Ongeveer 6,04 miljoen Bitcoin — ongeveer 30% van de totale voorraad — hebben hun publieke sleutels al blootgesteld op de blockchain. Die ene statistiek is wat kwantumbeveiliging voor Bitcoin-wallets niet tot een theoretische zorg maakt, maar tot een actief, meetbaar risico. Nu hebben onderzoekers bij AmericanFortress, een in Wyoming gevestigd blockchainbeveiligingsbedrijf, een systeem voorgesteld waarvan zij denken dat het deze wallets kan beschermen zonder houders te dwingen hun fondsen te verplaatsen.
Summary
Belangrijkste punten
- AmericanFortress stelde ZKPoSP (Zero-Knowledge Proof of Seed Provenance) voor, een post-kwantumsysteem waarmee wallethouders eigendom kunnen bewijzen zonder hun seed phrase te onthullen.
- Het systeem ondersteunt de meest gebruikte walletstandaarden: BIP32, BIP44 en SLIP-10.
- Benchmarks voor het genereren van bewijzen lagen op 12 tot 13 seconden; verificatie duurde slechts 9 tot 10 milliseconden.
- Blockchain-analysebedrijf Glassnode schatte dat ongeveer 6,04 miljoen BTC publieke sleutels hebben blootgesteld die kwetsbaar zijn voor kwantumaanvallen.
- ZKPoSP is momenteel een onderzoeksvoorstel — gebruik in de echte wereld vereist instemming van walletproviders, beurzen, ontwikkelaars en miners.
AmericanFortress stelt ZKPoSP voor om crypto-wallets te beveiligen tegen kwantumbedreigingen
Het systeem heet ZKPoSP, kort voor Zero-Knowledge Proof of Seed Provenance, en het vertegenwoordigt een fundamentele herziening van hoe wallet-eigendom wordt geverifieerd. Het onderzoek is gepubliceerd in een paper met de titel “ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets.”
Standaardwallets vertrouwen vandaag op elliptische-curvecryptografie om eigendom te bewijzen. Het probleem is dat deze methode publieke sleutels blootstelt — en een voldoende krachtige kwantumcomputer zou vanuit een publieke sleutel terug kunnen werken om de privésleutel af te leiden, waardoor een aanvaller volledige controle over de fondsen krijgt. ZKPoSP omzeilt dit volledig door elliptische-curvesignaturen te vervangen door zero-knowledge-bewijzen.
Gebruik van zero-knowledge-bewijzen in plaats van elliptische-curvesignaturen
Zero-knowledge-bewijzen stellen iemand in staat aan te tonen dat hij of zij de seed phrase van een wallet beheert zonder de seed zelf ooit te onthullen. Dat onderscheid is enorm belangrijk: zelfs als een privésleutel op de een of andere manier zou worden blootgesteld, blijft de seed phrase — de ware bron van wallet-eigendom — verborgen. De onderzoekers stellen dat dit ontwerp wallets veilig houdt, zelfs in een post-kwantumomgeving.
Het team bouwde een werkende implementatie van ZKPoSP in Rust, met gebruik van de RISC Zero zero-knowledge virtuele machine. De paper beschrijft ook een snellere operationele modus die specifiek is ontworpen om te worden geactiveerd na Q-Day — het hypothetische moment waarop kwantumcomputers in staat worden om de huidige encryptiestandaarden te breken.
Compatibiliteit met BIP32-, BIP44- en SLIP-10-walletstandaarden
Een van de meer praktische aspecten van het voorstel is de compatibiliteit met de meest gebruikte walletinfrastructuur die al in gebruik is. ZKPoSP is gebouwd om te werken met wallets die de BIP32-, BIP44- en SLIP-10-sleutelafleidingsstandaarden volgen — de specificaties die ten grondslag liggen aan het overgrote deel van de vandaag gebruikte hiërarchisch deterministische wallets. Die compatibiliteit verlaagt de drempel voor adoptie in vergelijking met systemen die volledig nieuwe walletarchitecturen zouden vereisen.
Technische innovaties en prestatiebenchmarks van ZKPoSP
Naast het kernbewijssysteem introduceerde het AmericanFortress-team een nieuwe cryptografische component genaamd QBIP32 — een methode voor sleutelafleiding die is ontworpen om te werken over meerdere elliptische curves. Deze multi-curve-compatibiliteit is bedoeld om het systeem toekomstbestendig te maken naarmate cryptografische standaarden zich blijven ontwikkelen.
