De kwantumdreiging komt eraan — Stellar onthult zijn verdedigingsstrategie

Slapende accounts zijn het moeilijkste onderdeel. Dat is een van de stille toegevingen die verborgen zit in Stellar's nieuw uitgebrachte Quantum Preparedness Plan, een gefaseerde routekaart om het gehele netwerk vóór eind 2027 te migreren naar kwantumveilige cryptografie.

De Stellar Development Foundation zei dat ze de gemeenschap om input zal vragen over hoe om te gaan met accounts die inactief zijn geworden — en of herstelmechanismen voor hen überhaupt mogelijk zijn.

Een Bedreiging Die Begint Met Wiskunde

De urgentie achter het plan gaat terug op het algoritme van Shor, een wiskundig proces dat voldoende geavanceerde kwantumcomputers zouden kunnen gebruiken om elliptische-curvecryptografie te kraken — dezelfde ondertekenmethode waarop Stellar en de meeste andere blockchains vandaag de dag vertrouwen.

Wetenschappers bij INRIA hebben het aantal logische qubits dat nodig is om 256-bit elliptische curven te breken al verminderd, terwijl het Amerikaanse National Institute of Standards and Technology zijn risicovenster heeft herzien naar 2029 of eerder. Google richt zich ook op post-kwantumgereedheid tegen datzelfde jaar.

Stellar identificeerde twee kernrisico's. Het eerste betreft validatorhandtekeningen, waarbij een inbreuk de netwerkconsensus kan destabiliseren. Het tweede — en moeilijkere — is accountovername, waarbij een kwantummachine een privésleutel rechtstreeks uit een publieke sleutel kan afleiden.

Met duizenden slapende accounts op het netwerk is het aanpakken van die tweede bedreiging op schaal een probleem zonder een eenvoudig antwoord.

Wat Stellar Onderscheidt

De meeste blockchains koppelen een adres rechtstreeks aan een publieke sleutel, wat betekent dat kwantumveilig worden doorgaans vereist dat activa naar een geheel nieuw account worden verplaatst.

Stellar werkt anders. De accountadressen staan los van de ondertekeningssleutels die eraan zijn gekoppeld. Gebruikers kunnen ondertekenaars toevoegen of verwisselen via een bestaande operatie genaamd set_options zonder hun adres, saldo of transactiegeschiedenis aan te raken.

Volgens de foundation geeft dat structurele ontwerp het netwerk een soepeler pad dan veel van zijn concurrenten.

De uitrol is gestructureerd in drie fasen. Vanaf 2026 wordt post-kwantumhandtekeningverificatie met behulp van NIST-standaardalgoritmen ML-DSA-44 en ML-DSA-65 toegevoegd aan Soroban smart contracts, zodat bedrijfswallets kunnen beginnen met migreren.

In 2027 zal een Core Advancement Proposal kwantumveilige ondertekenaartypes native naar klassieke accounts brengen, zodat alle bestaande gebruikers deze naast de huidige sleutels kunnen toevoegen.

De derde fase — de afschaffing van de oude Ed25519-standaard — heeft geen vaste datum en zal afhangen van hoe kwantumcomputing zich ontwikkelt en hoe gereed het bredere ecosysteem is.

Niet alles is gedekt. Rapporten geven aan dat zero-knowledge proof-systemen die op het netwerk draaien gebruik maken van koppelingsgebaseerde curven die ook kwetsbaar zijn voor kwantumaanvallen, en de foundation erkende dat dit gebied nog verder onderzoek vereist. Aparte samenwerking met ZK-protocolteams is gepland om dit aan te pakken.

Uitgelichte afbeelding van Trezor, grafiek van TradingView