Paradigm Onderzoeker stelt quantumbestendig back-upplan voor Bitcoin voor

• Paradigm-onderzoeker Dan Robinson stelde PACTs voor, waarmee Bitcoin-houders stilletjes eigendom van sleutels kunnen tijdstempelen zonder on-chain kosten.
  
• De 1,1 miljoen BTC van Satoshi Nakamoto, ter waarde van meer dan $75 miljard, bevindt zich in wallets die bestaande quantumreddingsplannen niet kunnen dekken.
  
• Een STARK-bewijs gekoppeld aan een tijdstempel vóór de afkapdatum zou houders in staat stellen om gesunsette fondsen terug te vorderen zonder privésleuteldetails prijs te geven.

Een Paradigm-onderzoeker heeft een quantumbestendig back-upplan voor Bitcoin voorgesteld waarmee houders hun fondsen stilletjes en zonder enige on-chain actie kunnen beschermen.

Dan Robinson publiceerde het concept op 1 mei 2026, met de introductie van Provable Address-Control Timestamps, oftewel PACTs.

Het protocol richt zich op adressen met blootgestelde openbare sleutels, die kwetsbaar blijven voor diefstal door cryptografisch relevante quantumcomputers. Robinson stelt dat houders vandaag kunnen handelen, voordat een protocol-upgrade nodig is.

Robinsons pleidooi voor een stille zelfbeschermende maatregel

Robinson bouwde zijn voorstel rond een eenvoudige zorg: Bitcoin-houders met blootgestelde openbare sleutels hebben vandaag geen stille manier om zichzelf te beschermen.

Een quantumcomputer die krachtig genoeg is om privésleutels af te leiden, zou honderden miljarden dollars aan Bitcoin kunnen stelen.

Alleen al de adressen die aan Satoshi Nakamoto zijn gekoppeld, bevatten ongeveer 1,1 miljoen BTC, ter waarde van meer dan $75 miljard tegen de huidige prijzen. Die wallets dateren van vóór BIP-32, waardoor ze buiten het bereik van bestaande reddingsvoorstellen vallen.

Het PACT-protocol pakt dit aan door houders een cryptografisch bewijs van sleuteleigendom te laten tijdstempelen met OpenTimestamps.

De service is gratis, open-source en bundelt veel commits in één enkele Bitcoin-transactie.

Er is geen transactie vereist van de houder en er wordt niets over hun adres of identiteit onthuld. De commit toont alleen een ondoorzichtige hash, waardoor het proces volledig stil is.

Om een PACT te maken, genereert een houder een 256-bits geheime salt en produceert een BIP-322 volledig berichtbewijs van controle over hun kwetsbare adres.

Dat bewijs en de salt worden vervolgens gehasht tot een commit, die via OpenTimestamps op de Bitcoin-blockchain wordt getijdstempeld.

De houder bewaart de salt, het bewijs en het tijdstempelbestand veilig als een herstelartefact. Op geen enkel moment wordt deze informatie openbaar gedeeld of naar het netwerk uitgezonden.

Robinson merkte ook op dat het overeenkomen van een gestandaardiseerd formaat voor PACTs de meest urgente stap is. Zodra er een standaard is, kunnen houders onmiddellijk beginnen met tijdstempelen zonder te wachten op een Bitcoin-fork.

Dit geeft de gemeenschap meer tijd voordat een quantumnoodzaak tot haastige beslissingen dwingt. Het voorstel vereist niet dat Bitcoin zich vandaag al vastlegt op een specifieke koers.

Hoe het reddingspad zou werken onder een toekomstige fork

Als Bitcoin ooit een sunset aanneemt op quantumkwetsbare adressen, schetst Robinsons voorstel een overeenkomstig reddingsmechanisme.

Een houder zou een post-quantum STARK-bewijs indienen waaruit blijkt dat ze hun privésleutel kenden voordat cryptografisch relevante quantumcomputers deze hadden kunnen afleiden.

Het bewijs zou worden gebonden aan een specifieke reddingstransactie, waardoor kopiëren of omleiden wordt voorkomen. De salt en het BIP-322-bewijs zouden gedurende het hele proces verborgen blijven.

Het reddingspad vereist dat de PACT-commit dateert van vóór een vastgestelde afkapdatum. Die afkapdatum zou worden ingesteld voordat wordt aangenomen dat CRQC’s in staat zijn bestaande sleutelcryptografie te breken.

Een aanvaller die later via quantummiddelen een privésleutel verkrijgt, zou geen tijdstempel kunnen fabriceren die vóór die afkapdatum ligt. Deze structuur scheidt legitiem eigendom op een verifieerbare manier van quantum-afgeleide toegang.

Robinson erkende dat er geen garantie bestaat dat Bitcoin dit reddingsprotocol ooit zal overnemen.

Multisig-wallets, complexe scripts en hardware wallet-ondersteuning zouden elk verdere standaardisatie vereisen voordat PACTs universeel van toepassing zijn. Houders moeten PACTs daarom beschouwen als een voorzorgsstap in plaats van een gegarandeerde bescherming.

De lage kosten van commit maken vroegtijdig handelen echter een redelijke keuze voor langetermijnhouders.

Het bredere debat over quantumvoorbereiding in Bitcoin blijft onbeslist. Robinsons voorstel lost niet op of een sunset noodzakelijk of wenselijk is.

In plaats daarvan geeft het de gemeenschap een extra hulpmiddel om mee te werken als die beslissing uiteindelijk komt. Voor slapende houders die hoe dan ook met privacyrisico’s worden geconfronteerd, kan die extra optie aanzienlijk van belang zijn.