La feuille de route de transition provisoire du NIST prévoit de déprécier les signatures à courbe elliptique après 2030 et de les interdire après 2035. Bitcoin, Ethereum et Solana utilisent toutes des courbes elliptiques pour signer.
Remplacer un schéma de signature n'est pas un correctif. Lorsqu'on dépense depuis une adresse Bitcoin, on publie sa clé publique, donc chaque adresse ayant déjà effectué une transaction est déjà exposée, tout comme les pièces de 2009 payées directement à des clés publiques. Protéger ces fonds exige que quelqu'un détienne toujours les clés et déplace activement les fonds. Personne ne déplace les fonds perdus.
Le reste doit se produire en une seule fenêtre : chaque plateforme d'échange, custodian, wallet, mineur et pont doit passer simultanément aux nouvelles clés. Tout ce qui est laissé en arrière devient une cible le jour où l'ancien schéma tombe en désuétude.
Pour donner un ordre de grandeur, SegWit a pris deux ans et a failli diviser le réseau, sans jamais toucher à ce qui rend une signature sécurisée.