Dewan penasihat kuantum Coinbase menyatakan bahwa sekitar 7 juta bitcoin berada di alamat yang rentan terhadap serangan kuantum di masa depan, dan sebagian besar kerentanan tersebut bukan berasal dari koin era Satoshi yang hilang, melainkan dari dana aktif, termasuk dompet dingin yang dioperasikan oleh bursa-bursa terkemuka. Perkiraan ini muncul dalam laporan yang diterbitkan Kamis oleh Dewan Penasihat Independen Perusahaan tentang Komputasi Kuantum dan Blockchain.

Dewan membagi kerentanan menjadi dua kategori. Sekitar 1,7 juta bitcoin berada di sekitar 20.000 alamat pay-to-public-key (P2PK) lama, di mana kunci publik itu sendiri adalah alamatnya dan sepenuhnya terlihat di blockchain, membuat koin-koin tersebut rentan langsung terhadap serangan di masa depan. Banyak di antaranya diasumsikan milik pencipta pseudonim bitcoin atau pemilik yang telah kehilangan kunci mereka sejak lama.

Kategori kedua yang lebih besar terkait dengan penggunaan ulang alamat. Mengutip firma keamanan kuantum Project Eleven, laporan tersebut menempatkan sekitar 5 juta bitcoin dalam risiko karena kunci publik mereka telah terungkap, dan menyatakan bahwa sebagian besar koin tersebut diasumsikan milik pengguna aktif daripada dompet yang hilang, dengan jumlah besar berada di dompet dingin bursa-bursa terkemuka atau menunjukkan aktivitas terkini. Laporan tersebut tidak menyebutkan nama bursa kripto tertentu.

Laporan ini mengemukakan argumen bahwa pemilik yang telah kehilangan kunci mereka tidak memerlukan perlindungan karena mereka telah kehilangan kendali praktis atas koin mereka, sehingga pertanyaan sebenarnya adalah apa yang harus dilakukan terhadap pemegang yang masih mengontrol dana mereka tetapi gagal memindahkannya sebelum batas waktu migrasi. Berdasarkan kerangka laporan itu sendiri, kelompok tersebut dapat mencakup bursa dan pemegang aktif di balik 5 juta koin dengan kunci yang digunakan ulang.

Laporan tersebut mengemukakan dua posisi yang bertentangan mengenai solusi. Yang pertama akan menetapkan batas waktu setelahnya tanda tangan yang rentan kuantum, seperti ECDSA dan Schnorr, tidak lagi diterima, membekukan secara permanen koin apa pun yang tidak dimigrasikan. Para pendukung berpendapat bahwa kriptografi yang rusak membatalkan bukti kepemilikan yang diberikan oleh tanda tangan tersebut, bahwa koin yang hilang membanjiri pasar setelah gangguan kuantum akan merugikan pemegang lain secara tidak adil, dan bahwa pembekuan akan menghentikan aktor yang disanksi seperti Korea Utara untuk menyita simpanan bitcoin dalam jumlah besar.

Posisi kedua akan memungkinkan alamat pasca-kuantum dan membiarkan risiko pada setiap pemilik. Para pendukung berpendapat bahwa membakar koin sama dengan penyitaan di tingkat jaringan, melanggar etos hak milik bitcoin dan menetapkan preseden yang dapat mengundang tekanan di masa depan untuk menyita dana karena alasan lain, dan bahwa tidak ada cara yang dapat diandalkan untuk membedakan pemilik yang lalai dengan yang dipenjara, meninggal dunia, atau hanya kehilangan kunci sementara.

Di antara keduanya, laporan tersebut menjelaskan proposal-proposal antara yang dikatakan saling kompatibel. Desain "Hourglass" akan membatasi berapa banyak koin P2PK yang dapat berpindah per blok untuk mencegah guncangan pasokan mendadak. Draf proposal BIP-361 akan melarang tanda tangan lama setelah waktu yang ditentukan tetapi memungkinkan pengguna untuk membuktikan kepemilikan dengan bukti tanpa pengetahuan yang tahan kuantum (quantum-resistant zero-knowledge proof), sebuah opsi yang tersedia untuk dompet yang dihasilkan dari seed phrase. Provable Address-Control Timestamps, atau PACTs, yang awalnya diusulkan oleh peneliti Paradigm Dan Robinson, akan memungkinkan pemegang untuk berkomitmen hari ini pada transfer aman kuantum di masa depan tanpa memindahkan dana secara publik di blockchain.

Dewan menolak untuk mendukung satu pendekatan tunggal, menyatakan bahwa tidak ada jawaban yang benar dan bahwa komunitas harus memutuskan. Anggotanya termasuk Yehuda Lindell, yang memimpin kriptografi di Coinbase dan seorang profesor di Bar-Ilan University, bersama profesor Stanford Dan Boneh, profesor UT Austin Scott Aaronson, peneliti Ethereum Foundation Justin Drake, Sreeram Kannan dari Eigen Labs dan University of Washington, serta profesor UCSB Dahlia Malkhi.

Namun, laporan tersebut memang memberikan dua rekomendasi. Laporan tersebut mendesak pengembang untuk memulai pekerjaan migrasi teknis sekarang, berpendapat bahwa membangun dukungan tanda tangan pasca-kuantum tidak tergantung pada perdebatan koin yang terbengkalai dan tidak boleh menunggunya, serta menyerukan komunikasi yang lebih jelas agar pengguna tidak dibiarkan menerka-nerka tentang linimasa dan rencana.

Poin kerentanan bursa ini menggemakan peringatan sebelumnya. Ketika ahli strategi Jefferies Christopher Wood menarik bitcoin dari portofolio modelnya pada Januari karena risiko kuantum, penelitian yang dia kutip menunjukkan dompet bursa dan institusional sebagai yang paling rentan karena penggunaan ulang alamat. Pengembang Bitcoin secara terpisah telah mengusulkan penghentian bertahap tanda tangan lama di bawah BIP-361, dan Google mengatakan pada Maret bahwa mereka menetapkan linimasa 2029 untuk migrasi kriptografi pasca-kuantumnya sendiri, mengutip kemajuan yang lebih cepat dalam penelitian terkait kuantum.

Dewan menekankan bahwa tidak ada komputer kuantum yang dapat memecahkan kriptografi blockchain saat ini dan bahwa ancamannya masih tidak pasti. Argumennya adalah bahwa migrasi dan debat tata kelola masing-masing akan membutuhkan waktu bertahun-tahun untuk diselesaikan, jadi menunggu hingga komputer kuantum yang relevan secara kriptografis benar-benar ada akan terlambat.