Bitcoin-Offenlegung öffentlicher Schlüssel erreicht 35,4 % und entfacht Quantendebatte neu

Das öffentlich exponierte Bitcoin-Angebot hat laut Glassnode 7,12 Millionen BTC oder 35,4 % der ausgegebenen Coins erreicht, was die Diskussion darüber neu belebt, welche Bestände ein künftiger Quantencomputer ins Visier nehmen könnte.

Glassnode erklärte in seinem X-Post vom 10. November, dass mehr als ein Drittel des Bitcoin-Angebots nun einen sichtbaren öffentlichen Schlüssel aufweist, und veröffentlichte eine Grafik, die die Exposition nach Adresstyp und Wiederverwendung aufschlüsselt. Die Börsenzahl fällt in die Kategorie Adresswiederverwendung, sodass eine Addition der beiden Prozentsätze einen Teil der Gesamtsumme doppelt zählen würde.

„Das Verschieben dieser Coins auf eine neue Adresse beendet diese Exposition“, schrieb das Unternehmen und bezog sich dabei auf Coins, die durch Wiederverwendung exponiert sind.

Adresswiederverwendung macht den Großteil der Bitcoin-Exposition aus

In seiner Methodik unterscheidet Glassnode zwischen struktureller Exposition, bei der ein Output konstruktionsbedingt einen öffentlichen Schlüssel preisgibt, und operativer Exposition, die durch die Art und Weise entsteht, wie Wallets mit Geldern umgehen.

Die Wiederverwendung einer Adresse nach einer Ausgabe kann dazu führen, dass neue oder verbleibende Coins an einen öffentlichen Schlüssel gebunden sind, der bereits in der Blockchain aufgezeichnet ist. Frühe Pay-to-Public-Key-Outputs und Taproot-Outputs legen Schlüssel konstruktionsbedingt offen, erklärt das Unternehmen.

Die jüngsten Zahlen deuten darauf hin, dass die Wiederverwendung fast 73 % des exponierten Angebots ausmacht. Die börsenbezogene Exposition macht rund 45 % der Wiederverwendungskategorie aus, berechnet aus den Prozentsätzen im Beitrag.

Eine frühere Momentaufnahme vom 20. Mai bezifferte die exponierten Bestände auf 6,04 Millionen BTC oder 30,2 % des ausgegebenen Angebots. Im Vergleich zu diesem Wert liegt die neue Gesamtsumme um 1,08 Millionen BTC höher, der Anteil ist um 5,2 Prozentpunkte gestiegen. Wie crypto.news bereits berichtete, umfasste die Mai-Aufschlüsselung 1,92 Millionen strukturell exponierte Coins.

Die Messung von Glassnode betrifft öffentliche Schlüssel, die sichtbar sind, solange Coins nicht ausgegeben wurden. Sie identifiziert keine gestohlenen privaten Schlüssel und sagt nicht voraus, wann ein Quantenangriff möglich werden könnte.

Satoshi-Bestände stehen vor einer anderen Frage als Brute-Force

Ein separater X-Post von Foxy argumentierte, dass die geschätzten Bestände von Satoshi Nakamoto nicht gehackt werden könnten, weil private Schlüssel eine enorme Anzahl möglicher Kombinationen aufweisen und die Coins über Tausende von Adressen verteilt sind.

Die Autoren von BIP 360 beschreiben einen anderen Angriff: Ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus nutzt, könnte aus einem öffentlichen Schlüssel einen privaten Schlüssel ableiten. Ein solcher Angreifer müsste nicht jeden möglichen privaten Schlüssel erraten.

Ihr Vorschlag identifiziert ausdrücklich frühe Pay-to-Public-Key-Outputs, einschließlich Coins aus der Satoshi-Ära, als anfällig für längere Exposition. Die genauen Bestände des Bitcoin-Schöpfers bleiben eine Schätzung; der Foxy-Screenshot belegt nicht das Eigentum an jeder zugeschriebenen Adresse.

Für Adressen, die öffentliche Schlüssel hinter Hashes verbergen, stellt BIP 360 fest, dass eine Ausgabe den Schlüssel offenlegen und eine Exposition schaffen kann, wenn Gelder damit verbunden bleiben. Die Autoren warnen, dass erweiterte öffentliche Schlüssel und Wallet-Deskriptoren ebenfalls anfällige Schlüsselinformationen preisgeben können, sodass die On-Chain-Adresshistorie nicht jeden möglichen Weg zur Offenlegung öffentlicher Schlüssel beschreibt.

In einem Oktober-Interview über Wallet-Exposition und Verwahrung sagte Michael Gutkin, Vice President of Research bei Fireblocks, dass die Exposition vom Adresstyp und der Transaktionshistorie abhängt und nicht einfach davon, ob der Inhaber eine Börse oder eine Einzelperson ist.

Er empfahl, neue Einzahlungen und Transaktionswechselgeld auf neue Adressen zu leiten und gleichzeitig exponierte, nicht ausgegebene Outputs zu verfolgen. Fireblocks liefert Verwahrungsinfrastruktur und entwickelt entsprechende Tools für das Expositionsmanagement.

Bitcoin-Vorschläge trennen Schlüsselverbergung von Signaturersatz

BIP 360, verfasst von Hunter Beast, Ethan Heilman und Isabel Foxen Duke, schlägt Pay-to-Merkle-Root-Outputs durch einen Soft Fork vor. Es entfernt Taproots Key-Path-Ausgabeoption, behält aber die Script-Tree-Funktionalität bei.

Der Entwurf befasst sich mit Angriffen auf Schlüssel, die über lange Zeiträume exponiert sind. Die Autoren sagen, dass der Schutz vor schnelleren Angriffen, die versucht werden, nachdem eine Ausgabetransaktion einen Schlüssel offengelegt hat, aber vor der Bestätigung, möglicherweise Post-Quanten-Signaturen erfordert.

Ein separater Entwurf, BIP 361, schlägt die Migration weg von Legacy-Signaturen vor, sobald ein Post-Quanten-Output-Typ verfügbar ist. Sein Zeitplan würde Zahlungen an anfällige Adressen etwa drei Jahre nach der Aktivierung einschränken und die Legacy-Ausgabeanforderungen zwei Jahre später verschärfen.

Keiner der Entwürfe legt eine derzeit für Inhaber verbindliche Migrationsfrist fest. Die frühere Debatte über obligatorische Migration und Einfrieren umfasste die Unterstützung von Blockstream-CEO Adam Back für freiwillige Schutzmaßnahmen und den Widerstand gegen das zwangsweise Einfrieren alter Wallets.

US-Standards enthalten bereits Post-Quanten-Signaturen

In den Vereinigten Staaten hat das National Institute of Standards and Technology (NIST) im August 2024 nach achtjähriger Arbeit seine ersten drei Post-Quanten-Standards fertiggestellt.

Das Paket umfasst ML-KEM zur Etablierung gemeinsamer Geheimnisse sowie zwei digitale Signaturstandards, ML-DSA und SLH-DSA. NIST ermutigte Systemadministratoren, mit der Integration der Standards zu beginnen, da die Umstellung Zeit in Anspruch nehmen werde.

NIST beschrieb ML-DSA als seinen primären digitalen Signaturstandard und SLH-DSA als Backup auf Basis anderer Mathematik, das eine Alternative bietet, falls Schwächen im primären Ansatz auftreten.