Bitcoin Core hat BIP-361 zusammengeführt, einen Post-Quantum-Migrationsvorschlag, der alte ECDSA- und Schnorr-basierte Münzen einfrieren könnte, bevor Quantencomputer sie knacken.
Bitcoin Core-Mitwirkende haben BIP-361 am 15. April in das offizielle Vorschlags-Repository aufgenommen. Der Vorschlag trägt einen eindeutigen Titel: „Post Quantum Migration and Legacy Signature Sunset“. Es wurde von Jameson Lopp und fünf Co-Autoren verfasst und skizziert einen schrittweisen Plan, ECDSA- und Schnorr-Signaturen außer Dienst zu stellen, bevor ein Quantencomputer sie wertlos macht.
Über 34 % aller Bitcoins hatten zum 1. März 2026 bereits öffentliche Schlüssel in der Kette offengelegt. Diese Zahl stammt direkt von das BIP-361-Dokumentselbst. Diese UTXOs sind für jeden Angreifer mit ausreichender Quantenkapazität vollständig sichtbar.
Die 1,7 Millionen BTC, von deren Verlust niemand spricht
Drei Phasen strukturieren das Ganze. Phase A blockiert etwa drei Jahre nach der Aktivierung neue Versendungen an ältere Sperrskripte. Phase B ist diejenige, die Feuer anzieht. Bei einer festgelegten Blockhöhe lehnen Knoten jede Transaktion ab, die ausschließlich auf ECDSA- oder Schnorr-Schlüsseln basiert.
Lopp entwickelt diese Ideen seit Mitte 2025. Das BIP baut direkt auf BIP-360 auf, das einen neuen Ausgabetyp namens Pay-to-Merkle-Root eingeführt hat. In diesem früheren Vorschlag wird der schlüsselbasierte Ausgabenpfad gestrichen, der Teil, der dem Risiko des Quantenzeitalters am stärksten ausgesetzt ist.
WuBlockchain, auf X, beschrieb den Vorschlag als speziell auf frühe P2PK-Adressen abzielend, bei denen öffentliche Schlüssel bereits offen in der Kette liegen, und wies darauf hin, dass diese Ausgaben die Hauptschwachstelle darstellen, die das BIP zu schließen versucht.
Zu den auf dem Spiel stehenden Münzen gehören schätzungsweise 1.700.000 BTC, die an frühe P2PK-Ausgaben gebunden sind. Die unberührten Bestände von Satoshi Nakamoto liegen innerhalb dieser Zahl. Der aktuelle Wert liegt bei etwa 74.000 US-Dollar pro Münze, sodass dieser Stapel bei etwa 74 Milliarden US-Dollar liegt.
In Phase C werden die Dinge schnell kompliziert
BIP-Herausgeber Murphydamus, der die endgültigen Commits zusammenführte, brachte seine eigene Meinung offen zum Ausdruck. Er glaubt nicht, dass die Quantenbedrohung in den nächsten Jahrzehnten eintreten wird. Dennoch setzte er den Vorschlag durch. Eine Veröffentlichung im Entwurfsstatus sei keine Billigung, stellte er auf GitHub klar. Es bedeutet lediglich, dass die Ideen themenbezogen sind und zur Berücksichtigung durch die Community bereit sind.
Der Mitwirkende Ethan Heilman bezeichnete das BIP in seiner Rezension auf GitHub als „ausgezeichnet“, forderte Lopp jedoch auf, genauer zu erläutern, warum die Ablehnung von Legacy-Transaktionen dem kompletten Einfrieren anfälliger Ausgaben vorgezogen wurde. Das Delta zwischen diesen beiden Ansätzen sei wichtig, schrieb er.
Phase C bietet einen Wiederherstellungspfad. Benutzer mit eingefrorenen Geldern und einer HD-Wallet-Seed-Phrase könnten einen quantensicheren, wissensfreien Beweis erstellen, um ihre Münzen zurückzufordern. Dieser Mechanismus existiert noch nicht. Conduition bezeichnete dies bei einer Prüfung nach der Zusammenlegung als den kritischsten Punkt aller konfiskatorischen Einfriervorschläge und argumentierte, dass das BIP ohne ihn unvollständig sei.
Der Bereitstellungsabschnitt wurde vor der endgültigen Genehmigung zurückgezogen. Lopp bestätigte, dass er sich auf GitHub bewegte, und gab an, dass die Voraussetzungen für die Bereitstellung nicht erfüllt seien. Ein konsensgestützter Post-Quanten-Signaturschemamuss an erster Stelle stehen.
Die Community macht dem nicht stillschweigend zu
Der Gegenschlag kam schnell. Ein GitHub-Rezensent bezeichnete Phase B als „aktive Zensur“. Ein anderer sagte, der Vorschlag führe erlaubte Transaktionen ein und verwerfe die Grundprinzipien von Bitcoin. Ein separater Rezensent wies darauf hin, dass gestohlene Quantenmünzen nicht von legitimen Ausgaben zu unterscheiden seien, was das Argument „verdächtige Münzen einfach verbrennen“ unbrauchbar machte.
Lopps Antwort war direkt. Niemand kann gezwungen werden, seine Coins zu migrieren. Auf der anderen Seite, so der GitHub-Thread, der ihn schreibt, kann auch niemand gezwungen werden, Münzen aus quantenanfälligen Signatursystemen anzunehmen.
Conduition wies auf eine vierte Option hin, die das BIP vollständig weggelassen hatte. Durch die Einschränkung der alten Ausgabebedingungen könnte Quantendiebstahl verhindert werden, während authentische Eigentümer weiterhin Geld ausgeben können. Dieser Pfad hat im aktuellen Entwurf von BIP-361 keinen Abschnitt.
Das BIP legt keine Termine fest. Es wird nicht genannt, welches Post-Quanten-Signaturschema gewinnt. Es wird nur beschrieben, was passiert, nachdem diese Fragen beantwortet wurden. Das allein ist der Grund, warum Conduition den vorhandenen Abschnitt mit den technischen Spezifikationen als „wirklich kurz“ und die anderen 90 % des Dokuments als Motivation und Begründung bezeichnete.
Was BIP-361 tatsächlich tut, ist, dem Problem eine Nummer zuzuordnen. 34 % des Umlaufangebots. 1,7 Millionen Münzen. Ein Quantenangreifer, der sich langsam und leise bewegt und wochenlang Gelder bluten lässt, ohne Kettenwächter auszulösen. Dieser Rahmen befindet sich jetzt im offiziellen Vorschlags-Repository von Bitcoin und wird nirgendwo hingehen.
Quelle: Live Bitcoin News
Schreibe einen Kommentar