Neun der größten Namen im Krypto-Bereich haben gerade zugestimmt, 15 Millionen US-Dollar aufzuwenden, um Bitcoin gegen eine Maschine zu verteidigen, die es noch gar nicht gibt. Am 23. Juli kündigten BlackRock, Coinbase, Strategy, Fidelity Digital Assets, Galaxy, ARK Invest, Block, Blockstream und Anchorage Digital das Bitcoin Security Consortium an – ein dreijähriges Engagement, um Sicherheitsforschung und Open-Source-Entwicklung für das Netzwerk zu finanzieren, auf das sie alle massiv gesetzt haben. Die Dollar-Summe ist nach den Maßstäben eines dieser Unternehmen zwar eher bescheiden, die Botschaft kommt aber lauter an als das Geld. Das sind Firmen, die zusammen gesehen hunderte Milliarden US-Dollar an Bitcoin verwahren oder verwalten, und nun sagen sie offen, dass die Kryptografie, die alles zusammenhält, noch verbessert werden muss, bevor eine echte Bedrohung auftaucht. Diese Bedrohung, auf die alle immer wieder zurückkommen, ist Quantencomputing. Der Zeitplan ist zwar unklar, aber die Gruppe hat eindeutig entschieden, dass sie lieber früh handeln möchte, als später erklären zu müssen, warum sie gewartet hat. Was das Geld tatsächlich kauft
Die Struktur hier lohnt sich zu verstehen, denn sie ist nicht das, was die meisten sich vorstellen, wenn sie das Wort „Konsortium“ hören. Die 15 Millionen Dollar werden nicht in eine gemeinsame Kriegskasse gepoolt, aus der irgendein Komitee Geld verteilt. Jedes Mitglied steuert seinen Anteil unabhängig, entscheidet also selbst, welche Entwickler, Forschenden oder Organisationen es mit seinem Geld unterstützt. Die Gruppe hat gesagt, sie werde nicht die Weiterentwicklung von Bitcoin steuern, sie werde sich nicht auf einer Seite bei vorgeschlagenen Protokolländerungen positionieren und sie werde Governance in keiner Form anfassen. Ganz einfach ausgedrückt: Sie schreiben Schecks und treten dann zurück – und das ist ein bedeutendes Versprechen in der Öffentlichkeit für ein Netzwerk, das auf der Idee beruht, dass kein großer Akteur es steuern können soll.
Galaxy hatte sich bereits einen Vorsprung verschafft und zwei Tage früher einen separaten 5-Millionen-Dollar-Aufwand für Quantenvorbereitung gestartet, der sich auf quantenresistente Signaturen, Wallet-Migrations-Tools und Sicherheitsüberprüfungen konzentriert. Ob dieses Geld in die insgesamt 15 Millionen Dollar einfließt oder einfach zusätzlich danebensteht, wurde nie klar gemacht – ein kleiner Hinweis darauf, dass in diesem ganzen Bereich offenbar noch im laufenden Betrieb herausgefunden wird, wie es weitergeht. Entscheidend ist die Richtung. Vor einem Jahr lebte die Quantenfrage größtenteils in akademischen Papers und in den dunkleren Ecken von Crypto-Twitter. Jetzt ist sie ein eigener Posten in den Budgets einiger der größten Finanzunternehmen der Welt, und allein diese Verschiebung sagt dir etwas über den Wandel.
Warum hält Quanten die Menschen nachts wach
Die Sicherheit von Bitcoin beruht auf einer Art Mathematik, die normale Computer nicht in vertretbarer Zeit knacken können. Ein ausreichend leistungsfähiger Quantencomputer, der einen Ansatz namens Shor-Algorithmus nutzt, könnte das ändern, indem er von einem öffentlichen Schlüssel rückwärts zum privaten Schlüssel arbeitet, der die Coins kontrolliert. Das Unangenehme ist: Jede Adresse, die jemals ihren öffentlichen Schlüssel auf der Blockchain offengelegt hat, befindet sich potenziell im Bereich dieser Art von Angriff. Forschende schätzen, dass ungefähr ein Viertel aller Bitcoins in Adressen liegt, deren öffentliche Schlüssel offengelegt wurden – darunter rund 1,9 Millionen BTC im ältesten Adressformat und mehrere Millionen weitere in Adressen, die wiederverwendet wurden. Niemand geht davon aus, dass eine solche Maschine heute existiert, und seriöse Schätzungen sehen sie noch ein paar Jahre entfernt.
Die unheimlichere Wendung ist: Ein Angreifer braucht den Quantencomputer noch gar nicht, um schon damit zu beginnen, sich vorzubereiten. Öffentliche Schlüssel, die auf einer öffentlichen Blockchain liegen, lassen sich schon jetzt kopieren und archivieren – und später knacken, sobald die Hardware endlich nachzieht. Sicherheitsforschende haben für dieses Katz-und-Maus-Spiel einen düsteren Namen und nennen es „Harvest now, decrypt later“ („erst ernten, später entschlüsseln“). Das bedeutet, dass die Uhr bereits läuft, obwohl die Waffe noch nicht gebaut wurde – und erklärt, warum Firmen mit viel Bitcoin in ihren Büchern lieber Jahre früher Geld für die Lösung bereitstellen, statt darauf zu wetten, wann genau die Bedrohung wirklich wird. Vorbeugung ist viel günstiger, als zu versuchen, Coins zurückzuholen, die bereits in der Geldbörse eines Quantenangreifers verschwunden sind.
Die Coins, die niemand retten kann
Es gibt einen Stapel Bitcoin, den das Geld des Konsortiums niemals schützen kann – egal wie gut die neue Kryptografie wird. Etwa eine Million oder so von Satoshi Nakamotos Coins liegt im ursprünglichen Pay-to-Public-Key-Format vor: Die öffentlichen Schlüssel sind direkt auf der Blockchain für alle sichtbar geschrieben. Um diese Bitcoins in eine sicherere, quantenresistente Adresse zu verlagern, müsste man eine Transaktion mit Satoshis privaten Schlüsseln signieren, doch Bitcoin-der-Erfinder ist seit weit über einem Jahrzehnt stumm. Daher bleiben diese Coins genau dort, wo sie sind – dauerhaft sichtbar, im Grunde ein riesiges Ziel, das immer dort stehen wird, sobald irgendwann die Quantenhardware endlich da ist. Es ist eine der seltsamsten Spannungen in der gesamten Kryptoszene: Das unantastbare Vermögen des Gründers verdoppelt sich als der offensichtlichste Schwachpunkt des Netzwerks.
Die gute Nachricht ist, dass die Werkzeuge, um den Großteil davon zu beheben, bereits existieren – denn Normungsgremien haben mehrere Post-Quantum-Signaturverfahren genehmigt, die Bitcoin irgendwann übernehmen könnte. Was gefehlt hat, war Geld, Koordination und ein Gefühl für Dringlichkeit bei den Akteuren, die am meisten zu verlieren haben – und genau diese Lücke versucht dieses Konsortium zu schließen. 15 Millionen Dollar werden Bitcoin nicht von heute auf morgen quantensicher machen, und die schwierigste technische und politische Arbeit, um tatsächlich das Protokoll zu ändern, liegt noch vor uns. Aber wenn Unternehmen dieser Größenordnung anfangen, ein Problem zu finanzieren, bevor es zu einem Notfall wird, lohnt es sich in der Regel, darauf zu achten, wovor sie sich sorgen.
---------------
Autor: Dorian Fenwick Silicon Valley NewsroomBreaking Crypto News
Abonniere GCP über einen Reader