Dieser Artikel wurde erstmals im The Bit Journal veröffentlicht.
Die Ethereum Foundation hat einen neuen Kurs angekündigt und verlagert den Fokus von reiner Leistungsoptimierung hin zu einem klaren Ansatz nach dem Prinzip „Sicherheit zuerst“.
Kürzlich veröffentlichte die Foundation einen umfassenden dreiphasigen Plan, der vorgibt, wie zkEVM-Teams bis Ende 2026 nachweisbare Sicherheitsstandards auf dem zentralisierten 128-Bit-Niveau erreichen sollen.
Diese Roadmap konzentriert sich auf robuste formale Verifikation, standardisierte Werkzeuge und formale Begründungen zur Korrektheit, um sicherzustellen, dass zkEVM-Architekturen sicher und widerstandsfähig sind.
Warum ist Sicherheit gerade jetzt so wichtig?
Der Weg von Ethereum zur Integration von Zero-Knowledge-Proofs und zkEVM-Architekturen hat im Jahr 2025 bemerkenswerte Leistungsfortschritte gezeigt.
zkEVM-Teams erreichten eine 45-fache Reduzierung der Beweiskosten, indem sie die Beweiszeit von Minuten auf Sekunden senkten. Dadurch können rund 99 Prozent der Blöcke innerhalb von zehn Sekunden auf der Zielhardware verarbeitet werden.
Diese Verbesserungen positionieren zkEVMs als zentrale Motoren für Skalierung und Privatsphäre im Ethereum-Ökosystem.
Trotz dieses technischen Fortschritts war sich die Foundation bewusst, dass Sicherheit weiterhin das größte ungelöste Thema bleibt. Sie wies darauf hin, dass viele zkEVM-Implementierungen noch immer auf nicht vollständig bewiesenen mathematischen Annahmen beruhen, die durch aktuelle Forschung zunehmend hinterfragt werden.
Die Foundation machte deutlich, dass kein System allein durch Leistung sicher sein kann, wenn ein kryptografischer Sicherheitsbeweis fehlt. Gefälschte Beweise könnten Systeme kompromittieren, indem sie unautorisierte Token-Erzeugung oder Kontrolle über den Systemzustand ermöglichen.
Diese Realität hat dazu geführt, dass Sicherheit zu einer tragenden Säule der Ethereum-Roadmap bis 2026 wurde.
Die dreiphasige Sicherheits-Roadmap im Überblick
Die Roadmap besteht aus einer Abfolge klar definierter Schritte, die zkEVMs und verwandte Beweissysteme auf ein neues Niveau kryptografischer Verlässlichkeit heben sollen. Sie umfasst drei Phasen.
In der ersten Phase müssen bis Februar 2026 alle teilnehmenden zkEVM-Projekte ihre Beweissystem-Komponenten mit Soundcalc integrieren. Dabei handelt es sich um ein Sicherheitsbewertungs-Tool, das statistisch garantierbare Sicherheitsniveaus einheitlich über verschiedene Ökosysteme hinweg berechnet.
Diese Phase stellt sicher, dass Sicherheitsbewertungen an einem gemeinsamen Maßstab ausgerichtet sind und nicht an individuell gewählten Annahmen der Projekte.
In der zweiten Phase müssen die Teams bis Mai 2026 laut Soundcalc-Metriken mindestens 100 Bit post-quantensichere Beweissicherheit erreichen. In diesem Stadium dürfen die Beweisgrößen 600 Kilobyte nicht überschreiten. Zusätzlich müssen Entwickler ausreichend kompakte und öffentlich zugängliche Spezifikationen ihrer Rekursionsarchitekturen bereitstellen, also der mehrschichtigen Beweisstrukturen, auf denen die zkEVM-Validierung basiert.
Die letzte Phase der Roadmap, vorgesehen vor Ende 2026, fordert vollständig nachweisbare Sicherheit auf 128-Bit-Niveau. Die Gesamtgröße der Beweise soll dabei unter 300 Kilobyte liegen, begleitet von formalen Nachweisen, die die gewählte Rekursionsstruktur begründen.
Dieses Ziel entspricht den allgemein akzeptierten Sicherheitsstandards der Kryptografie für langlebige Systeme, die gegen realistische Angriffsvektoren resistent sein sollen.
Zusammen bilden diese Phasen eine disziplinierte Roadmap zur Mainnet-Reife von Beweissystemen, die im gesamten Ethereum-Ökosystem sicher und skalierbar eingesetzt werden können, insbesondere dort, wo Sicherheitsverletzungen systemische Folgen hätten.
Formale Verifikation und nachweisbare Sicherheitsstandards
Der neue Sicherheitskurs von Ethereum ist mehr als eine bloße Liste von Zielvorgaben. Er stellt ein klares Bekenntnis zur formalen Verifikation dar, also zum mathematischen Nachweis, dass die Implementierung eines Systems exakt mit seinen Spezifikationen übereinstimmt.
