Bitcoin kwantumplan krijgt vorm rond P2MR en SHRINCS

Bitcoin’s routekaart voor kwantumbeveiliging begint vaste vorm aan te nemen. Onderzoeker Christine D. Kim beschrijft in haar nieuwste editie van Protocol Watch hoe twee voorstellen, BIP-360 met Pay-to-Merkle-Root en het SHRINCS handtekeningschema van Blockstream Research, elkaar aanvullen. Beide richten zich op hetzelfde doel: gebruikers beschermen voordat kwantumcomputers sterk genoeg zijn om bestaande cryptografie te kraken. Toch zijn er nog belangrijke stappen te zetten voordat deze oplossingen productierijp zijn.

Bitcoin is verkrijgbaar bij Bitvavo en OKX.

In het kort:

• BIP-360 introduceert Pay-to-Merkle-Root om blootstelling van publieke sleutels te beperken en een upgradepad te bieden voor kwantumbestendige handtekeningen.
• SHRINCS van Blockstream Research is een op SHA-256 gebaseerd handtekeningschema dat bij dat upgradepad aansluit, maar de formele beveiligingsbeoordeling is nog niet afgerond.
• Protocol Watch werd opgericht door Christine D. Kim, voormalig onderzoeker bij Galaxy en CoinDesk.

Wat is BIP-360 en wat doet Pay-to-Merkle-Root?

BIP-360 heeft momenteel de status Draft en stelt Pay-to-Merkle-Root voor, afgekort als P2MR. Dit mechanisme beperkt de langdurige blootstelling van publieke sleutels op de Bitcoin blockchain. Dat is relevant omdat kwantumcomputers publieke sleutels in theorie kunnen gebruiken om de bijbehorende privésleutels te berekenen, wat een directe bedreiging vormt voor fondsen die langdurig aan dezelfde adressen staan.

P2MR creëert bovendien een upgradepad: zodra er voldoende kwantumbestendige handtekeningen beschikbaar zijn, kunnen die via dit mechanisme worden geïntegreerd zonder het protocol volledig te hoeven herschrijven.

SHRINCS vult het upgradepad aan, maar is nog niet volledig beoordeeld

Blockstream Research ontwikkelt SHRINCS als aanvulling op dit upgradepad. Het gaat om een handtekeningschema op basis van SHA-256, een algoritme dat al breed wordt gebruikt binnen Bitcoin en als kwantumbestendig wordt beschouwd. Het idee is dat gebruikers hun fondsen kunnen verplaatsen naar dit nieuwe schema voordat kwantumcomputers daadwerkelijk een bedreiging vormen.

Maar volgens Kim is SHRINCS nog niet af. De formele beveiligingsbeoordeling ontbreekt vooralsnog en een onafhankelijke review is nog niet uitgevoerd. Dat betekent dat het schema nog niet als veilig kan worden aangemerkt voor gebruik in de praktijk.

Kim publiceerde haar analyse in editie 54 van Protocol Watch, een onafhankelijke onderzoekspublicatie die ze oprichtte na haar tijd als onderzoeker bij Galaxy en CoinDesk. De publicatie richt zich op ontwikkelingen in de protocollen van Bitcoin en Ethereum. De Bitcoin koers staat op het moment van schrijven op $77K, een daling van 0,1% in de afgelopen 24 uur.