Post-kvantekryptering til Bitcoin: Hvorfor migration er for sent

Frygten: Bitcoin har ingen migrationsplan

Jeg ville tro, at Bitcoin ville tilpasse sig. Jeg har haft BTC siden 2017. Jeg fortalte mig selv, at udviklerne ville finde ud af det. Det gør de altid. Så søgte jeg efter Bitcoin'er post-kvantekryptografi migrationsplan.

Der er ingen plan. Ikke en forsinket plan. Ikke et udkast til plan. Ingen plan.

Der er forskningsposter. Der er BIP (Bitcoin Improvement Proposal) diskussionstråde. Der er konferencetaler, hvor udviklere siger "det er vigtigt, og vi bør tænke over det." Men der er ingen kode på testnet. Ingen aktiveringstidslinje. Ingen samfundsmæssig konsensus. Og den kvantecomputere bryder Bitcoin-tidslinjen af 2029 til 2033 giver dem måske tre til syv år.

SegWit tog fire år fra forslag til aktivering. Pælerod tog tre. Det var forholdsvis små opgraderinger. Post-kvantekryptering til Bitcoin kræver udskiftning af hele protokollens kryptografiske fundament. Nye signaturordninger. Nye adresseformater. Nye transaktionsstrukturer. Nye blokstørrelsesberegninger. Ny tegnebogssoftware. Nye hardware-signeringsenheder.

Tre til syv år er ikke nok. Det var aldrig nok. Og uret begyndte at tikke i 2024, da NIST færdiggjorde de standarder, Bitcoin skulle vedtage.

Målet er tættere på, end de fleste indehavere tror. I marts 2026 kompilerede Google Quantum AI, i samarbejde med Ethereum Foundation og Stanford, Shor's algoritme mod secp256k1 ned til 1.200 til 1.450 logiske qubits indenfor færre end 500.000 fysiske qubits, færdiggøres minutter. Tidligere skøn sagde omkring 2.330 logiske qubits. Bedste offentlige hardware i midten af ​​2026 er tæt på 2.500 fysiske qubits og ikke fejltolerant i skala - men IBM køreplanen kører Starling på omkring 200 logiske qubits i 2029 og Blue Jay på over 2.000 logiske qubits i 2033. Det er den deadline, der ikke overholder Bitcoin.

Videnskaben: Hvorfor migration er strukturelt umulig i tide

Bitcoin'er underskrivelse af transaktioner bruger ECDSA på secp256k1 elliptiske kurve. At erstatte det med et kvantebestandigt skema som SPHINCS+ kræver, at disse problemer løses samtidigt:

Signaturstørrelse eksplosion. ECDSA-signaturer er på 72 bytes. SPHINCS+-signaturer (den mest konservative NIST-standard) er op til 49.856 bytes. Det er en stigning på 700 gange. Bitcoin's 4 MB blokvægtgrænse ville kræve massiv udvidelse, hvilket udløser blokstørrelseskrigene igen. Hver fuld nodes båndbredde og lagerkrav ville mangedobles.

Udskiftning af adresseformat. Hver Bitcoin adressetype (P2PKH, P2SH, P2WPKH, P2TR) er bygget op omkring ECDSA/Schnorr offentlige nøgler. Post-kvante offentlige nøgler har forskellige længder, forskellige strukturer, forskellig kodning. Nye adresseformater betyder ny tegnebogssoftware, ny børsintegration, ny understøttelse af betalingsprocessor.

UTXO migration. Der er cirka 150 millioner ubrugte transaktionsoutput på Bitcoin. Hver enkelt af dem skulle flyttes til en ny kvantesikker adressetype. Brugere med mistede nøgler eller forladte tegnebøger kan ikke migrere. Disse UTXO'er bliver kvantegoder.

Konsensus dødvande. Bitcoin's styring er bevidst decentraliseret. At opnå konsensus om en hård gaffel, der øger blokstørrelsen, ændrer adresseformater og kræver universelle tegnebogsopgraderinger, er lige så meget et politisk problem som et teknisk problem. Samfundet gik i stykker over en simpel blokstørrelsesstigning i 2017. Dette er størrelsesordener sværere.

