يقول المجلس الاستشاري الكمي لكوين بيس إن حوالي 7 ملايين بيتكوين موجودة في عناوين معرضة لهجوم كمي مستقبلي، وأن الكثير من هذا التعرض ليس عملات من عصر ساتوشي المفقودة، بل أموال نشطة، بما في ذلك المحافظ الباردة التي تديرها بورصات معروفة. يظهر هذا التقدير في تقرير نشره المجلس الاستشاري المستقل للشركة حول الحوسبة الكمية والبلوك تشين يوم الخميس.

يقسم المجلس هذا التعرض إلى فئتين. حوالي 1.7 مليون بيتكوين موجودة عبر ما يقرب من 20,000 عنوان P2PK (الدفع إلى المفتاح العام) القديمة، حيث يكون المفتاح العام نفسه هو العنوان ومرئي بالكامل على السلسلة، مما يجعل هذه العملات عرضة بشكل مباشر لهجوم مستقبلي. ويُفترض أن العديد منها تعود لمنشئ البيتكوين المجهول أو لمالكين فقدوا مفاتيحهم منذ فترة طويلة.

الفئة الثانية والأكبر هي المرتبطة بإعادة استخدام العنوان. نقلاً عن شركة الأمن الكمي "بروجكت إيليفن"، يشير التقرير إلى أن حوالي 5 ملايين بيتكوين معرضة للخطر لأن مفاتيحها العامة قد تم الكشف عنها بالفعل، ويقول إن معظم هذه العملات يُفترض أنها تعود لمستخدمين نشطين بدلاً من المحافظ المفقودة، مع وجود كميات كبيرة في محافظ باردة لبورصات معروفة أو تظهر نشاطًا حديثًا. لم يذكر التقرير بورصات عملات رقمية محددة. 

يعرض التقرير حجة مفادها أن المالكين الذين فقدوا مفاتيحهم لا يحتاجون إلى حماية لأنهم فقدوا بالفعل السيطرة العملية على عملاتهم، لذا فإن السؤال الحقيقي هو ماذا نفعل حيال الحائزين الذين ما زالوا يتحكمون في أموالهم ولكنهم يفشلون في نقلها قبل أي موعد نهائي للترحيل. وبحسب صياغة التقرير نفسه، فإن هذه المجموعة يمكن أن تشمل البورصات والمستخدمين النشطين الذين يمتلكون 5 ملايين عملة بمفاتيح مُعاد استخدامها.

يعرض التقرير موقفين متعارضين بشأن الحلول. يتمثل الأول في تحديد موعد نهائي لا يتم بعده قبول التوقيعات المعرضة للكم، مثل ECDSA و Schnorr، مما يؤدي إلى تجميد دائم لأي عملات لم يتم ترحيلها. يزعم المؤيدون أن التشفير المكسور يلغي إثبات الملكية الذي توفره هذه التوقيعات، وأن العملات المفقودة التي ستغمر السوق بعد اختراق كمي ستضر بشكل غير عادل بالحائزين الآخرين، وأن التجميد سيمنع جهة خاضعة للعقوبات مثل كوريا الشمالية من الاستيلاء على كمية كبيرة من البيتكوين.

الموقف الثاني سيسمح بالعناوين ما بعد الكمية ويترك المخاطرة مع كل مالك. يجادل المؤيدون بأن حرق العملات يعادل المصادرة على مستوى الشبكة، مما يكسر مبادئ البيتكوين المتعلقة بحقوق الملكية ويخلق سابقة قد تدعو إلى ضغوط مستقبلية لمصادرة الأموال لأسباب أخرى، وأنه لا توجد طريقة موثوقة للتمييز بين المالك المهمل ومن هو مسجون، أو توفي، أو فقد مفتاحًا مؤقتًا فقط.

بين هذين الموقفين، يصف التقرير مقترحات وسيطة يقول إنها متوافقة بشكل متبادل. سيحدد تصميم "الساعة الرملية" سقفًا لعدد عملات P2PK التي يمكن نقلها لكل كتلة لمنع صدمة عرض مفاجئة. سيحظر اقتراح BIP-361 الأولي التوقيعات القديمة بعد وقت محدد ولكنه سيسمح للمستخدمين بإثبات الملكية باستخدام إثبات المعرفة الصفرية المقاوم للكم، وهو خيار متاح للمحافظ التي تم إنشاؤها من عبارات الاسترداد (seed phrases). ستسمح طوابع التحكم في العناوين القابلة للإثبات، أو PACTs، التي اقترحها في الأصل باحث Paradigm دان روبنسون، للمالكين بالالتزام اليوم بعملية نقل آمنة كميًا في المستقبل دون نقل الأموال علنًا على السلسلة.

رفض المجلس دعم أي نهج واحد، قائلاً إنه لا توجد إجابة صحيحة وأن المجتمع هو من يجب أن يقرر. يضم أعضاؤه يهودا ليندل، الذي يقود علم التشفير في كوين بيس وهو أستاذ في جامعة بار إيلان، إلى جانب أستاذ ستانفورد دان بونيه، وأستاذ جامعة تكساس في أوستن سكوت آرونسون، وباحث مؤسسة إيثريوم جاستن دريك، وسريرام كانان من إيجن لابس وجامعة واشنطن، وأستاذ جامعة كاليفورنيا في سانتا باربرا داليا مالخي.

لكن التقرير قدم توصيتين. حث المطورين على بدء العمل الفني للترحيل الآن، بحجة أن بناء دعم التوقيعات ما بعد الكمية مستقل عن النزاع حول العملات المهجورة ويجب ألا ينتظره، ودعا إلى تواصل أوضح حتى لا يُترك المستخدمون في حيرة بشأن الجداول الزمنية والخطط.

نقطة تعرض البورصات هذه تكرر تحذيرات سابقة. عندما سحب استراتيجي جيفريز كريستوفر وود البيتكوين من محفظته النموذجية في يناير بسبب المخاطر الكمية، أشارت الأبحاث التي استشهد بها إلى محافظ البورصات والمؤسسات كواحدة من أكثر المحافظ تعرضًا بسبب إعادة استخدام العنوان. لقد طرح مطورو البيتكوين بشكل منفصل الإيقاف التدريجي للتوقيعات القديمة بموجب BIP-361، وقالت جوجل في مارس إنها تحدد جدولًا زمنيًا لعام 2029 لترحيل التشفير الخاص بها إلى ما بعد الكم، مستشهدة بالتقدم الأسرع في الأبحاث المتعلقة بالكم.

شدد المجلس على أنه لا يوجد كمبيوتر كمي يمكنه كسر تشفير البلوك تشين اليوم وأن التهديد لا يزال غير مؤكد. حجته هي أن الترحيل ونقاش الحوكمة سيستغرق كل منهما سنوات لحله، لذا فإن الانتظار حتى يصبح الكمبيوتر الكمي ذا الصلة بالتشفير موجودًا بالفعل سيكون متأخرًا جدًا.