Kvantesikker bitcointransaktion: hvad den kan og ikke kan
Blok 964.199 indeholdt den første bitcointransaktion med en kvantesikker signatur. Uden softfork — og uden at dine mønter bliver mere sikre af den grund.
Den 26. august blev den første bitcointransaktion, der er godkendt med en kvantesikker signatur, bekræftet i blok 964.199. Det krævede ingen softfork. StarkWare, som har bygget metoden, siger selv, at bitcoin ikke dermed er kvantesikker — og det er den vigtigste sætning i hele nyheden.
Hvad der præcist skete
Transaktionen har id 305a24ff…ab07, fylder 1.403 bytes og flyttede 44.000 satoshi. Den havde to inputs på 39.179 og 10.000 satoshi og betalte 5.179 satoshi i gebyr.
Godkendelsen kom ikke fra den sædvanlige ECDSA-signatur, men fra Quantum Safe Bitcoin (QSB), et skema udviklet af Avihu Levy hos StarkWare. QSB bruger en hashbaseret engangssignatur og binder den til én bestemt transaktion. Knebet ligger i det, der skal ske bagefter: offchain søges der på tværs af sequence- og locktimeværdier, indtil RIPEMD-160-hashen af det hele ligner en gyldig, DER-kodet ECDSA-signatur. Bitcoin ser altså noget, den genkender, mens sikkerheden hviler på hashens preimagemodstand i stedet for på elliptiske kurver.
Den søgning koster tid og strøm: ifølge de involverede flere timer og 150 til 200 dollar i regnekraft for denne ene transaktion.
Hvorfor de almindelige noder ikke sendte den videre
Transaktionen har en ikke-standard form. Bitcoinnoder sender ikke den slags transaktioner videre, selv om de er gyldige efter konsensusreglerne. Den kom derfor i en blok via Slipstream, MARA Pools tjeneste, hvor du kan aflevere en transaktion direkte hos en miner.
Den detalje er ingen fodnote. Den betyder, at metoden i dag kun virker, hvis en miner er villig til at tage din transaktion med — ikke fordi netværket accepterer den, men fordi én aktør lægger den ind.
Hvad den ikke gør
StarkWare formulerer det selv skarpest: QSB gør ikke bitcoin kvantesikker. Beskyttelsen gælder kun mønter, der først er flyttet til sådan et særligt output og derefter bruges derfra. Bruger du helt almindelige ECDSA- eller Schnorr-adresser, falder du uden for. En offentlig nøgle, der allerede er synlig på kæden — ved enhver adresse, der er sendt penge fra — får heller ingen gavn af det.
Levy nævner yderligere to grænser: skemaet skalerer ikke til det antal brugere, bitcoin forventer, og til Lightning Network er det upraktisk.
CEO Eli Ben-Sasson beskriver det som et sikkerhedsnet, så længe beskyttelse på protokolniveau stadig er under opbygning. Det er et mere ærligt billede end »bitcoin er nu kvantesikker«, en overskrift der i denne uge stod på mere end ét site.
Den rute, der rent faktisk tæller: BIP-360
Beskyttelse for alle går gennem protokollen, ikke gennem enkeltstående transaktioner. Forslaget, der ligger på bordet, er BIP-360: en softfork, der indfører en Pay-to-Merkle-Root-outputtype og fjerner Taproots kvantesårbare key-path spend.
Det kræver koordinering på tværs af hele netværket, og netop derfor går det langsomt. En softfork ændrer reglerne for alle; en transaktion som denne ændrer reglerne for ingen.
Hvad det betyder for dine mønter
Konkret: der ændrer sig ikke noget i dag i forhold til, hvad du selv skal gøre. Den risikofordeling, der allerede gjaldt, gælder stadig.
Skellet, der tæller, er, om din offentlige nøgle er synlig. Ved en adresse, der aldrig er sendt penge fra, ligger kun en hash af din offentlige nøgle på kæden. Ved en adresse, du rent faktisk har sendt penge fra, ligger den offentlige nøgle synligt i kæden. Den anden gruppe er den sårbare ved et fremtidigt kvanteangreb.
Genbrug af adresser er derfor ikke et spørgsmål om ordentlighed, men et risikovalg. Det gælder allerede nu, uafhængigt af denne nyhed.
Og nej: en hardware wallet ændrer ikke på det. Den beskytter din nøgle mod malware på din computer, ikke mod matematik. Den, der påstår noget andet, har noget at sælge.
FAQ
Er mine bitcoins nu kvantesikre?
Nej. Denne transaktion beskytter kun de mønter, der er flyttet til den, og som bruges derfra. For resten af netværket ændrer der sig ingenting.
Skal jeg flytte mine mønter nu?
Nej. Metoden er ikke-standard, kostede 150 til 200 dollar i regnekraft for én transaktion og krævede en miner, der tog den direkte ind. Der findes i dag ingen wallet, der gør det for dig.
Hjælper en hardware wallet mod kvantetruslen?
Nej. En hardware wallet holder din private nøgle væk fra din computer. En kvantecomputer, der udleder den private nøgle af en synlig offentlig nøgle, har ikke brug for din enhed.
Hvornår indtræffer Q-Day så?
Der findes ingen dato for det, kun skøn der ligger langt fra hinanden. Vi har tidligere gjort status over hvor reel truslen fra Q-Day er, og hvad der skal til, før den bliver praktisk relevant.
Gør andre kæder allerede det her?
Sui slog i august kvantebestandige signaturer til. Det er nemmere på en yngre kæde: bitcoin skal klare sig med regler, der har været gældende siden 2009, og som man ikke bare laver om.
Kilder
- The Defiant, StarkWare says it confirmed a quantum safe Bitcoin transaction on mainnet — https://thedefiant.io/news/blockchains/starkware-says-is-confirmed-a-quantum-safe-bitcoin-transaction-on-mainnet
- Cryptonews, Quantum-resistant Bitcoin transaction — https://cryptonews.com/news/quantum-resistant-bitcoin-transaction/
Begge kilder senest kontrolleret den 29. august 2026. Blokhøjde, transaktions-id, beløb og StarkWares udtalelser stemmer overens i begge; datoen for bekræftelsen (26. august) står hos The Defiant.
Tidligere om emnet: Wall Street ruster bitcoin mod kvantetruslen med 15 millioner dollar.