कॉइनबेस के क्वांटम सलाहकार बोर्ड का कहना है कि लगभग 7 मिलियन बिटकॉइन भविष्य के क्वांटम हमले के संपर्क में आने वाले पतों में पड़े हैं, और इस जोखिम का अधिकांश हिस्सा खोए हुए सतोशी-युग के सिक्के नहीं बल्कि सक्रिय फंड हैं, जिनमें ज्ञात एक्सचेंजों द्वारा संचालित कोल्ड वॉलेट भी शामिल हैं। यह अनुमान गुरुवार को कंपनी के क्वांटम कंप्यूटिंग और ब्लॉकचेन पर स्वतंत्र सलाहकार बोर्ड द्वारा प्रकाशित एक रिपोर्ट में सामने आया है।

बोर्ड ने जोखिम को दो श्रेणियों में बांटा है। लगभग 1.7 मिलियन बिटकॉइन लगभग 20,000 लेगेसी पे-टू-पब्लिक-की (P2PK) पतों पर हैं, जहाँ पब्लिक कुंजी खुद ही पता है और ऑनचेन पर पूरी तरह से दिखाई देती है, जिससे वे सिक्के भविष्य के हमले के प्रति सीधे संवेदनशील हो जाते हैं। ऐसा माना जाता है कि इनमें से कई बिटकॉइन के छद्म नाम वाले निर्माता या उन मालिकों के हैं जिन्होंने बहुत पहले अपनी चाबियाँ खो दी थीं।

दूसरी और बड़ी श्रेणी एड्रेस के पुन: उपयोग से जुड़ी है। क्वांटम-सिक्योरिटी फर्म प्रोजेक्ट इलेवन का हवाला देते हुए, रिपोर्ट में कहा गया है कि लगभग 5 मिलियन बिटकॉइन जोखिम में हैं क्योंकि उनकी पब्लिक कुंजी पहले ही सामने आ चुकी हैं, और अधिकांश सिक्के खोए हुए वॉलेट के बजाय सक्रिय उपयोगकर्ताओं के माने जाते हैं, जिनमें बड़ी मात्रा में ज्ञात एक्सचेंजों के कोल्ड वॉलेट में पड़े हैं या हाल की गतिविधि दिखा रहे हैं। रिपोर्ट में किसी विशिष्ट क्रिप्टो एक्सचेंज का नाम नहीं लिया गया है। 

रिपोर्ट में यह तर्क दिया गया है कि जिन मालिकों ने अपनी चाबियाँ खो दी हैं, उन्हें सुरक्षा की आवश्यकता नहीं है क्योंकि वे पहले ही अपने सिक्कों पर व्यावहारिक नियंत्रण खो चुके हैं, इसलिए असली सवाल यह है कि उन धारकों के बारे में क्या किया जाए जो अभी भी अपने फंड को नियंत्रित करते हैं लेकिन किसी भी माइग्रेशन की समय सीमा से पहले उन्हें स्थानांतरित करने में विफल रहते हैं। रिपोर्ट के अपने ढाँचे के अनुसार, उस समूह में 5 मिलियन पुन: उपयोग किए गए-की सिक्कों के पीछे के एक्सचेंज और सक्रिय धारक शामिल हो सकते हैं।

रिपोर्ट समाधानों पर दो विरोधी स्थितियाँ प्रस्तुत करती है। पहली एक समय सीमा निर्धारित करेगी जिसके बाद क्वांटम-संवेदनशील हस्ताक्षर, जैसे कि ECDSA और श्नोर (Schnorr), अब स्वीकार नहीं किए जाएंगे, जिससे माइग्रेट नहीं किए गए किसी भी सिक्के को स्थायी रूप से फ्रीज कर दिया जाएगा। समर्थकों का तर्क है कि टूटी हुई क्रिप्टोग्राफी उन हस्ताक्षरों द्वारा प्रदान किए गए स्वामित्व के प्रमाण को अमान्य कर देती है, कि क्वांटम ब्रेक के बाद बाजार में आने वाले खोए हुए सिक्के अन्य धारकों को अनुचित रूप से प्रभावित करेंगे, और फ्रीजिंग उत्तर कोरिया जैसे स्वीकृत अभिनेता को एक बड़ा बिटकॉइन स्टैश जब्त करने से रोकेगी।

दूसरी स्थिति पोस्ट-क्वांटम पतों को सक्षम करेगी और अन्यथा जोखिम प्रत्येक मालिक के साथ छोड़ देगी। समर्थकों का तर्क है कि सिक्कों को जलाना नेटवर्क स्तर पर ज़ब्ती के बराबर है, जो बिटकॉइन के संपत्ति-अधिकार लोकाचार को तोड़ता है और एक ऐसी मिसाल कायम करता है जो अन्य कारणों से धन जब्त करने के लिए भविष्य के दबाव को आमंत्रित कर सकता है, और यह कि एक लापरवाह मालिक को ऐसे व्यक्ति से अलग बताने का कोई विश्वसनीय तरीका नहीं है जो कैद है, मर चुका है, या जिसने केवल अस्थायी रूप से एक कुंजी खो दी है।

