Coinbase skizziert Bitcoins Post-Quanten-Sicherheitspfad bei 5 % Anteil am Gesamtangebot

Für den Übergang selbst bevorzugt Coinbase einen stufenweisen Schutz. Eine Option ist ein „1-von-2“-Hybrid-Output, bei dem dieselben Gelder zwei Ausgabepfade tragen: einen, der durch einen klassischen ECDSA- oder Schnorr-Schlüssel autorisiert wird, und einen durch einen Post-Quanten-Schlüssel. Nutzer könnten heute weiterhin klassisch signieren und bei Bedarf auf quantenresistentes Signieren umsteigen. Bei der Auswahl des Verfahrens wünscht sich Coinbase ein Evaluierungsset, das standardisierte und in der Entwicklung befindliche Algorithmen umfasst – ML-DSA, SLH-DSA und FN-DSA – sowie kompakte Kandidaten wie SHRINCS, während sie gleichzeitig davor warnt, dass zustandsbehaftete Verfahren ein erhebliches Risiko bergen: Die Wiederverwendung des Signaturzustands kann Fälschungen ermöglichen.

Die Münzen, die nicht bewegt werden können

Der schwierigste Teil der Migration ist nicht die Kryptografie, sondern die Gelder, die möglicherweise nie migriert werden. Coinbase argumentiert, dass Legacy-Coins als separates Governance- und Engineering-Problem behandelt werden sollten, losgelöst von der Hinzufügung von Post-Quanten-Signatur-Unterstützung. Diese Kategorie umfasst Pay-to-Public-Key-Outputs mit dauerhaft exponierten Schlüsseln, wiederverwendete Adressen, ruhende Bestände und Guthaben aus der Satoshi-Ära sowie die Möglichkeit eines verdeckten Quantendiebstahls, bevor die Öffentlichkeit erfährt, dass ein CRQC existiert.