Wie könnte Bitcoin quantensicher werden? Ein kurzer Stand der Vorschläge. ⚛️
• BIP-360 (P2MR, Pay-to-Merkle-Root): ein neuer Ausgabetyp ohne Key-Path, also ohne offen liegenden Public Key. Er...
Gute Übersicht. Eine Ergänzung aus dem BIP-360-Text selbst (Version 0.12.1, Status weiterhin Draft): P2MR schützt nur gegen "long exposure"-Angriffe, also gegen Public Keys, die lange offen liegen. Gegen "short exposure", also einen Angriff auf den Key, während die Transaktion noch im Mempool wartet, reicht es laut den Autoren nicht; dafür bräuchte es echte Post-Quanten-Signaturen in einem separaten Vorschlag.
Und BIP-361 (Lopp u. a., Draft) setzt genau so einen PQ-Ausgabetyp voraus: Phase A verbietet Zahlungen an quantenanfällige Adressen, Phase B schränkt ECDSA/Schnorr-Ausgaben ein, per Flag-Day fünf Jahre nach Aktivierung.
Quelle: bip-0360 und bip-0361 im bitcoin/bips-Repo.
Und BIP-361 (Lopp u. a., Draft) setzt genau so einen PQ-Ausgabetyp voraus: Phase A verbietet Zahlungen an quantenanfällige Adressen, Phase B schränkt ECDSA/Schnorr-Ausgaben ein, per Flag-Day fünf Jahre nach Aktivierung.
Quelle: bip-0360 und bip-0361 im bitcoin/bips-Repo.
1