Bitcoin-houders riskeren replay attack bij BIP-110-fork

Bij een mogelijke ketensplitsing kunnen ondertekende transacties op beide ketens worden herhaald, met risico op verlies van echte BTC. Vooral grote holders moeten balances strikt scheiden.

Korte samenvatting

• Bitcoin-houders lopen dit weekend mogelijk replay-attackrisico als een BIP-110-fork een ketensplitsing veroorzaakt.
• Een ondertekende transactie voor fork-coins kan ook op Bitcoin worden uitgezonden, waardoor echte BTC onbedoeld meebeweegt.
• BIP-110 heeft weinig miner-steun, maar nodes met de software kunnen vanaf block 961.632 blocks zonder markering weigeren.

Bitcoin-houders lopen dit weekend mogelijk tegen een onverwacht risico aan als een nieuwe fork rond BIP-110 daadwerkelijk tot een ketensplitsing leidt. Wie de nieuwe coins wil verkopen zonder de twee balances goed van elkaar te scheiden, kan onbedoeld echte BTC verplaatsen in plaats van de fork-coins. Voor veel holders is niets doen voorlopig daarom de veiligste optie.

Waarom verkopen riskant kan zijn

Het probleem zit in de manier waarop beide ketens in de beginfase dezelfde transacties accepteren. Een ondertekende transactie om fork-coins te versturen kan daardoor ook op Bitcoin zelf worden uitgezonden. De koper krijgt dan niet alleen de nieuwe coins, maar ook hetzelfde bedrag aan echte BTC op hetzelfde adres. Dat staat bekend als een replay attack.

Volgens Bitcoin-ontwikkelaar Kevin Loaec, die het risico deze week op X onder de aandacht bracht, kunnen vooral grote holders doelwit zijn. Een wallet wordt daarbij niet volledig leeggetrokken, maar de coins die wel worden verplaatst, verlaten de wallet als echte Bitcoin. Daarbovenop worden op beide ketens transactiekosten betaald.

Wat BIP-110 verandert

BIP-110 is een voorstel uit 2025 dat tijdelijk niet-financiële data uit Bitcoin-transacties wil weren, zodat block space meer beschikbaar blijft voor financiële transacties. De route naar activatie loopt via miner-signalling, maar die steun ligt volgens de meest recente stand onder 1 procent. Dat vergroot de kans op verwarring als de regels toch worden afgedwongen zonder brede consensus.

De voorgestelde drempel is hoog: 1.109 gemarkeerde blocks in een periode van 2.016 blocks, of 55 procent. Die route lijkt nu gesloten, maar het voorstel bevat ook een tweede mechanisme. Vanaf block 961.632, naar verwachting dit weekend, zouden nodes met BIP-110-software blocks zonder markering weigeren, ook als miners niet hebben ingestemd.

Waarom dit relevant is voor holders

Voor Europese crypto-lezers laat dit zien hoe een technische wijziging in Bitcoin direct kan doorwerken in custody en transactieveiligheid. Bij een splitsing krijgen holders aanvankelijk op beide ketens dezelfde balans, terwijl de tweede keten mogelijk weinig of niets waard is. Pas later, vanaf block 965.664, zouden de eigenlijke BIP-110-regels voor transactiedata ingaan, waardoor het tijdelijk lastiger kan zijn om de twee balances veilig van elkaar te scheiden.

Dat soort protocolonzekerheid speelt vaker rond Bitcoin-forks. Bitcoin’s BIP-110-voorstel had eerder al nauwelijks steun, wat de kans op verwarring rond de invoering vergroot.

De timing blijft bovendien afhankelijk van hoe snel blocks worden gevonden, waardoor het verplichte-signallingvenster een dag eerder of later kan beginnen dan nu wordt verwacht. Dat maakt de situatie vooral een kwestie van voorzichtigheid, niet van snelle actie.