Mein altes Gebäude nutzte magnetische Schlüsselanhänger – dasselbe Codierungsschema, seit es gebaut wurde. Als ein Hobbyist bewies, dass er einen mit einem 40-Dollar-Leser klonen konnte, war das Board nicht besorgt wegen der bereits draußen vorhandenen Anhänger. Sie machten sich Sorgen, dass wirklich jede*r Bewohner*in am selben Wochenende erscheint, um sie auszutauschen – die eine Hälfte des Gebäudes liest die Mailingliste nicht, die andere Hälfte wollte nichts ändern, was noch funktioniert.
Nennen wir es den Komplettgebäude-Tausch: eine Lösung, die es gibt, aber nur dann wirklich zählt, wenn alle mit dem alten Schloss auf das neue umsteigen – ein Koordinationsproblem, kein Kryptografieproblem. Bitcoin hat inzwischen seine eigene Version davon. Im März hat das Quantum-AI-Team von Google den geschätzten Aufwand reduziert, um Bitcoins Signaturschema zu brechen, grob um den Faktor 20 – von etwa 9 Millionen Qubits auf unter 500.000. Aktuelle Hardware ist noch weit davon entfernt: Ibms beste Chip-Leistung liegt bei 156 Qubits. Aber über ein Drittel des umlaufenden BTC hat bereits seinen öffentlichen Schlüssel on-chain offengelegt – erreichbar, sobald eine leistungsfähige Maschine existiert. Bitcoins eigener Vorschlag für quantenresistente Adressen, BIP-360, liegt seit Februar im Testnetz – die Veröffentlichung bedeutet, dass sich ein konsensgetriebenes Netzwerk auf die Timing-Frage einigen muss. Dasselbe Schlüsselanhänger-Problem, nur im planetaren Maßstab.
Der Streitpfad von TBV musste diese Diskussion nie führen. Die Signaturen, die Assert und ChallengeAssert absichern – die Transaktionen, die eine Behauptung verbindlich machen – sind Lamport-Signaturen: Hash-basiert, einmalig nutzbar und bereits gegen den Angriff widerstandsfähig, der die elliptischen Kurvensignaturen bedroht, die die meisten Bitcoin-Transaktionen absichern. Es wurde nicht als Quanten-Fix gebaut – es ist das, was ein Groth16-Verifizierer für Bitcoin-Skripte brauchte, und zufällig genau das.
Was ich nicht weiß: Die eigene BTC-Verwahrung von TBV wird wohl weiterhin über Bitcoins reguläre Taproot-Ausgaben abgewickelt – dieselben elliptischen Kurvensignaturen, denen alle anderen ausgesetzt sind. Quantenresistent in der Streit-Ebene macht das zugrunde liegende Bitcoin nicht automatisch quantenresistent. Das neuere Schloss sitzt immer noch in demselben älteren Gebäude.
Ich bin nicht sicher, ob das schon irgendwen betrifft, der nicht ohnehin tief in der Materie steckt. Es fühlt sich an wie etwas, das man beantworten sollte, bevor es nötig wird – nicht danach.
@BabylonLabs_io $BABY #baby
Nennen wir es den Komplettgebäude-Tausch: eine Lösung, die es gibt, aber nur dann wirklich zählt, wenn alle mit dem alten Schloss auf das neue umsteigen – ein Koordinationsproblem, kein Kryptografieproblem. Bitcoin hat inzwischen seine eigene Version davon. Im März hat das Quantum-AI-Team von Google den geschätzten Aufwand reduziert, um Bitcoins Signaturschema zu brechen, grob um den Faktor 20 – von etwa 9 Millionen Qubits auf unter 500.000. Aktuelle Hardware ist noch weit davon entfernt: Ibms beste Chip-Leistung liegt bei 156 Qubits. Aber über ein Drittel des umlaufenden BTC hat bereits seinen öffentlichen Schlüssel on-chain offengelegt – erreichbar, sobald eine leistungsfähige Maschine existiert. Bitcoins eigener Vorschlag für quantenresistente Adressen, BIP-360, liegt seit Februar im Testnetz – die Veröffentlichung bedeutet, dass sich ein konsensgetriebenes Netzwerk auf die Timing-Frage einigen muss. Dasselbe Schlüsselanhänger-Problem, nur im planetaren Maßstab.
Der Streitpfad von TBV musste diese Diskussion nie führen. Die Signaturen, die Assert und ChallengeAssert absichern – die Transaktionen, die eine Behauptung verbindlich machen – sind Lamport-Signaturen: Hash-basiert, einmalig nutzbar und bereits gegen den Angriff widerstandsfähig, der die elliptischen Kurvensignaturen bedroht, die die meisten Bitcoin-Transaktionen absichern. Es wurde nicht als Quanten-Fix gebaut – es ist das, was ein Groth16-Verifizierer für Bitcoin-Skripte brauchte, und zufällig genau das.
Was ich nicht weiß: Die eigene BTC-Verwahrung von TBV wird wohl weiterhin über Bitcoins reguläre Taproot-Ausgaben abgewickelt – dieselben elliptischen Kurvensignaturen, denen alle anderen ausgesetzt sind. Quantenresistent in der Streit-Ebene macht das zugrunde liegende Bitcoin nicht automatisch quantenresistent. Das neuere Schloss sitzt immer noch in demselben älteren Gebäude.
Ich bin nicht sicher, ob das schon irgendwen betrifft, der nicht ohnehin tief in der Materie steckt. Es fühlt sich an wie etwas, das man beantworten sollte, bevor es nötig wird – nicht danach.
@BabylonLabs_io $BABY #baby