat de upgrade automatisch wordt ingevoerd. Ontwikkelaars gaan het voorstel nu eerst inhoudelijk beoordelen. Ze kijken naar veiligheid, technische haalbaarheid en mogelijke risico’s. Dan kan de tekst en het ontwerp nog worden aangepast. 

Het mooie aan Bitcoin is dat er geen baas is van het netwerk. Een upgrade kan alleen doorgaan als er brede steun is onder alle deelnemers (nodes).

Waarom quantum een risico vormt

Bitcoin is beveiligd met cryptografie. Elke gebruiker heeft een privésleutel waarmee transacties worden ondertekend. De bijbehorende publieke sleutel is soms zichtbaar op de blockchain.

In theorie zouden krachtige quantumcomputers in staat kunnen zijn om uit zo’n publieke sleutel de privésleutel te berekenen. Wie die privésleutel heeft, kan de bijbehorende bitcoins uitgeven.

Vooral Taproot-adressen, oudere Pay-to-Public-Key outputs en hergebruikte adressen lopen extra risico, omdat publieke sleutels daar expliciet on-chain zichtbaar zijn.

P2MR lijkt op Taproot, maar maakt het systeem iets voorzichtiger. Bij Taproot kun je bitcoins op twee manieren uitgeven, waarvan één methode direct een publieke sleutel gebruikt en die zichtbaar maakt op de blockchain. 

P2MR haalt die optie volledig weg, waardoor alleen de script-route overblijft, een manier waarbij voorwaarden in code worden gecontroleerd zonder direct een publieke sleutel prijs te geven. Minder blootgestelde sleutels betekent een kleiner aanvalsoppervlak.

Opmaat naar grotere upgrades

Volgens de auteurs is BIP 360 vooral bedoeld als fundament. In latere soft forks kunnen dan quantumveilige handtekeningen worden toegevoegd, zoals ML-DSA of SLH-DSA.

“Uiteindelijk is de introductie van BIP 360 en P2MR een eerste stap in een bredere reeks voorstellen voor quantumweerstand die nodig zullen zijn om Bitcoin bestand te maken tegen quantumcomputers,’’ zei mede-auteur Hunter Beast, Bitcoin-ontwikkelaar en senior protocol engineer bij MARA.

Het team kijkt ook naar oplossingen voor oude, slapende wallets waarvan de publieke sleutels al jaren zichtbaar zijn.