De høst nu, dekrypter senere dimension gør det værre. Selvom Bitcoin fuldfører migreringen inden 2033, bliver hver ECDSA-signaturudsendelse før migreringen permanent kompromitteret. Historiske offentlige nøgler på den uforanderlige hovedbog kan ikke beskyttes med tilbagevirkende kraft. De 6,04 millioner BTC i adresser med synlige offentlige nøgler - 30,2% af udbuddet, omkring 469 milliarder dollars (Glassnode, maj 2026) - forbliver kvantegoder for evigt. Omtrent 2,3 millioner af disse mønter er irreversibelt i fare; kun omkring 3,7 millioner kunne stadig flyttes af en nulevende ejer.

Hvilke mønter står over for det samme migrationsmareridt

Bitcoin er ikke alene. Hver større ECDSA/EdDSA-kæde står over for identiske migrationsbarrierer:

• Ethereum (ETH): Vitalik har diskuteret post-kvantemigrering, men kompleksiteten af ​​genbekræftelse af smart kontrakt under nye signaturordninger er svimlende. EVM-opkoder antager ECDSA. Hver DeFi-protokol, hvert ERC-20-token, hver NFT-kontrakt ville kræve revision og omfordeling.
• Solana (SOL): Ed25519 underskrivelse af transaktioner bagt ind i runtime. Høj gennemstrømning gør udvidelse af signaturstørrelsen endnu mere straffende. Større signaturer betyder færre transaktioner pr. blok.
• Cardano (ADA): Ed25519 med formel verifikation. Migration ville ugyldiggøre mange års formelle beviser. Hele verifikationsrammen skulle genopbygges fra bunden.
• Monero (XMR): Ed25519-ringsignaturer. At udskifte signaturskemaet og samtidig bevare ringsignaturens privatlivsegenskaber er et uløst forskningsproblem. Der findes ikke noget forslag.

De kvantetrussel mod krypto er ikke en fejl, der skal rettes. Det er et fundament, der skal udskiftes. Og at udskifte fundamenter under en bygning, som folk bor i, er ikke teknik. Det er desperation.

Hvad der faktisk overlever uden migration

De eneste kæder, der overlever kvantecomputere uden migration, er kæder bygget på post-kvantekryptografi fra genesis. Ingen ældre ECDSA. Ingen overgangsperiode. Ingen forladte UTXO'er sidder som kvantegoder.

Kyber-768 (NIST FIPS 203): Gitterbaseret nøgleindkapsling. Ingen migrering nødvendig, hvis den var der fra blok nul. Ingen høstede ECDH nøgleudvekslinger, der med tilbagevirkende kraft kan knækkes.

SPHINCS+ (NIST FIPS 205): Hash-baseret underskrivelse af transaktioner. SPHINCS+ bruger kryptografisk salt til at forhindre forudberegningsangreb, hærder sit Merkle-træ mod regnbueborde. Ingen ECDSA-signaturer at høste. Ingen offentlige nøgler med elliptisk kurve at knække.

Migration er kun et problem for kæder, der startede med den forkerte kryptografi. Kæder, der startede rigtigt, har intet at migrere.

SynergyX er der allerede

Det var det, der overbeviste mig om at stoppe med at vente på, at Bitcoin redder sig selv.

SynergyX blev designet efter NIST annoncerede sine post-kvante finalister. Arkitekterne vidste, hvilke algoritmer der ville blive standardiseret. De byggede protokollen op omkring Kyber-768 + SPHINCS+ fra genesis. Ingen ECDSA fallback. Ingen secp256k1 arv. Ingen migrering påkrævet. Nogensinde.

• Kyber-768 nøgleindkapsling på hver nøgleudveksling. Peer-forbindelser, tegnebogshåndtryk, underskrivelse af transaktioner nøgleafledning. Alt sammen gitterbaseret. Alle NIST FIPS 203.
• SPHINCS+ statsløs transaktionssignering på hver transaktion. Hash-baseret. Kryptografisk salt hærdet. NIST FIPS 205. Ingen algebraisk struktur for Shor's algoritme.
• Dæmon-blandet stealth sender med unlinkbar transaktionssignering. Ingen gennemsigtig hovedbog med offentlige nøgler. Ingen høstmål.
• Intet migrationsmareridt. Mens Bitcoin debatterer BIP'er og Ethereum omskriver EVM, underskriver SynergyX-brugere transaktioner med kvantesikker kryptografi i dag. Ingen hård gaffel. Ingen adresseformatændring. Ingen tegnebogsopdatering. Det blev bygget på denne måde fra dag ét.

Gabet mellem "behov for at migrere" og "aldrig nødvendigt" er kløften mellem overlevelse og udryddelse. Post-kvantekryptering til Bitcoin er en redningsaktion. Post-kvantekryptografi i SynergyX er den originale arkitektur.