O roteiro de transição em rascunho do NIST pretende descontinuar assinaturas de curva elíptica após 2030 e proibi-las após 2035. Bitcoin, Ethereum e Solana todas assinam com curvas elípticas.
Substituir um esquema de assinatura não é um patch. Gastar de um endereço Bitcoin publica sua chave pública, então todos os endereços que já enviaram uma transação já estão expostos, assim como as moedas de 2009 pagas diretamente a chaves públicas. Proteger essas moedas exige que alguém ainda detenha as chaves e mova ativamente os fundos. Ninguém move os perdidos.
O restante precisa acontecer em uma única janela: cada exchange, custodiante, carteira, minerador e ponte devem migrar para novas chaves ao mesmo tempo. Qualquer coisa deixada para trás se torna um alvo no dia em que o esquema antigo for desativado.
Para ter uma ideia da escala, o SegWit levou dois anos e quase dividiu a rede, e nem sequer tocou no que torna uma assinatura segura.