दोनों के बीच, रिपोर्ट मध्यवर्ती प्रस्तावों का वर्णन करती है जो परस्पर संगत हैं। एक "आवरग्लास" डिज़ाइन प्रति ब्लॉक कितने P2PK सिक्के स्थानांतरित हो सकते हैं, इसे सीमित करेगा ताकि अचानक आपूर्ति झटके को रोका जा सके। ड्राफ्ट BIP-361 प्रस्ताव एक निर्धारित समय के बाद लेगेसी हस्ताक्षरों पर प्रतिबंध लगाएगा, लेकिन उपयोगकर्ताओं को क्वांटम-प्रतिरोधी शून्य-ज्ञान प्रमाण के साथ स्वामित्व साबित करने देगा, जो सीड फ्रेज से उत्पन्न वॉलेट के लिए उपलब्ध एक विकल्प है। प्रोवेबल एड्रेस-कंट्रोल टाइमस्टैम्प्स (PACTs), जिसे मूल रूप से पैराडाइम शोधकर्ता डैन रॉबिन्सन ने प्रस्तावित किया था, धारकों को आज ही एक भविष्य के क्वांटम-सुरक्षित हस्तांतरण के लिए प्रतिबद्ध होने देगा, बिना फंड को सार्वजनिक रूप से ऑनचेन पर स्थानांतरित किए।

बोर्ड ने किसी भी एक दृष्टिकोण का समर्थन करने से इनकार कर दिया, यह कहते हुए कि कोई सही जवाब नहीं है और समुदाय को ही निर्णय लेना चाहिए। इसके सदस्यों में येहुदा लिंडेल शामिल हैं, जो कॉइनबेस में क्रिप्टोग्राफी का नेतृत्व करते हैं और बार-इलिन विश्वविद्यालय में प्रोफेसर हैं, साथ ही स्टैनफोर्ड प्रोफेसर डैन बोनह, यूटी ऑस्टिन प्रोफेसर स्कॉट एरॉनसन, एथेरियम फाउंडेशन शोधकर्ता जस्टिन ड्रेक, आइगेन लैब्स और वाशिंगटन विश्वविद्यालय के श्रीरमन कन्नन, और यूसीएसबी प्रोफेसर डाहलिया मल्की भी हैं।

हालांकि, रिपोर्ट ने दो सिफारिशें कीं। इसने डेवलपर्स से आग्रह किया कि वे अभी तकनीकी माइग्रेशन कार्य शुरू करें, यह तर्क देते हुए कि पोस्ट-क्वांटम हस्ताक्षर समर्थन का निर्माण परित्यक्त-सिक्कों की लड़ाई से स्वतंत्र है और इसके लिए इंतजार नहीं करना चाहिए, और इसने स्पष्ट संचार का आह्वान किया ताकि उपयोगकर्ताओं को समय-सीमा और योजनाओं के बारे में अनुमान लगाने के लिए न छोड़ा जाए।

एक्सचेंज-जोखिम बिंदु पिछली चेतावनियों को प्रतिध्वनित करता है। जब जेफरीज रणनीतिकार क्रिस्टोफर वुड ने जनवरी में क्वांटम जोखिम के कारण अपने मॉडल पोर्टफोलियो से बिटकॉइन को हटा दिया, तो उन्होंने जिस शोध का हवाला दिया, उसने एक्सचेंज और संस्थागत वॉलेट को एड्रेस के पुन: उपयोग के कारण सबसे अधिक जोखिम वाले लोगों में से एक के रूप में चिह्नित किया। बिटकॉइन डेवलपर्स ने BIP-361 के तहत लेगेसी हस्ताक्षरों के चरणबद्ध सूर्यास्त को अलग से प्रस्तावित किया है, और Google ने मार्च में कहा था कि वह क्वांटम-संबंधित अनुसंधान में तेजी से प्रगति का हवाला देते हुए अपने स्वयं के पोस्ट-क्वांटम क्रिप्टोग्राफी माइग्रेशन के लिए 2029 की समय-सीमा निर्धारित कर रहा है।

बोर्ड ने जोर देकर कहा कि आज कोई भी क्वांटम कंप्यूटर ब्लॉकचेन क्रिप्टोग्राफी को नहीं तोड़ सकता है और यह कि खतरा अनिश्चित बना हुआ है। उसका तर्क है कि माइग्रेशन और शासन संबंधी बहस को हल करने में प्रत्येक में वर्षों लगेंगे, इसलिए जब तक क्रिप्टोग्राफिक रूप से प्रासंगिक क्वांटम कंप्यूटर वास्तव में मौजूद न हो जाए तब तक इंतजार करना बहुत देर हो जाएगी।