Onderzoeker bij Paradigm stelt PACT’s voor om slapende bitcoins te beschermen tegen de risico’s van quantumcomputers

Belangrijkste punten:

• Dan Robinson van Paradigm stelde op 1 mei 2026 PACT's voor, waarmee bitcoin-houders een gratis, vertrouwelijke manier krijgen om de controle over hun adres te timestempelen voordat kwantumdreigingen zich voordoen.
• Meer dan 1,1 miljoen BTC ter waarde van ongeveer 75 miljard dollar in aan Satoshi gekoppelde wallets lopen het risico blootgesteld te worden als cryptografisch relevante kwantumcomputers opduiken.
• PACT's vereisen op dit moment geen Bitcoin-fork, maar hebben in de toekomst wel ondersteuning voor STARK-verificatie en consensus binnen de gemeenschap nodig om een reddingsroute te activeren.

Bitcoin-houders krijgen een stille ontsnappingsroute nu Paradigm zich richt op kwantumkwetsbaarheid

Het voorstel, getiteld Provable Address-Control Timestamps (PACT's), schetst een driestappenmethode waarbij bestaande Bitcoin-tools worden gebruikt om cryptografisch bewijs van portemonnee-eigendom te timestempelen. Er is geen on-chain transactie nodig. Er wordt geen openbaar signaal uitgezonden. De houder slaat een geheim salt, een BIP-322-berichthandtekening en een OpenTimestamps-bewijsbestand op, en wacht vervolgens af.

Dan Robinson, algemeen partner en onderzoeker bij het crypto-venturefonds Paradigm, beschreef het voorstel als een bescherming tegen een specifiek dilemma waarmee Bitcoin wordt geconfronteerd. Als cryptografisch relevante kwantumcomputers (CRQC's) arriveren voordat het protocol zich aanpast, worden adressen met blootgestelde openbare sleutels kwetsbaar voor diefstal. Als Bitcoin overhaast een sunset soft fork doorvoert om die adressen te bevriezen, worden slapende houders geconfronteerd met een gedwongen, openbare muntmigratie.

Voor wallets waarvan wordt aangenomen dat ze aan Satoshi Nakamoto toebehoren, zou die migratie onthullen of de pseudonieme maker nog leeft, actief is en nog steeds sleutels in bezit heeft. Onderzoekers schatten dat die wallets ongeveer 1,1 miljoen BTC bevatten, met een waarde van meer dan 75 miljard dollar tegen de huidige prijzen.

PACT's bieden een derde weg. Een houder genereert een 256-bits geheim salt en gebruikt BIP-322 volledige berichtondertekening om de controle over een kwetsbare scriptPubKey aan te tonen. De resulterende commitment-hash wordt vervolgens van een tijdstempel voorzien via OpenTimestamps, dat hashes in batches verwerkt tot een Merkle-boom en de root in een Bitcoin OP_RETURN-output inbedt. Het proces kost niets en onthult niets publiekelijk.

Robinson beschreef OpenTimestamps als een gratis, trustless, op Bitcoin gebaseerde tijdstempeldienst. Het systeem was mogelijk, merkte hij op, omdat Satoshi zelf Bitcoin in de whitepaper van 2008 ontwierp als een gedistribueerde tijdstempelserver.

Als Bitcoin later een sunset soft fork implementeert, zou een PACT-houder een STARK zero-knowledge proof kunnen indienen waaruit blijkt dat hij de salt en het control proof kende vóór een afsluitingsdatum die vastgesteld was vóór de CRQC-capaciteit. De reddingstransactie zou gebonden zijn om replay te voorkomen. De onderliggende sleutels en salt zouden verborgen blijven.

Het voorstel bouwt voort op ontwerp-BIP-361, dat kwantumkwetsbare legacy-adressen aanpakt, en verwijst naar eerdere forumdiscussies van Jeremy Rubin over soortgelijke concepten. Robinson erkende dat het ontwerp illustratief is en moet worden beoordeeld door cryptografen, Bitcoin-ontwikkelaars en de bredere gemeenschap.

De risico's zijn reëel. Bitcoin implementeert misschien nooit een quantum-sunset. Zelfs als dat wel gebeurt, wordt dit specifieke reddingspad mogelijk niet opgenomen. Robinson zei dat houders niet uitsluitend op PACT's moeten vertrouwen totdat er consensus is over een reddingsprotocol. Toch stelde hij dat de kosten voor het opzetten ervan laag genoeg zijn om actie te rechtvaardigen zodra er overeenstemming is over een standaardformaat.

Het voorstel is niet zonder meer van toepassing op multisig-wallets, complexe scripts of bewaarrekeningen. Die gevallen vereisen aanvullend standaardisatiewerk.

Bitcoin-ontwikkelaars en kwantumonderzoekers op X reageerden snel na publicatie. De discussie concentreerde zich op de tijdlijnen voor STARK-integratie, de haalbaarheid van een soft fork die zero-knowledge proof-verificatie toevoegt, en of de privacybescherming in de praktijk stand zou houden.

Robinson verklaarde dat het nu invoeren van een PACT-standaard langetermijnhouders maximale tijd zou geven om hun munten veilig te stellen vóór een eventuele noodfork. De moeilijkere beslissingen, waaronder de vraag of een quantum-sunset überhaupt gerechtvaardigd is, kunnen wachten.

Robinson bedankte Eli Ben-Sasson, Jameson Lopp, Neha Narula, Nic Carter en anderen in de dankbetuigingen.