QBIP32: sleutelafleiding compatibel met meerdere elliptische curves
QBIP32 breidt de logica van bestaande afleidingsstandaarden uit en bouwt tegelijkertijd ondersteuning in voor meerdere curvetypen. Dit is een betekenisvolle technische bijdrage omdat verschillende blockchainecosystemen verschillende elliptische curves gebruiken, en een afleidingsmethode die vastzit aan één enkele curve de portabiliteit over netwerken heen beperkt.
Tijden voor het genereren en verifiëren van bewijzen
Vroege benchmarks plaatsen het genereren van bewijzen op 12 tot 13 seconden, terwijl verificatie wordt voltooid in slechts 9 tot 10 milliseconden. De asymmetrie is opzettelijk en praktisch: trage bewijsproductie is acceptabel als een eenmalige of zeldzame handeling, terwijl snelle verificatie is wat ertoe doet op netwerkniveau, waar transacties snel moeten worden verwerkt. Of deze benchmarks standhouden op verschillende hardwareconfiguraties in productieomgevingen moet nog worden getest.
Kwantumcomputingbedreigingen en de urgentie van post-kwantumcryptografie
De kwantumbedreiging voor Bitcoin is geen hypothetische techniek — ze heeft een specifiek mechanisme. Een voldoende krachtige kwantumcomputer zou Shors algoritme kunnen inzetten om de privésleutel van een wallet direct uit de publieke sleutel te berekenen. Elke keer dat een Bitcoin-transactie wordt uitgezonden, wordt de publieke sleutel van de verzender zichtbaar op de blockchain. Dat moment van blootstelling is het aanvalsvenster.
Het risico van blootgestelde publieke sleutels op de Bitcoin-blockchain
Volgens Glassnode hebben ongeveer 6,04 miljoen BTC al permanent blootgestelde publieke sleutels — wat betekent dat die wallets zich op dit moment in een staat van latente kwetsbaarheid bevinden. De dreiging is vandaag niet actief omdat nog geen enkele kwantumcomputer de schaal heeft om Shors algoritme toe te passen op de cryptografie van Bitcoin. Maar het venster tussen “nog niet mogelijk” en “al mogelijk” is precies wat onderzoekers zoals die bij AmericanFortress proberen te sluiten voordat het zover is.
Shors algoritme en het pad van publieke sleutel naar privésleutel
Onderzoekers verwezen naar vooruitgang in kwantumhardware — waaronder ontwikkelingen zoals Googles Willow-processor — als bewijs dat de tijdlijn korter wordt. Shors algoritme wordt theoretisch al decennia begrepen; wat in de loop van de tijd verandert, is de schaal van kwantumhardware die nodig is om het toe te passen op sleutels met echte groottes. Wanneer die hardwaredrempel wordt overschreden, worden wallets met blootgestelde publieke sleutels onmiddellijk kwetsbaar.
Dit is wat het cijfer van 6,04 miljoen BTC zo ingrijpend maakt. Het vertegenwoordigt een bekende, kwantificeerbare pool van fondsen die niet veilig kan worden gemaakt door simpelweg het gedrag vanaf nu te veranderen — de publieke sleutels zijn al daarbuiten, permanent ingebed in de geschiedenis van de blockchain.
Huidige status en uitdagingen voor de adoptie van kwantumresistente wallets
ZKPoSP is, voorlopig, een onderzoeksvoorstel. Geen enkel blockchainnetwerk heeft het geadopteerd, en de stap van paper naar productie zou gecoördineerde actie vereisen in een brede ecosysteem: walletproviders, beurzen, ontwikkelaars en miners zouden allemaal de nieuwe standaard moeten ondersteunen voordat deze op schaal betekenisvolle bescherming kan bieden.
Andere initiatieven in de sector en overheidssteun
AmericanFortress werkt niet in isolatie. Project Eleven heeft een verwante methode voorgesteld die wallet-eigendom na Q-Day via een seed phrase laat bewijzen. BTQ Technologies is nog een stap verder gegaan en heeft BIP-360 getest op een Bitcoin-kwantumtestnet dat specifiek is ontworpen om kwantumresistente transactievormen uit te proberen.
Aan institutionele kant heeft het Bitcoin Security Consortium — waarvan de leden BlackRock, Coinbase, Strategy, Fidelity Digital Assets en Galaxy omvatten — 15 miljoen dollar toegezegd over drie jaar voor Bitcoin-beveiligingsonderzoek, met kwantumverdediging als primaire focus. Het Amerikaanse ministerie van Handel heeft ook meer dan 2 miljard dollar toegezegd aan onderzoek naar, ontwikkeling van en productieprogramma’s voor kwantumcomputing.
