Quantencomputer bedrohen exponierte private Schlüssel und nicht Blockchains, warnt Europol

Kryptowährungs-Wallets und nicht die Blockchains selbst stellen den Hauptansatzpunkt für zukünftige Angriffe durch Quantencomputer dar, so Europol laut einem veröffentlichten Bericht Mittwoch.

Quantencomputer, die in der Lage sind, derartige Angriffe auszuführen, existieren noch nicht, und Europol machte keine Prognose darüber, wann dies der Fall sein wird. Die Strafverfolgungsbehörde der Europäischen Union erklärte jedoch, dass „proaktive Anpassung statt systemischer Zusammenbruch das wahrscheinlichste Ergebnis“ sei.

Europol forderte die Branche auf, jetzt mit einem schrittweisen Übergang zu beginnen, indem Wallet-Upgrades, postquantenkryptografische Verfahren sowie die Koordination zwischen Entwicklern, Minern, Börsen und Nutzern umgesetzt werden.

Bitcoin-Forscher und Institutionen zunehmend sehen 2029 als den Zeitpunkt, bis zu dem glaubwürdige quantenresistente Migrationspläne müssen vorhanden sein. IBM sagte im Juli, dass es Quantencomputing erwartet in den nächsten zwei bis vier drei Jahren erhebliche kommerzielle Einnahmen zu erzielen.

Ein hinreichend leistungsfähiger Quantencomputer könnte einen privaten Schlüssel aus einem öffentlichen Schlüssel ableiten und die damit verbundenen Gelder ausgeben, erklärte das Europäische Zentrum zur Bekämpfung der Cyberkriminalität von Europol in seinem Bericht über Quantencomputing und Kryptowährungen.

Die Agentur beabsichtigte, eine klare Unterscheidung hervorzuheben, die in Warnungen über Quantencomputing häufig verloren geht: Die Hash-Funktionen, die zur Sicherung der Blockchain-Historie beitragen, einschließlich des Bitcoin-Minings, sind weit widerstandsfähiger gegen Quantenangriffe als die Public-Key-Kryptographie, die zur Kontrolle von Wallets verwendet wird.

„Kryptowährungen werden nicht aufgrund von Quantencomputing zusammenbrechen“, sagte Europol. Die unmittelbare Sorge gilt dem Eigentum an den in Wallets gehaltenen Vermögenswerten und nicht der Frage, ob ein Quantencomputer die Bitcoin-Blockchain umschreiben könnte.

Diese Unterscheidung ist insbesondere für Adressen aus den frühesten Tagen von Bitcoin – der sogenannten „Satoshi-Ära“ – von entscheidender Bedeutung, deren öffentliche Schlüssel bereits onchain sichtbar geworden sind. Ein ausreichend leistungsfähiger Quantencomputer könnte diese Schlüssel nutzen, um den entsprechenden privaten Schlüssel abzuleiten. Ungefähr 6,9 Millionen Bitcoin befinden sich in Adressen mit exponierten öffentlichen Schlüsseln, einschließlich früher Auszahlungen an öffentliche Schlüssel und vieler lange ruhender Bestände.

Europol erklärte, dass kompromittierte Schlüssel nachträglich nicht sicher gemacht werden können, ein Problem, das in der Bitcoin-Community massive Debatten und Kontroversen ausgelöst hat, da das Dilemma des ob eingefroren werden soll oder nicht BTC in Wallets aus der Satoshi-Ära nimmt zu, während die Quantengefahr näher rückt.

Die heute schwierigere Aufgabe besteht darin, das Netzwerk selbst zu aktualisieren. Europol zitierte eine Studie aus dem Jahr 2024 Schätzungen zufolge würde die Umwandlung jeder ungenutzten Bitcoin-Transaktionsausgabe, auch UTXO genannt, in ein quantensicheres Format mindestens 76 Tage kumulativen Blockplatz erfordern. Wenn 25 % jedes Blocks für die Migration reserviert werden, so fügt die Studie hinzu, würde sich dieser Prozess auf etwa 300 Tage verlängern.

Neue post-quanten kryptografische Signaturschemata können 10 bis 120 Mal größer sein als die derzeitigen Elliptic Curve Digital Signature Algorithm (ECDSA)-Signaturen von Bitcoin, so der Bericht. Der ECDSA ist der kryptografische Mechanismus, der den Besitz von Bitcoin nachweist und die Übertragung von Mitteln im Netzwerk autorisiert.

Die Herausforderung von Bitcoin besteht weniger darin, eine Ersatz-Kryptographie zu finden, als vielmehr ein globales, dezentralisiertes Netzwerk davon zu überzeugen, diese zu übernehmen, bevor exponierte Wallets zu Zielen werden.