Nachweisbare Sicherheit auf 128-Bit-Niveau bedeutet, dass die Wahrscheinlichkeit, mit der ein Angreifer einen gültigen Beweis fälschen kann, nach heutigem kryptanalytischem Verständnis extrem gering ist.
Dieses Sicherheitsniveau gilt als angemessen für Systeme, die hochpreisige Vermögenswerte schützen, und wird von Regierungen sowie Normungsorganisationen anerkannt.
Dank jüngster Fortschritte bei rekursiven Beweisarchitekturen, etwa durch kompakte polynomialbasierte Commitments wie WHIR und optimierte Rekursionstopologien, sind diese Zielwerte laut der Foundation technisch realistisch geworden.
Die Einführung nachweisbarer Sicherheit als Standard reagiert zudem auf frühere Forschungsergebnisse, die auf Schwächen in den Annahmen vieler STARK- und SNARK-basierter Konstruktionen hingewiesen haben.
Durch die feste Verankerung von Korrektheitsnachweisen und Begrenzungen der Beweisgröße versucht Ethereum, diese Lücken zu schließen und Annahmen zu vermeiden, die durch zukünftige Durchbrüche in der Kryptanalyse widerlegt werden könnten.
Fazit
Die Ethereum-Sicherheits-Roadmap bis 2026 markiert eine klare strategische Neuausrichtung eines der weltweit bedeutendsten Blockchain-Netzwerke.
Mit dem Ziel, zkEVMs schrittweise auf ein Sicherheitsniveau von 128 Bit zu bringen, beginnend mit einheitlichen Sicherheitsbewertungen und endend mit vollständig verifizierten Beweissystemen, definiert die Ethereum Foundation ihre Prioritäten neu.
Dieser Ansatz betont langfristige Sicherheit und formale Verifikation und bringt die technische Entwicklung in Einklang mit dem bestehenden Vertrauen von Institutionen und regulatorischen Rahmenbedingungen.
Glossar
zkEVM (Zero-Knowledge Ethereum Virtual Machine): Eine Variante der Ethereum Virtual Machine, die Zero-Knowledge-Proofs nutzt, um Berechnungen außerhalb der Blockchain zu validieren und deren Korrektheit on-chain sicherzustellen.
Nachweisbare Sicherheit / kryptanalytische Resistenz: Eine kryptografische Garantie, dass ein System mathematisch nachweisbar gegen bestimmte Angriffsvektoren geschützt ist, meist angegeben in Sicherheitsstufen wie 128 Bit.
Formale Verifikation: Eine mathematische Methode zur Überprüfung, dass ein System exakt den definierten Anforderungen entspricht und keine unbeabsichtigten Sicherheitslücken enthält.
Rekursive Beweisarchitektur: Eine Architektur mit geschichteter Struktur, bei der ein Beweis auf einen anderen Beweis verweist, um eine effiziente Validierung bei hohen Sicherheitsniveaus zu ermöglichen.
Beweiszeit: Die Zeit, die benötigt wird, um einen Beweis für einen Block oder eine Transaktion zu erzeugen, mit direktem Einfluss auf Durchsatz und Skalierbarkeit.
Häufig gestellte Fragen zur Ethereum-Sicherheits-Roadmap
Warum setzt Ethereum jetzt stärker auf Sicherheit statt auf Geschwindigkeit?
Nach erheblichen Verbesserungen der Beweiszeiten bei zkEVMs erkannte die Ethereum Foundation die Notwendigkeit, Sicherheitsannahmen klar zu untermauern, um potenzielle Schwachstellen zu vermeiden.
Was bedeutet 128-Bit-Sicherheit?
128-Bit-Sicherheit beschreibt ein kryptografisches Niveau, bei dem die Wahrscheinlichkeit eines erfolgreichen Angriffs extrem gering ist, weniger als eins zu 2 hoch 128, und damit gängigen Maßstäben für langfristige Sicherheit entspricht.
Wie ist die dreiphasige Ethereum-Sicherheits-Roadmap aufgebaut?
Sie besteht aus der Einführung eines einheitlichen Sicherheits-Tools bis Februar 2026, dem Erreichen von 100-Bit-Sicherheit bis Mai 2026 und der vollständigen Umsetzung von 128-Bit-nachweisbarer Sicherheit mit formalen Beweisen bis Ende des Jahres.
Was bedeutet das für Entwickler und Nutzer?
Entwickler müssen ihre Beweissysteme möglicherweise anpassen, um standardisierte Sicherheitsgarantien zu erfüllen. Nutzer profitieren im Gegenzug von höherem Vertrauen in die Stabilität und Korrektheit des Protokolls.
Verlangsamt dieser Fokus auf Sicherheit die Skalierung von Ethereum?
Auch wenn höhere Sicherheitsanforderungen stärkere Beweiskonstruktionen erfordern, erhöhen sie das Vertrauen und die langfristige Stabilität des Protokolls und schränken die grundlegenden Skalierungsmöglichkeiten nicht ein.
Quellen
CryptoSlate
MEXC
cryptobriefing
