Forscher bei Paradigm schlägt PACTs vor, um ruhende Bitcoin vor den Risiken der Quantencomputer zu schützen

• Dan Robinson von Paradigm schlug am 1. Mai 2026 PACTs vor, die Bitcoin-Inhabern eine kostenlose, private Möglichkeit bieten, die Kontrolle über ihre Adressen zeitlich zu dokumentieren, bevor Quantenbedrohungen eintreten.
• Über 1,1 Millionen BTC im Wert von rund 75 Milliarden US-Dollar in mit Satoshi verbundenen Wallets sind gefährdet, sollten kryptografisch relevante Quantencomputer auf den Markt kommen.
• PACTs erfordern heute keine Bitcoin-Fork, benötigen jedoch künftig Unterstützung für die STARK-Verifizierung und einen Konsens der Community, um einen Rettungsweg zu aktivieren.

Bitcoin-Inhaber erhalten stillen Fluchtweg, während Paradigm Quanten-Schwachstelle ins Visier nimmt

Der Vorschlag mit dem Titel „Provable Address-Control Timestamps“ (PACTs) skizziert eine dreistufige Methode, bei der bestehende Bitcoin-Tools genutzt werden, um den kryptografischen Nachweis des Wallet-Besitzes mit einem Zeitstempel zu versehen. Es ist keine On-Chain-Transaktion erforderlich. Es wird kein öffentliches Signal gesendet. Der Inhaber speichert ein geheimes Salt, eine BIP-322-Nachrichtensignatur und eine OpenTimestamps-Nachweisdatei und wartet dann ab.

Dan Robinson, General Partner und Forscher beim Krypto-Venture-Fonds Paradigm, stellte den Vorschlag als Absicherung gegen ein spezifisches Dilemma dar, mit dem Bitcoin konfrontiert ist. Wenn kryptografisch relevante Quantencomputer (CRQCs) auf den Markt kommen, bevor sich das Protokoll angepasst hat, werden Adressen mit offengelegten öffentlichen Schlüsseln anfällig für Diebstahl. Wenn Bitcoin einen Sunset-Soft-Fork überstürzt, um diese Adressen einzufrieren, sehen sich ruhende Inhaber einer erzwungenen, öffentlichen Coin-Migration gegenüber.

Bei Wallets, von denen angenommen wird, dass sie Satoshi Nakamoto gehören, würde diese Migration offenbaren, ob der pseudonyme Schöpfer noch lebt, aktiv ist und weiterhin Schlüssel besitzt. Forscher schätzen, dass diese Wallets etwa 1,1 Millionen BTC enthalten, was nach aktuellen Preisen einem Wert von mehr als 75 Milliarden US-Dollar entspricht.

PACTs bieten einen dritten Weg. Ein Inhaber generiert ein 256-Bit-Geheimnis und nutzt die vollständige Nachrichten-Signatur nach BIP-322, um die Kontrolle über einen gefährdeten scriptPubKey nachzuweisen. Der resultierende Commitment-Hash wird dann über OpenTimestamps mit einem Zeitstempel versehen, wobei die Hashes in einem Merkle-Baum gebündelt und die Wurzel in eine Bitcoin-OP_RETURN-Ausgabe eingebettet wird. Der Vorgang kostet nichts und gibt öffentlich nichts preis.

Robinson beschrieb OpenTimestamps als einen kostenlosen, vertrauenslosen, auf Bitcoin basierenden Zeitstempel-Dienst. Das System sei möglich, merkte er an, weil Satoshi selbst Bitcoin in seinem Whitepaper von 2008 als verteilten Zeitstempel-Server konzipiert habe.

Sollte Bitcoin später einen Sunset-Soft-Fork implementieren, könnte ein PACT-Inhaber einen STARK-Zero-Knowledge-Proof vorlegen, der belegt, dass er das Salt und den Kontrollnachweis vor einem vor der CRQC-Fähigkeit festgelegten Stichtag kannte. Die Rettungstransaktion wäre gebunden, um eine Wiederholung zu verhindern. Die zugrunde liegenden Schlüssel und das Salt würden verborgen bleiben.

Der Vorschlag baut auf dem Entwurf BIP-361 auf, der sich mit quantenangreifbaren Legacy-Adressen befasst, und verweist auf Jeremy Rubins frühere Forumsdiskussionen zu ähnlichen Konzepten. Robinson räumte ein, dass das Design illustrativ ist und einer Überprüfung durch Kryptografen, Bitcoin-Entwickler und die breitere Community bedarf.

Die Risiken sind real. Bitcoin wird möglicherweise niemals einen „Quantum Sunset“ implementieren. Selbst wenn dies geschieht, wird dieser spezifische Rettungsweg möglicherweise nicht berücksichtigt. Robinson sagte, dass Inhaber sich nicht ausschließlich auf PACTs verlassen sollten, bis ein Rettungsprotokoll einen Konsens gefunden hat. Dennoch argumentierte er, dass die Kosten für die Erstellung eines solchen Protokolls niedrig genug seien, um Maßnahmen zu rechtfertigen, sobald man sich auf ein Standardformat geeinigt habe.

Der Vorschlag lässt sich nicht ohne Weiteres auf Multisig-Wallets, komplexe Skripte oder Verwahrkonten übertragen. Diese Fälle erfordern zusätzliche Standardisierungsarbeit. Bitcoin-Entwickler und Quantenforscher auf X reagierten nach der Veröffentlichung schnell. Die Diskussion konzentrierte sich auf Zeitpläne für die STARK-Integration, die Machbarkeit eines Soft-Forks zur Hinzufügung einer Zero-Knowledge-Proof-Verifizierung und die Frage, ob der Datenschutz in der Praxis Bestand haben würde.

Robinson erklärte, dass die Einführung eines PACT-Standards jetzt langfristigen Inhabern maximale Zeit geben würde, ihre Coins vor einer möglichen Notfall-Fork zu sichern. Die schwierigeren Entscheidungen, darunter die Frage, ob ein Quantum-Sunset überhaupt gerechtfertigt ist, können warten. Robinson würdigte Eli Ben-Sasson, Jameson Lopp, Neha Narula, Nic Carter und andere in der Danksagung.