Bitcoin verlässt sich auf elliptische Kurvenkryptografie (ECC), um Wallet-Adressen zu sichern und den Besitz zu validieren. Aber ECC, wie RSA, ist anfällig für Shors Algorithmus – eine Methode des Quantencomputings, die in der Lage ist, das diskrete Logarithmusproblem zu knacken, die grundlegende Mathematik hinter den privaten Schlüsseln von Bitcoin.
Was Sie wissen sollten:
Quantencomputing könnte die aktuellen kryptographischen Systeme innerhalb des nächsten Jahrzehnts brechen und Risiken für Online-Banking und Blockchain-Sicherheit darstellen.
Ein Bericht von Capgemini hebt hervor, dass 70 % der großen Organisationen sich auf Post-Quanten-Kryptografie vorbereiten, aber nur 2 % der Budgets für Cybersicherheit für diesen Übergang vorgesehen sind.
Bitcoins Abhängigkeit von elliptischer Kurvenkryptografie macht es anfällig für Quantenangriffe, wobei über 25 % der Münzen gefährdet sind, wenn Quantencomputer Fortschritte machen.
Ein neuer Bericht von Capgemini warnt, dass Quantencomputing die weit verbreiteten kryptographischen Systeme mit öffentlichen Schlüsseln innerhalb des nächsten Jahrzehnts brechen könnte – was alles von Online-Banking bis hin zur Blockchain-Sicherheit bedroht.
Der Bericht nannte Bitcoin nicht konkret, sondern konzentrierte sich auf Verschlüsselungssysteme wie RSA und ECC – die gleichen kryptographischen Primitiven, die die Kryptowallets, Transaktionssignaturen und die Schlüsselsicherheit in den meisten Blockchains untermauern.
Bitcoin verlässt sich auf elliptische Kurvenkryptografie (ECC), um Wallet-Adressen zu sichern und den Besitz zu validieren. Aber ECC, wie RSA, ist anfällig für Shors Algorithmus – eine Methode des Quantencomputings, die in der Lage ist, das diskrete Logarithmusproblem zu knacken, die grundlegende Mathematik hinter den privaten Schlüsseln von Bitcoin.
Die Ergebnisse von Capgemini basierten auf einer Umfrage unter 1.000 großen Organisationen in 13 Ländern. Davon bereiten sich 70 % entweder auf die Implementierung oder die aktive Umsetzung von Post-Quanten-Kryptografie (PQC) vor – einer neuen Klasse von Algorithmen, die darauf ausgelegt sind, Quantenangriffen zu widerstehen.
Dennoch wurden nur 15 % der Befragten als „quanten-sichere Champions“ angesehen, und nur 2 % der globalen Budgets für Cybersicherheit sind für diesen Übergang vorgesehen.
„Jedes verschlüsselte Vermögen von heute könnte morgen zum Ziel werden“, warnte der Bericht und bezog sich dabei auf sogenannte „jetzt ernten, später entschlüsseln“-Angriffe. Diese beinhalten das Horten verschlüsselter Daten in der Hoffnung, dass Quantencomputer sie später brechen können – ein echtes Risiko für jede Blockchain mit exponierten öffentlichen Schlüsseln.
Im Fall von Bitcoin betrifft das über 25 % aller Münzen, die ihre öffentlichen Schlüssel offenbart haben und sofort anfällig wären, wenn der Q-Tag – der hypothetische Moment, in dem Quantenmaschinen moderne Verschlüsselung brechen können – eintritt.
Früher in dieser Woche skizzierte ein Entwurf von Bitcoin-Entwickler Jameson Lopp und anderen Forschern einen gestuften Plan, um Münzen, die durch ältere Kryptografie gesichert sind, einzufrieren, einschließlich derjenigen in frühen Pay-to-Pubkey-Adressen wie den Wallets von Satoshi Nakamoto.
Die Idee ist, die Nutzer zu quantenresistenten Formaten zu drängen, bevor Angreifer unbemerkt ruhende Gelder aufspüren können.
Während der Zeitrahmen für den Q-Tag ungewiss bleibt, weist der Bericht von Capgemini darauf hin, dass Durchbrüche in der Quantenfehlerkorrektur, Hardware-Design und Algorithmus-Effizienz in den letzten fünf Jahren beschleunigt wurden. In einigen Szenarien glauben Forscher, dass ein kryptographisch relevanter Quantencomputer (CRQC) vor 2030 entstehen könnte.
In der Zwischenzeit handeln die Regierungen. Die U.S. NSA plant, RSA und ECC bis 2035 abzulehnen, und NIST hat mehrere PQC-Algorithmen wie Kyber und Dilithium für die öffentliche Nutzung finalisiert, so Capgemini.
Cloudflare, Apple und AWS haben begonnen, sie zu integrieren, aber bis Freitag hat kein großes Blockchain-Netzwerk (d.h. mit Token in den Top Ten nach Marktkapitalisierung) solche Schritte unternommen.
Daher bleibt die Debatte über Bitcoins Quanten anfänglich theoretisch, und alle Schritte, die unternommen werden, sind präventiv. Aber während Institutionen, Regulierungsbehörden und Tech-Giganten sich auf einen kryptographischen Reset vorbereiten, könnte die Mathematik hinter der Sicherheit von Krypto nicht für immer Bestand haben.
