Blockstream stelt SHRINCS voor als quantumveilige Bitcoin-fix
Het voorstel moet Bitcoin beter wapenen tegen toekomstige quantumaanvallen, met minder blokruimteverlies dan veel bestaande post-quantum schema’s. De discussie raakt ook SegWit, SHA-256 en een mogelijke soft fork.
Korte samenvatting
- Blockstream heeft SHRINCS voorgesteld als quantumveilige handtekening voor Bitcoin, met minder capaciteitsverlies dan veel bestaande post-quantum ontwerpen.
- Volgens de onderzoekers kan SHRINCS de doorvoer terugbrengen naar ongeveer drie transacties per seconde, tegenover circa 0,36 bij SLH-DSA.
- Het voorstel staat nog aan het begin: de security proof en formele audit van de referentiesoftware zijn nog niet afgerond.
Blockstream heeft een voorstel gepubliceerd voor SHRINCS, een manier om Bitcoin-transacties te ondertekenen die bestand moet zijn tegen quantumcomputers zonder de capaciteit van blokken hard terug te drukken. De onderzoekers zeggen dat het systeem meer transactieruimte overlaat dan veel bestaande post-quantum ontwerpen, terwijl het wel een extra verdedigingslaag toevoegt voor Bitcoin.
Waarom Bitcoin kwetsbaar is
Bitcoin gebruikt digitale handtekeningen op basis van elliptische-curvecryptografie om eigendom te bewijzen. Daarmee kan een gebruiker laten zien dat hij de private key beheert, zonder die sleutel zelf prijs te geven.
Het risico zit in een toekomstige quantumcomputer die sterk genoeg is om met Shor's algorithm die bescherming te doorbreken. In theorie zou zo'n machine van een publieke sleutel op de blockchain terug kunnen rekenen naar de private key, waarna een aanvaller een handtekening kan vervalsen en coins kan verplaatsen.
Dat maakt vooral oude adressen relevant, omdat daar de publieke sleutel al zichtbaar is geworden. Volgens de onderzoekers staat er ook nog altijd veel Bitcoin op zulke adressen, waaronder meer dan 1,1 miljoen BTC die aan Satoshi Nakamoto wordt toegeschreven.
SHRINCS moet ruimte besparen
Het grootste probleem bij post-quantum handtekeningen is hun omvang. De standaarden van NIST zijn vaak vele malen groter dan de handtekeningen die Bitcoin vandaag gebruikt, en dat betekent dat er minder transacties in een blok passen.
Blockstream schat dat Bitcoin met de huidige compacte Schnorr-handtekeningen ongeveer 6,5 transacties per seconde kan verwerken. Met SLH-DSA zou dat dalen naar ongeveer 0,36 transacties per seconde. SHRINCS brengt dat volgens de onderzoekers terug naar ongeveer drie transacties per seconde, met handtekeningen die beginnen rond 324 bytes en oplopen tot ongeveer 580 bytes.
Daarbij helpt SegWit, de upgrade uit 2017 die het deel van een transactie met handtekeningen een korting geeft. SHRINCS gebruikt bovendien SHA-256, dezelfde hashfunctie die al breed in Bitcoin wordt gebruikt, waardoor het systeem niet leunt op een volledig nieuw wiskundig fundament.
Jonas Nick, die SHRINCS samen met Blockstream-onderzoeker Mikhail Kudinov ontwierp, noemt het de eerste concrete post-quantum handtekening die specifiek voor Bitcoin is gemaakt. Tegelijk is het volgens hem niet bedoeld als definitieve oplossing en ook niet als de beste optie op elk punt.
Wat dit betekent voor Bitcoin
Voor Europese crypto-lezers is dit relevant omdat het laat zien dat de discussie over quantumveiligheid niet langer theoretisch is. Een recente Google-analyse suggereert dat quantumcomputers mogelijk al rond 2029 elliptische-curvecryptografie kunnen breken, terwijl een andere studie wijst op een lager aantal benodigde qubits dan eerder werd gedacht.
Dat maakt de vraag hoe Bitcoin zich op tijd kan aanpassen concreter. Voor een netwerk dat leunt op brede consensus is een soft fork nodig om zo'n wijziging door te voeren, en die stap vraagt nog altijd voldoende steun in de community.
Blockstream liet SHRINCS eerder al zien op Liquid, een aparte blockchain die het bedrijf beheert voor snellere en privére overdrachten van Bitcoin en andere assets. Voor Bitcoin zelf staat het voorstel nog aan het begin: de formele security proof is nog niet klaar en de referentiesoftware is nog niet formeel geaudit.
