Bitcoin-walletmakers worstelen met quantum-resistentie en trade-offs

Wat er gebeurde

Onderzoekers Jonas Nick en Mikhail Kudinov stelden SHRINCS voor als kandidaat voor post-quantum handtekeningen voor Bitcoin. SHRINCS gebruikt een samengestelde hash-gebaseerde aanpak met twee opties voor signatures: stateful en stateless.

Stateless signatures zijn groot en kunnen invloed hebben op kosten en snelheid, maar ze zijn veilig herbruikbaar. Stateful signatures zijn veel kleiner en efficiënter, maar mogen slechts een beperkt aantal keren worden gebruikt. Als die stateful sleutels per ongeluk vaker worden gebruikt, komt er genoeg informatie vrij om een handtekening te vervalsen en zo geld te stelen.

Trezor CTO Tomáš Sušánka zegt dat walletfabrikanten nauwkeurig de staat van wallets moeten bijhouden als Bitcoin SHRINCS adopteert. Dat brengt veel randgevallen en veiligheidsrisico’s met zich mee. Trezor overweegt daarom de zwaardere stateless optie als standaard voor alle gebruikers en de stateful optie alleen toegankelijk te maken via geavanceerde instellingen.

Sušánka noemt SHRINCS conservatief omdat het dezelfde cryptografische aannames gebruikt als SHA-256, maar hij vindt het bijhouden van state een last. Hij benadrukt ook dat stateful signatures ongeveer tien keer kleiner zijn, wat een groot verschil kan maken.

Verder wijst Sušánka erop dat ook hardwarewallets zelf moeten worden aangepast. Veel apparaten gebruiken nog quantum-kwetsbare cryptografie voor firmware en apparaatauthenticatie. Trezor levert al producten zoals de Safe 7 die post-quantum cryptografie ondersteunen voor device-authenticatie, maar transacties zijn pas echt quantum-veilig als Bitcoin zelf overstapt.

Sušánka waarschuwt ontwikkelaars om niet te lang te wachten met migratie-opties, omdat de migratie van mogelijk miljoenen gebruikers tijd kost. Hij zegt dat mensen bereid moeten zijn tot compromis om vooruitgang te boeken.

Waarom dit telt

Voor beleggers in BTC en makers van custody-oplossingen betekent dit dat er technische keuzes en kosten aanstaande zijn. Wallets en hardware moeten worden aangepast, en wie de gebruikservaring slecht regelt, loopt het risico op veiligheidsincidenten of trage adoptie.