חוקר פרדיגמות מציע PACTs כדי להגן על ביטקוין רדום מפני סיכון המחשוב הקוונטי

עיקרי הדברים:

• דן רובינסון מפרדיגם הציע ב־1 במאי 2026 את PACTs, המציעים למחזיקי ביטקוין דרך חינמית ופרטית להטביע חותמת זמן על שליטה בכתובת לפני הגעת איומים קוונטיים.
• מעל 1.1 מיליון BTC בשווי של כ־75 מיליארד דולר בארנקים המקושרים לסאטושי ניצבים בפני חשיפה אם יופיעו מחשבים קוונטיים רלוונטיים קריפטוגרפית.
• PACTs אינם דורשים היום פיצול (fork) של ביטקוין, אך כן דורשים בעתיד תמיכה באימות STARK והסכמה קהילתית כדי להפעיל נתיב חילוץ.

מחזיקי ביטקוין מקבלים נתיב מילוט שקט כאשר פרדיגם מכוונת לפגיעות הקוונטית

ההצעה, שכותרתה Provable Address-Control Timestamps (PACTs), מתארת שיטה בת שלושה שלבים המשתמשת בכלים קיימים של ביטקוין כדי להטביע חותמת זמן על הוכחה קריפטוגרפית לבעלות על ארנק. לא נדרשת עסקה על־שרשרת (onchain). לא משודר שום אות ציבורי. המחזיק שומר מלח (salt) סודי, חתימת הודעה לפי BIP-322, וקובץ הוכחה של OpenTimestamps, ואז ממתין.

דן רובינסון, שותף כללי וחוקר בקרן ההון־סיכון הקריפטוגרפית פרדיגם, הציג את ההצעה כגידור מול דילמה ספציפית העומדת בפני ביטקוין. אם מחשבים קוונטיים רלוונטיים קריפטוגרפית (CRQCs) יגיעו לפני שהפרוטוקול יסתגל, כתובות עם מפתחות ציבוריים חשופים יהפכו פגיעות לגניבה. אם ביטקוין ימהר לבצע soft fork מסוג sunset כדי להקפיא את הכתובות הללו, מחזיקים רדומים יעמדו בפני נדידה כפויה ופומבית של מטבעות.

עבור ארנקים שלפי ההערכות שייכים ל־סאטושי נקאמוטו, נדידה כזו תחשוף האם היוצר הפסאודונימי חי, פעיל, ועדיין מחזיק במפתחות. חוקרים מעריכים שארנקים אלה מחזיקים בכ־1.1 מיליון BTC, בשווי של יותר מ־75 מיליארד דולר במחירים הנוכחיים.

PACTs מציעים דרך שלישית. מחזיק יוצר מלח (salt) סודי בן 256 ביט ומשתמש בחתימת הודעה מלאה לפי BIP-322 כדי להוכיח שליטה ב־scriptPubKey פגיע. ה־hash של ההתחייבות (commitment) המתקבל מקבל לאחר מכן חותמת זמן באמצעות OpenTimestamps, שמאגד hashes לעץ מרקל ומשלב את השורש בפלט OP_RETURN של ביטקוין. התהליך אינו עולה דבר ואינו חושף דבר בפומבי.

רובינסון תיאר את OpenTimestamps כשירות הטבעת חותמות זמן חינמי, ללא צורך באמון, המבוסס על ביטקוין. המערכת התאפשרה, ציין, משום שסאטושי עצמו תכנן את ביטקוין כשרת חותמות זמן מבוזר ב־מסמך הלבן משנת 2008.

אם ביטקוין יממש בהמשך soft fork מסוג sunset, מחזיק PACT יוכל להגיש הוכחת STARK באפס־ידע שמראה כי ידע את המלח (salt) ואת הוכחת השליטה לפני תאריך סף שנקבע עוד לפני יכולת CRQC. עסקת החילוץ תהיה קשורה באופן שימנע replay. המפתחות הבסיסיים והמלח יישארו מוסתרים.

ההצעה נשענת על טיוטת BIP-361, העוסקת בכתובות legacy פגיעות לקוונטום, ומפנה לדיונים קודמים בפורומים של ג’רמי רובין על רעיונות דומים. רובינסון הודה שהעיצוב הוא המחשה ודורש בחינה מצד קריפטוגרפים, מפתחי ביטקוין והקהילה הרחבה.

הסיכונים אמיתיים. ייתכן שביטקוין לעולם לא יממש sunset קוונטי. גם אם כן, ייתכן שנתיב החילוץ הספציפי הזה לא ייכלל. רובינסון אמר שמחזיקים לא צריכים להסתמך רק על PACTs עד שפרוטוקול חילוץ יעבור קונצנזוס. עם זאת, הוא טען שהעלות של יצירת אחד נמוכה מספיק כדי להצדיק פעולה ברגע שיוסכם על פורמט סטנדרטי.

ההצעה אינה מתרחבת בצורה נקייה לארנקים רב־חתימתיים (multisig), סקריפטים מורכבים או חשבונות משמורת. מקרים אלה דורשים עבודת סטנדרטיזציה נוספת.

מפתחי ביטקוין וחוקרי קוונטום ב־X הגיבו במהירות לאחר הפרסום. הדיון התמקד בלוחות הזמנים לשילוב STARK, בהיתכנות של soft fork שיוסיף אימות הוכחות באפס־ידע, ובשאלה האם הגנות הפרטיות יחזיקו בפועל.

רובינסון ציין שאימוץ תקן PACT כבר עכשיו יעניק למחזיקים לטווח ארוך את מקסימום הזמן לאבטח את המטבעות שלהם לפני כל fork חירום. ההחלטות הקשות יותר, כולל האם בכלל מוצדק sunset קוונטי, יכולות להמתין.

רובינסון הודה לאלי בן־ססון, ג’יימסון לופ, נהא נרולה, ניק קרטר, ואחרים בתודות.