CZ: Wenn Satoshi-Ära-Adressen nach einem Bitcoin Post-Quanten-Upgrade ruhen, sollten sie eingefroren werden
CZ: Wenn Satoshi-Ära-Adressen nach einem Bitcoin Post-Quanten-Upgrade ruhen, sollten sie eingefroren werden
Quantencomputing hat sich von einem Science-Fiction-Gesprächsthema zu einem realen Stresstest für die Governance von Bitcoin entwickelt. In einem kürzlichen Gespräch im Galaxy Brains-Podcast* von Galaxy argumentierte Binance-Gründer Changpeng Zhao (CZ), dass der "Nichts-tun"-Weg das schlechteste mögliche Ergebnis sei – insbesondere wenn es um lange ruhende Coins geht, die weithin mit Satoshi Nakamoto in Verbindung gebracht werden.
Seine provokativste Idee ist einfach: Wenn Bitcoin jemals zu einem post-quantenkryptografischen Schema migriert, könnte die Community ein klares Zeitfenster von 6–12 Monaten anbieten, damit Coins bewegt werden können. Wenn Satoshi-bezogene Coins nachdem dieses Fenster abgelaufen ist, immer noch nicht bewegt werden, schlägt CZ vor, dass die neuen Regeln diese Adressen einfrieren sollten, wodurch effektiv etwa eine Million BTC aus der Zirkulation genommen würden, anstatt sie als Preis für die erste Entität zu hinterlassen, die zur Extraktion von Quantenschlüsseln fähig ist.
Dieser Vorschlag liegt an der Schnittstelle von Kryptografie, Spieltheorie und dem Gesellschaftsvertrag von Bitcoin. Lassen Sie uns aufschlüsseln, was auf dem Spiel steht – und welche praktischen Schritte Benutzer heute in Betracht ziehen sollten.
Warum Quanten ein Bitcoin-Problem sind (aber kein unlösbares)
Die Kernsicherheitsannahme von Bitcoin ist, dass zum Ausgeben eine gültige digitale Signatur unter weit verbreiteten Public-Key-Kryptografiesystemen erforderlich ist. Ein ausreichend leistungsfähiger Quantencomputer, der Shor's Algorithmus ausführt, könnte bestimmte Signaturschemata bedrohen, indem er private Schlüssel aus exponierten öffentlichen Schlüsseln ableitet – und "ohne Schlüssel nicht ausgebbar" in "ausgebbar durch wen auch immer die meiste Rechenleistung hat" verwandelt.
Zwei Nuancen sind wichtig:
- Nicht alle BTC sind gleichermaßen exponiert. Coins, die in Outputs liegen, bei denen öffentliche Schlüssel bereits on-chain sind (zum Beispiel bestimmte Konstruktionen aus der frühen Ära oder Muster der Adresswiederverwendung), sind stärker exponiert als Coins, deren öffentliche Schlüssel bis zur Ausgabe verborgen bleiben.
- Die Lösung dreht sich hauptsächlich um Koordination, nicht um Erfindung. Post-Quanten-Kryptografie ist ein aktives Feld mit bereits verfügbaren standardisierten Kandidaten, wie z. B. den finalisierten Post-Quanten-Kryptografiestandards des NIST. Der schwierige Teil für Bitcoin ist die Abstimmung von Wallets, Börsen, Minern, Nodes und Verwahrern darüber, wann und wie umgestellt werden soll.
Diese Darstellung deckt sich mit laufenden Branchenuntersuchungen: Galaxys Übersicht, “Bitcoin Is Rising to the Challenge of Quantum Readiness,” betont, dass die größte Einschränkung die Koordination und Migration des Ökosystems ist, nicht ein Mangel an kryptografischen Werkzeugen.
Der eigentliche Kampf: Upgrade-Mechanismen und sozialer Konsens
Bitcoin-Upgrades sind selten nur technisch. Sie sind Legitimitätsereignisse.
