Branschen undrar ofta när en kvantdator blir stark nog att knäcka Bitcoin. Elliptiskkurvkryptografi har varit känd som sårbar för kvantdatorer i mer än trettio år, men krypto har ännu inget sätt att tvinga alla att byta från den.
Fortune uppskattar risken till 2 biljoner USD i digitala tillgångar som skyddas av elliptiskkurvkryptografi. Totalt är kryptomarknaden värd 2,8 biljoner USD. Nästan hela tillgångsklassen bygger på kryptografi som branschen redan anser är gammal.
Utvecklare kan införa nya signaturtyper, men att flytta tillgångarna beror på att förvaringsinstitut agerar för kunder och att de som håller sina egna tillgångar agerar för sig själva.
Deltagande är alltid frivilligt, och det är logiskt att vänta tills risken förändras plötsligt.
Kostnaden för att byta först
NIST har redan standardiserat nya signaturmetoder, därför finns post-kvantlösningar redan nu. Att byta ut ECDSA mot ML-DSA kräver arbete, eftersom de nya signaturerna och publika nycklarna är mycket större.
Förvaringsleverantörer är också beroende av något de inte styr över: en plånbok kan inte bli post-kvant på egen hand. Nätverket måste stödja den nya signaturtypen innan förvararen kan flytta något till det.
Signaturer är bara en plats där kryptografi finns i dessa system. Peer-to-peer-kommunikation, konsensus, nollkunskapsbevis, broar och förvaringsinfrastruktur bygger alla på egna antaganden, och det hjälper inte resten om transaktionssignaturerna blir starkare.
Incitamentet att vänta är det stora hindret. De som byter först måste redan nu betala för omdesign, nya rutiner, hårdvarustöd och all förvaring, medan hotet fortfarande känns avlägset.
De som väntar kan låta andra stå för dessa kostnader och sedan använda bättre verktyg. Därför känns det logiskt att vänta, även om det ökar branschens gemensamma risk.
Vissa tillgångar byts kanske aldrig alls, och Coinbase har påpekat det olösta problemet med övergivna eller ej migrerade coins. Inaktiva användare är långsamma att uppgradera, och övergivna eller förlorade konton kommer aldrig att göra det.
Frivillig samordning behöver kraft
Coinbase är ett bra exempel, eftersom de tydligt skiljer på Bitcoins kärninfrastruktur och plånboksnivå. Bitcoins hashning, gruvdrift och historiska transaktioner skiljer sig från signaturlagret som kvantdatorn kan attackera.
Att kalla den omedelbara svagheten plånboksnivå förhindrar att någon tror att hela Bitcoin fallerar på en gång.
”Plånboksnivå” visar var kryptografin sviker, men ekonomiska skador kan sprida sig mycket längre än bara där.
En enda plånbok kan innehålla miljarder USD, och en administratörsnyckel kan styra en stor stablecoin. Tillräckligt mycket värde bakom en sårbar nyckel kan skapa problem på marknaden och för motparter och protokoll som aldrig attackerades direkt.
Förvaring suddar ut gränsen mellan ett lokalt tekniskt fel och en systemrisk. Kallförvaring skyddar en privat nyckel mot stöld eller förlust av enheten; det hjälper dock inte mot en angripare som kan räkna ut nyckeln från en publik nyckel.
Multisig skyddar fortfarande mot operativa fel, men fem lås hjälper inte om alla fungerar likadant och delar samma svaghet.
Att ändra matematiken kostar mycket. En ECDSA-signatur är 64 byte. En ML-DSA-65-signatur är 3 309 byte, alltså femtiotvå gånger större, och ML-DSA-87 är 4 627 byte. De publika nycklarna är också större.
Det påverkar bandbredd och lagring, avgifter, kapacitet och hårdvaruplånböcker och förvaringssystem som byggts för gamla storlekar.
Detta incitament att vänta gör att frivillig migrering till sist måste få konsekvenser. Protokoll kan avveckla gamla signaturer, och börser och förvarare kan sluta stödja sårbara adresstyper och nycklar.
Försäkringsbolag kan sätta högre pris på klassisk risk, och institutionella motparter eller reglerare kan ställa egna krav. Till slut måste det bli dyrare att stanna kvar på gammal kryptografi än att byta.
Första varningen sätter igång processen
Trycket kommer att öka olika snabbt för olika delar av kryptobranschen. Stora förvaringsinstitut och börser kommer att gå först eftersom de är tydliga och värdefulla mål. Viss förvaringsinfrastruktur anpassar sig redan nu.
Post-kvantsignaturer finns redan i åtminstone en hårdvaruplånbok, men det är fortfarande nätverkets stöd som avgör var skyddet går att använda. Mindre leverantörer och privatpersoner kommer att byta långsammare.
Om migreringen får pågå utan tidsgräns finns alltid sårbara plånböcker kvar och väntar på kvant-hack, kryptons egen ”herrelösa egendom”. Ett stoppdatum tvingar fram politiska beslut om tillgångar vars ägare inte lyckades migrera. Varje alternativ innebär en kostnad för styrning.
Googles migreringsmål för 2029 är en plan för Googles egna system. Det bestämmer inte när Q-Day kommer.
Krypto kan inte se 2029 som tillåtelse att vänta, eftersom det tar flera år att migrera mellan protokoll, plånböcker, förvarare, börser och innehavare.
Den första trovärdiga skräcken kommer att tvinga fram denna migration. Om industrin ska välja villkoren måste man sätta ett datum nu.
Det behövs ett krav med datum innan den stunden, oavsett om det sker via protokollregler, reglerad förvaringsstandard eller marknadstillträdeskrav. Annars sätter en tillsynsmyndighet eller den som gör den första lyckade attacken datumet.
