Ban cố vấn lượng tử của Coinbase cho biết khoảng 7 triệu bitcoin nằm trong các địa chỉ có khả năng bị tấn công lượng tử trong tương lai, và phần lớn trong số đó không phải là các đồng tiền bị mất từ thời Satoshi mà là các quỹ đang hoạt động, bao gồm các ví lạnh do các sàn giao dịch nổi tiếng vận hành. Ước tính này xuất hiện trong báo cáo được công bố hôm thứ Năm bởi Ban Cố vấn Độc lập về Máy tính Lượng tử và Blockchain của công ty.

Ban cố vấn chia sự rủi ro này thành hai nhóm. Khoảng 1,7 triệu bitcoin nằm trong khoảng 20.000 địa chỉ P2PK (pay-to-public-key) cũ, nơi khóa công khai tự nó là địa chỉ và hoàn toàn hiển thị trên chuỗi, khiến những đồng tiền đó dễ bị tấn công trực tiếp trong tương lai. Nhiều người cho rằng chúng thuộc về người tạo ra bitcoin ẩn danh hoặc những chủ sở hữu đã mất khóa từ lâu.

Nhóm thứ hai và lớn hơn liên quan đến việc tái sử dụng địa chỉ. Trích dẫn từ công ty bảo mật lượng tử Project Eleven, báo cáo cho rằng khoảng 5 triệu bitcoin gặp rủi ro vì khóa công khai của chúng đã được tiết lộ, và nói rằng hầu hết các đồng tiền đó được cho là thuộc về người dùng đang hoạt động chứ không phải ví đã mất, với số lượng lớn nằm trong ví lạnh của các sàn giao dịch nổi tiếng hoặc có hoạt động gần đây. Báo cáo không nêu tên cụ thể các sàn giao dịch tiền mã hóa. 

Báo cáo đưa ra lập luận rằng những chủ sở hữu đã mất khóa không cần được bảo vệ vì họ đã mất quyền kiểm soát thực tế đối với tiền của mình, vì vậy câu hỏi thực sự là phải làm gì với những người nắm giữ vẫn kiểm soát quỹ của họ nhưng không di chuyển chúng trước bất kỳ thời hạn di chuyển nào. Theo cách trình bày của báo cáo, nhóm đó có thể bao gồm các sàn giao dịch và những người nắm giữ đang hoạt động đằng sau 5 triệu đồng tiền có khóa tái sử dụng.

Báo cáo đưa ra hai quan điểm đối lập về các giải pháp. Cách thứ nhất là đặt ra một thời hạn mà sau đó các chữ ký dễ bị tấn công lượng tử, như ECDSA và Schnorr, sẽ không còn được chấp nhận, đóng băng vĩnh viễn bất kỳ đồng tiền nào chưa được di chuyển. Những người ủng hộ lập luận rằng mã hóa bị phá vỡ sẽ làm mất hiệu lực bằng chứng sở hữu mà các chữ ký đó cung cấp, rằng các đồng tiền bị mất tràn ngập thị trường sau một sự cố lượng tử sẽ ảnh hưởng không công bằng đến những người nắm giữ khác, và việc đóng băng sẽ ngăn chặn một thực thể bị trừng phạt như Triều Tiên chiếm đoạt một lượng lớn bitcoin.

Quan điểm thứ hai là cho phép các địa chỉ hậu lượng tử và để rủi ro cho mỗi chủ sở hữu. Những người ủng hộ lập luận rằng việc đốt tiền tương đương với việc tịch thu ở cấp độ mạng, phá vỡ đạo lý về quyền tài sản của bitcoin và tạo tiền lệ có thể dẫn đến áp lực tịch thu tiền trong tương lai vì những lý do khác, và rằng không có cách đáng tin cậy để phân biệt chủ sở hữu bất cẩn với người bị giam giữ, đã qua đời, hoặc chỉ tạm thời mất khóa.

Giữa hai quan điểm này, báo cáo mô tả các đề xuất trung gian mà nó cho là tương thích lẫn nhau. Một thiết kế "Đồng hồ cát" sẽ giới hạn số lượng đồng P2PK có thể di chuyển mỗi khối để ngăn chặn cú sốc cung đột ngột. Đề xuất BIP-361 dự thảo sẽ cấm các chữ ký cũ sau một thời gian nhất định nhưng cho phép người dùng chứng minh quyền sở hữu bằng một bằng chứng không tiết lộ thông tin (zero-knowledge proof) kháng lượng tử, một tùy chọn có sẵn cho các ví được tạo từ cụm từ hạt giống. Dấu thời gian kiểm soát địa chỉ có thể chứng minh được, hoặc PACTs, ban đầu được đề xuất bởi nhà nghiên cứu Dan Robinson của Paradigm, sẽ cho phép người nắm giữ cam kết hôm nay về một khoản chuyển an toàn lượng tử trong tương lai mà không cần di chuyển công khai quỹ trên chuỗi.

Ban cố vấn từ chối ủng hộ bất kỳ phương pháp đơn lẻ nào, nói rằng không có câu trả lời đúng và cộng đồng phải tự quyết định. Các thành viên của ban bao gồm Yehuda Lindell, người đứng đầu bộ phận mật mã tại Coinbase và là giáo sư tại Đại học Bar-Ilan, cùng với giáo sư Dan Boneh của Stanford, giáo sư Scott Aaronson của UT Austin, nhà nghiên cứu Justin Drake của Ethereum Foundation, Sreeram Kannan của Eigen Labs và Đại học Washington, và giáo sư Dahlia Malkhi của UCSB.

Tuy nhiên, báo cáo đã đưa ra hai khuyến nghị. Nó kêu gọi các nhà phát triển bắt đầu công việc di chuyển kỹ thuật ngay bây giờ, lập luận rằng việc xây dựng hỗ trợ chữ ký hậu lượng tử độc lập với cuộc chiến chống lại các đồng tiền bị bỏ rơi và không nên chờ đợi, và nó kêu gọi giao tiếp rõ ràng hơn để người dùng không phải đoán về thời gian và kế hoạch.

Điểm về rủi ro của sàn giao dịch lặp lại những cảnh báo trước đó. Khi chiến lược gia Christopher Wood của Jefferies rút bitcoin khỏi danh mục đầu tư mẫu của mình vào tháng 1 vì rủi ro lượng tử, nghiên cứu ông trích dẫn đã chỉ ra rằng ví sàn giao dịch và tổ chức là một trong những ví dễ bị ảnh hưởng nhất do việc tái sử dụng địa chỉ. Các nhà phát triển Bitcoin đã riêng biệt đề xuất việc loại bỏ dần các chữ ký cũ theo BIP-361, và Google cho biết vào tháng 3 rằng họ đang đặt ra lộ trình năm 2029 cho việc di chuyển mật mã hậu lượng tử của riêng mình, với lý do tiến bộ nhanh hơn trong nghiên cứu liên quan đến lượng tử.

Ban cố vấn nhấn mạnh rằng không có máy tính lượng tử nào có thể phá vỡ mật mã blockchain ngày nay và mối đe dọa vẫn còn không chắc chắn. Lập luận của họ là việc di chuyển và tranh luận về quản trị sẽ mất nhiều năm để giải quyết, vì vậy chờ đợi cho đến khi một máy tính lượng tử có ý nghĩa về mặt mật mã thực sự tồn tại sẽ là quá muộn.