Im vergangenen Jahr hat sich die Diskussion über Post-Quanten von abstrakter Bedrohungsmodellierung zu konkreten Migrationsvorschlägen entwickelt. Ein Beispiel ist der Entwurfsvorschlag BIP-361: “Post Quantum Migration and Legacy Signature Sunset”, der einen gestaffelten Ansatz für den Übergang von Legacy-Signaturannahmen und die Handhabung nicht migrierter Coins skizziert.
In der Zwischenzeit versuchen alternative Ansätze, die Notwendigkeit von "Coins bewegen oder den Zugang verlieren"-Fristen zu reduzieren. CoinDesk berichtete beispielsweise über PACTs (Provable Address-Control Timestamps), die es Eigentümern ermöglichen sollen, die Kontrolle nachzuweisen, ohne sofort Gelder zu bewegen – eine Idee, die teilweise durch die Sensibilität in Bezug auf ruhende oder institutionell gehaltene Coins motiviert ist.
Dies ist der Kontext, in dem CZs Vorschlag angesiedelt ist: Er behauptet nicht, dass Quantenresistenz unmöglich ist; er sagt, dass Unentschlossenheit einen perversen Anreiz schafft, bei dem der "Gewinner" des Quantenrennens die Möglichkeit erhält, verlassene oder inaktive Gelder zu beanspruchen.
CZs Satoshi-Coin-Argument: Den Jackpot entfernen, eine chaotische Umverteilung vermeiden
CZs Kernargument ist spieltheoretischer Natur:
- Wenn Bitcoin aufgerüstet wird und alte anfällige Coins für immer ausgebbar bleiben, dann kann ein zukünftiger Quanten-fähiger Angreifer zuerst selektiv die größten exponierten Pools ins Visier nehmen.
- Zu den am häufigsten diskutierten Pools gehören Coins, die vermutlich mit Satoshi Nakamoto in Verbindung stehen – oft geschätzt auf etwa ~1 Million BTC und bemerkenswert dafür, seit über einem Jahrzehnt ruhend zu sein (die genaue Zuordnung ist umstritten, und jede Schätzung sollte mit Vorsicht behandelt werden).
Aus CZs Sicht bedeutet es, diese Coins unbegrenzt nach einem Post-Quanten-Übergang ruhen zu lassen, effektiv sie demjenigen zuzuteilen, "der sie zuerst knackt". Das ist nicht "neutral" – es ist ein impliziter Umverteilungsmechanismus, der auf roher Gewalt basiert.
Daher schlägt er eine explizitere Regel vor:
- Forken oder Upgrade auf ein Post-Quanten-Schema
- Ankündigung eines Migrationsfensters (6–12 Monate)
- Wenn Satoshi-Ära-Coins sich nicht bewegen, einfrieren sie unter den neuen Regeln
- Entfernen Sie sie aus dem zirkulierenden Angebot, anstatt sie als Preis zu hinterlassen.
Der politische Kontext ist wichtig: CZ formuliert dies auch als etwas, das durch Community-Konsensmechanismen – Signalgebung, Debatte und letztendlich breite Übereinkunft – entschieden werden sollte, da jedes Ergebnis Bitcoins wahrgenommene Unveränderlichkeit und Eigentumsrechte berührt.
Die unbequemen Fragen, zu deren Beantwortung CZs Vorschlag Bitcoin zwingt
Selbst wenn man mit dem Bedrohungsmodell übereinstimmt, wirft die "Einfrier"-Lösung schwierige Probleme auf:
1) Ist das Einfrieren ruhender Coins mit dem Ethos der Eigentumsrechte von Bitcoin kompatibel?
Viele Bitcoiner argumentieren, dass die Kontrolle über Schlüssel der einzige Eigentumsbeweis ist, der zählt. Das Einfrieren von Coins – insbesondere weil sie ruhen – kann als Präzedenzfall angesehen werden, der die Glaubwürdigkeit von Bitcoin als eine Art nichtstaatliches Eigentum schwächt.