De convergentie van financiering door private consortia en overheidsinvesteringen geeft aan dat het bredere technologie- en financiële establishment het stadium voorbij is waarin nog wordt gedebatteerd of kwantumrisico echt is. De open vraag is nu de volgorde: of cryptografische standaarden zoals ZKPoSP de industriële coördinatie kunnen bereiken die ze nodig hebben voordat kwantumhardware de capaciteitsdrempel bereikt die de dreiging operationeel maakt. Voor ongeveer 6 miljoen Bitcoin die al met blootgestelde publieke sleutels staan, is die race al begonnen.
FAQ
Wat is ZKPoSP en hoe beschermt het Bitcoin-wallets?
ZKPoSP, of Zero-Knowledge Proof of Seed Provenance, is een post-kwantumcryptografisch systeem dat is voorgesteld door AmericanFortress. Het stelt een wallethouder in staat om controle over zijn of haar seed phrase te bewijzen zonder deze daadwerkelijk te onthullen, ter vervanging van traditionele elliptische-curvesignaturen. Omdat de seed verborgen blijft, blijft de wallet veilig, zelfs als een privésleutel wordt blootgesteld — waardoor deze bestand is tegen kwantumaanvallen.
Waarom vormen kwantumcomputers een bedreiging voor de beveiliging van Bitcoin-wallets?
Kwantumcomputers zouden Shors algoritme kunnen gebruiken om een privésleutel af te leiden uit een publiek zichtbare publieke sleutel. Elke Bitcoin-transactie stelt de publieke sleutel van de verzender bloot op de blockchain, wat een venster van kwetsbaarheid creëert. Een voldoende geavanceerde kwantumcomputer zou die blootstelling kunnen uitbuiten om handtekeningen te vervalsen en fondsen te stelen.
Welke walletstandaarden ondersteunt ZKPoSP?
ZKPoSP ondersteunt hiërarchisch deterministische wallets die de BIP32-, BIP44- en SLIP-10-sleutelafleidingsstandaarden gebruiken — de meest wijdverspreid geadopteerde specificaties in het cryptowalletecosysteem van vandaag.
Is ZKPoSP momenteel geïmplementeerd of breed geadopteerd?
Nee. ZKPoSP blijft een onderzoeksvoorstel zonder reële adoptie tot nu toe. Om operationeel te worden, zou het brede samenwerking in de sector vereisen van walletproviders, beurzen, ontwikkelaars en miners in het hele blockchainecosysteem.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Wat is ZKPoSP en hoe beschermt het Bitcoin-wallets?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ZKPoSP, of Zero-Knowledge Proof of Seed Provenance, is een post-kwantumcryptografisch systeem dat is voorgesteld door AmericanFortress. Het stelt een wallethouder in staat om controle over zijn of haar seed phrase te bewijzen zonder deze daadwerkelijk te onthullen, ter vervanging van traditionele elliptische-curvesignaturen. Omdat de seed verborgen blijft, blijft de wallet veilig, zelfs als een privésleutel wordt blootgesteld — waardoor deze bestand is tegen kwantumaanvallen.”}},{“@type”:”Question”,”name”:”Waarom vormen kwantumcomputers een bedreiging voor de beveiliging van Bitcoin-wallets?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Kwantumcomputers zouden Shors algoritme kunnen gebruiken om een privésleutel af te leiden uit een publiek zichtbare publieke sleutel. Elke Bitcoin-transactie stelt de publieke sleutel van de verzender bloot op de blockchain, wat een venster van kwetsbaarheid creëert. Een voldoende geavanceerde kwantumcomputer zou die blootstelling kunnen uitbuiten om handtekeningen te vervalsen en fondsen te stelen.”}},{“@type”:”Question”,”name”:”Welke walletstandaarden ondersteunt ZKPoSP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ZKPoSP ondersteunt hiërarchisch deterministische wallets die de BIP32-, BIP44- en SLIP-10-sleutelafleidingsstandaarden gebruiken — de meest wijdverspreid geadopteerde specificaties in het cryptowalletecosysteem van vandaag.”}},{“@type”:”Question”,”name”:”Is ZKPoSP momenteel geïmplementeerd of breed geadopteerd?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Nee. ZKPoSP blijft een onderzoeksvoorstel zonder reële adoptie tot nu toe. Om operationeel te worden, zou het brede samenwerking in de sector vereisen van walletproviders, beurzen, ontwikkelaars en miners in het hele blockchainecosysteem.”}}]}
Artikel geproduceerd met behulp van kunstmatige intelligentie en beoordeeld door de redactie.
