Ala kysyy yhä, milloin kvanttitietokone on tarpeeksi tehokas murtaakseen Bitcoinin. Elliptinen käyräsalaus on ollut tunnetusti kvanttiherkkä jo yli kolmekymmentä vuotta, eikä kryptomarkkinoilla ole vieläkään mekanismia, jolla kaikki siirtyisivät siitä pois.
Fortune arvioi, että elliptisen käyräsalauksen turvin on tällä hetkellä yhteensä 2 biljoonaa dollaria digitaalisia omaisuuseriä, kun koko kryptomarkkinan arvo on 2,8 biljoonaa dollaria. Lähes koko omaisuusluokka perustuu salaustekniikkaan, jonka heikkous on alalla jo tunnustettu.
Kehittäjät voivat ottaa käyttöön uusia allekirjoitustyyppejä, mutta omaisuuserien siirtäminen riippuu säilyttäjistä asiakkaiden puolesta sekä itse-hallinnoivista haltijoista käyttäjinä.
Osallistuminen on edelleen vapaaehtoista, ja viivyttely on järkevää, kunnes riski muuttuu yllättäen.
Ensimmäisenä siirtymisen hinta
NIST on jo standardoinut uudet allekirjoitusjärjestelmät, joten post-kvanttiratkaisut ovat jo saatavilla. ECDSA:n korvaaminen ML-DSA:lla vaatii uudelleenrakentamista, sillä uudet allekirjoitukset ja julkiset avaimet ovat huomattavasti isompia.
Säilyttäjät ovat kuitenkin riippuvaisia jostakin, mihin he eivät voi itse vaikuttaa: lompakko ei voi yksin siirtyä post-kvanttiaikaan. Taustalla olevan verkon on tuettava uutta allekirjoitustyyppiä, ennen kuin säilyttäjä voi siirtää mitään sen piiriin.
Allekirjoitukset ovat vain yksi paikka, jossa kryptografiaa hyödynnetään. Peer-to-peer -viestintä, konsensusmekanismit, nollatietotodistukset, sillat ja säilytysinfrastruktuuri perustuvat kaikki omiin oletuksiinsa, eikä pelkkien transaktioallekirjoitusten vahvistaminen auta muuhun järjestelmään.
Kannustin odottaa on suurempi este. Aikaiset siirtyjät maksavat nyt uudelleensuunnittelusta, säilytyksen muutoksista, laitteistotuesta ja uusista toimintatavoista, kun uhka tuntuu vielä kaukaiselta.
Myöhemmin siirtyvät voivat antaa muiden ottaa kustannukset ensin ja käyttävät kypsyneempiä työkaluja. Näin viivyttely näyttää järkevältä jokaisen osallistujan kannalta, vaikka se kasvattakin koko alan yhteistä riskiä.
Kaikkia omaisuuseriä ei ehkä siirretä lainkaan, ja Coinbase on tuonut esille ratkaisemattoman ongelman hylättyjen ja siirtämättömien kolikoiden suhteen. Passiiviset haltijat eivät yleensä tartu vapaaehtoisiin parannuksiin, ja hylättyihin tai kadonneisiin tileihin ei kosketa koskaan.
Vapaaehtoinen koordinointi tarvitsee vauhtia
Coinbase on hyvä esimerkki, sillä sen tekemä ero Bitcoinin ydininfrastruktuurin ja lompakkotason riskin välillä on teknisesti oikea. Bitcoinin hajautus, louhinta ja lohkoketjun historia eroavat siitä allekirjoituskerroksesta, johon kvanttitietokone hyökkäisi.
Kutsumalla välitöntä haavoittuvuutta lompakkotasoiseksi vältetään käsitys siitä, että koko Bitcoin romahtaisi kerralla.
”Lompakkotaso” osoittaa, missä kohtaa kryptografia murtuu, vaikka taloudellinen vahinko voi ulottua paljon laajemmalle kuin kyseinen raja.
Yksi lompakko voi sisältää miljardeja dollareita, ja hallintavastuu voi ulottua merkittävään stablecoiniin yhden avaimen kautta. Jos suuren arvon tai päätäntävallan takana on haavoittuva allekirjoitus, tekninen murto voi välittyä markkinoille, vastapuolille ja protokolliin, joita ei koskaan suoraan hyökätty.
