QRL 2.0 kan de toekomst van crypto vormen. Waarom proberen zo weinigen het?

Zeven weken lang keek ik naar hetzelfde getal. Van 18 september tot 30 oktober stonden de audits volgens de wekelijkse update van QRL op 60%. Elke vrijdag opende ik die in de hoop dat het getal was veranderd. Elke vrijdag was dat niet zo, en mijn twijfels groeiden.

Op 6 november steeg het naar 65%. Op 13 november bereikte het 70%.

Het deed me denken aan iets wat een ontwikkelaar van een concurrerend project me ooit vertelde: voorlopig zal niemand anders een volledig quantumveilig smart-contractplatform proberen te bouwen, omdat het te moeilijk is. Ik wist niet zeker of ik dat geloofde. Dus ging ik kijken wat er echt voor nodig is.

Een wallet beschermen is het makkelijke deel: je vervangt de ene handtekening door een andere. Een smart-contractplatform is een heel ander beest. Duizenden validators ondertekenen dag en nacht stemmen, met handtekeningen die vele malen groter zijn dan die van Ethereum. Je hebt een nieuwe compiler nodig, nieuwe wallets en ondersteuning voor hardware wallets. En elke laag moet worden geaudit, want één bug onderin haalt alles erboven onderuit. Ethereum, met al zijn geld en talent, mikt op ongeveer 2029. Het kleine team van QRL werkt al toe naar zijn derde testnet.

Waarom dan iets zo moeilijks aanpakken? Kijk naar wat er de vorige keer gebeurde. Ethereum ging in 2015 live en gaf mensen iets om mee te bouwen. In 2017 hadden tokenverkopen meer dan 5 miljard dollar opgehaald. De apps brachten het publiek. Stel je nu de ochtend voor waarop een quantumcomputer zijn eerste echte sleutel kraakt. Apps overal hebben dan een veilige plek nodig om te draaien, en QRL 2.0 wil die plek zijn.

En misschien blijft het niet bij 2.0. QRL 2.0 is een hard fork: een nieuwe chain met nieuwe regels, en de overstap gebeurt hoe dan ook. Maar een hard fork hoeft de oude chain niet uit te zetten. De oude chain blijft draaien zolang mensen de software ervan draaien. Zodra 2.0 draait, zou QRL 1.0 er dus naast kunnen blijven bestaan. Ethereum heeft Bitcoin niet vervangen, en de twee bleven naast elkaar groeien. Het is maar een idee, maar als 1.0 doorgaat, kan een bruisend QRL 2.0 er op dezelfde manier nieuwe aandacht naartoe brengen.

Hoe ver is QRL 2.0 dan? Het team bouwt van onder naar boven, en je kunt de audits laag voor laag volgen.

Eerst de cryptografie: de code die sleutels maakt en elke transactie ondertekent en controleert. Trail of Bits auditte go-qrllib, de Go-bibliotheek waarop de node draait. Halborn auditte qrypto.js, de JavaScript-bibliotheek die wallets en apps gebruiken. Alle bevindingen zijn opgelost, en beide rapporten zijn openbaar.

Dan de tools. De Ledger-app rondde in september zijn audit en fixes af, en ook de tool die officiële releases verifieert rondde zijn audit af.

Daarna Hyperion, de taal waarin ontwikkelaars smart contracts gaan schrijven. Ciphsure heeft die geaudit, en de fixes verschenen deze week in Hyperion 0.3.1. Dat is deels waarom het getal eindelijk bewoog.

Blijven de twee programma’s over die de chain zelf draaien. go-qrl voert transacties en contracten uit. qrysm regelt proof of stake, waarbij validators afspreken welke blokken geldig zijn. Hun audits zijn wat er nog rest, en de wekelijkse update zet dat interne auditwerk op 85%. Beide zijn gebouwd op de software van Ethereum, code die zich al jaren op Ethereum heeft bewezen, ook tijdens een paar lastige momenten die de ontwikkelaars van Ethereum hebben opgelost. Het moeilijke deel is wat QRL heeft veranderd: het heeft quantumveilige handtekeningen ingebouwd, en dat deel is gloednieuw.

QRL 2.0 boekt duidelijk vooruitgang, en het team heeft een lange weg afgelegd. Ik kan niet zeggen wanneer het klaar is, of dat er nog meer vertraging komt. Wat ik wel kan zeggen: het getal beweegt weer, en dat is mooi om te zien. Ik wens het team het allerbeste op weg naar de finish.