Säilytys hälventää rajan paikallisen teknisen vian ja systeemisen taloudellisen tapahtuman välillä. Kylmäsäilytys suojaa yksityisavainta varkaudelta tai laiterikolta, mutta ei auta, jos hyökkääjä voi johtaa yksityisavaimen julkisesta avaimesta.
Multisig suojaa yhä operatiivisilta virheiltä, mutta viisi lukkoa eivät auta, jos ne kaikki perustuvat samaan haavoittuvaan mekanismiin.
Taustalla olevan matematiikan muuttaminen aiheuttaa todellisia kustannuksia. Raaka ECDSA-allekirjoitus on 64 tavua. ML-DSA-65 -allekirjoitus on 3 309 tavua — eli 52 kertaa isompi — ja ML-DSA-87 on jopa 4 627 tavua, eivätkä julkiset avaimet ole paljoa pienempiä.
Tämä lisäpaino vaikuttaa kaistaan, tallennustilaan, transaktiomaksuihin, vanhoihin suorituskykyodotuksiin sekä laitteistolompakoihin ja säilytysjärjestelmiin, jotka on rakennettu alkuperäisen koon ympärille.
Siksi vapaaehtoinen siirtyminen tarvitsee lopulta seuraamuksia. Protokollat voivat poistaa tuen vanhoille allekirjoituksille, ja pörssit sekä säilyttäjät voivat lopettaa haavoittuvaan osoitemuotoon ja avaimiin perustuvan tuen.
Vakuuttajat voivat hinnoitella perinteiset riskit eri tavalla, ja institutionaaliset vastapuolet tai sääntelijät voivat antaa omat vaatimuksensa. Jossain vaiheessa vanhan kryptografian ylläpitäminen käy kalliimmaksi kuin siirtyminen uuteen ratkaisuun.
Ensimmäinen pelästys käynnistää muutoksen kellon
Paine kohdistuu digitaalisten omaisuuserien alalle eri tahtiin. Suuret säilyttäjät ja pörssit siirtyvät ensin, koska ne ovat näkyviä korkean arvon kohteita. Osa säilytysinfrastruktuurista on jo mukautumassa tähän muutokseen.
Post-kvantti-allekirjoitusten tuki on sisäänrakennettu vähintään yhteen laitteistolompakkosarjaan, mutta verkon tuki ratkaisee, missä suojausta voi oikeasti käyttää. Pienemmät palvelut ja yksittäiset käyttäjät siirtyvät hitaammin.
Avoin siirtymäikkuna jättää haavoittuvat lompakot pysyväksi perinnöksi, joka odottaa kvanttikoneen kykyä — krypton epäselvän omistuksen versio. Takaraja pakottaisi poliittisen päätöksen siitä, jäädytetäänkö, poltetaanko vai muuten rajoitetaanko siirtämättömien omaisuuserien käyttöä. Jokainen mahdollinen ratkaisu aiheuttaa hallinnollisia kustannuksia.
Googlen vuoden 2029 migraatiotavoite on suunniteltu Googlen omia järjestelmiä varten. Tämä ei määritä, milloin Q-päivä koittaa.
Kryptovaluutta-alan ei pidä suhtautua vuoteen 2029 kuin lupana odottaa, koska protokollien, lompakoiden, säilyttäjien, pörssien ja haltijoiden migraatiot vievät useita vuosia.
Ensimmäinen uskottava uhka pakottaa alan siirtymiseen. Aikataulun asettaminen nyt on ainoa tapa, jolla ala voi itse päättää ehdot.
Määräaika ja vaatimukset on oltava valmiina jo ennen tätä hetkeä, tapahtuipa se esimerkiksi protokollasäännöillä, säännellyillä säilytysstandardeilla tai markkinoillepääsyä koskevilla vaatimuksilla. Muuten aikataulu määräytyy jonkin viranomaisen, tai ensimmäisen onnistuneen hyökkäyksen toteuttajan toimesta.
