Dieser Artikel wurde zuerst auf The Bit Journal veröffentlicht.
Die Human Rights Foundation (HRF) hat eine neue Art von Bitcoin-Warnung ausgesprochen; eine, die kein Kursdiagramm vorhersagen kann. In ihrem neuesten Bericht „The Quantum Threat to Bitcoin“ warnt die Organisation, dass die sicherste Form von Geld der Welt eines Tages durch Quantencomputer vollständig kompromittiert werden könnte.
Wenn das passiert, könnte Bitcoins kryptografisches Rückgrat, die Mathematik, die Wallets schützt und Transaktionen authentifiziert, versagen, wodurch Millionen von Coins, einschließlich der von Satoshi Nakamoto, digitalen Diebstählen ausgesetzt wären.
Was der HRF-Bericht über die Bitcoin-Quantengefahr sagt
Der HRF-Bericht enthält einige alarmierende Zahlen. Er schätzt, dass etwa 6,5 Millionen BTC, ein Drittel aller im Umlauf befindlichen Bitcoins – anfällig für langfristige Quantenangriffe sein könnten.
Davon könnten 4,49 Millionen BTC in Adressen liegen, die auf quantenresistente Adresstypen übertragen werden könnten; die verbleibenden 1,72 Millionen BTC (einschließlich der 1,1 Millionen, die Satoshi Nakamoto gehören) befinden sich in alten Formaten und sind daher stark gefährdet.
Wie im Bericht steht:
„Bitcoin auf die Widerstandsfähigkeit gegen Quantenbedrohungen aufzurüsten, ist ebenso eine menschliche wie eine kryptografische Herausforderung. Jeder erfolgreiche Soft Fork, der quantenresistente Signaturschemata integriert, erfordert Benutzeraufklärung, durchdachtes
Design von Benutzeroberflächen und Koordination über ein globales Ökosystem hinweg…“
Das bedeutet, dass die Bitcoin-Quantengefahr nicht nur ein mathematisches Problem ist, sondern eines von Koordination, Migration und sozialem Konsens.
Wie Quantencomputer Bitcoins Kryptografie brechen
Im Zentrum der Bitcoin-Quantengefahr stehen zwei Hauptangriffsvektoren: langfristige Angriffe auf ruhende oder wiederverwendete Adressen und kurzfristige Angriffe auf aktive Transaktionen, bei denen öffentliche Schlüssel offengelegt werden.
Bitcoin verwendet den Elliptic Curve Digital Signature Algorithm (ECDSA) und Schnorr-Signaturen zur Validierung von Transaktionen. Diese beruhen auf der mathematischen Schwierigkeit diskreter Logarithmen. Quantenalgorithmen wie Shors Algorithmus könnten theoretisch private Schlüssel aus öffentlichen Schlüsseln viel schneller berechnen als klassische Computer.
Wenn also eine Bitcoin-Adresse ihren öffentlichen Schlüssel in der Blockchain offenlegt (wie bei Pay-to-Public-Key (P2PK) oder bei wiederverwendeten Adressen), wird dieser Schlüssel zu einem Ziel für Quantenangriffe.
Der HRF-Bericht besagt, dass „1,72 Millionen Bitcoin … stark anfällig für langfristige Quantenangriffe“ sind.
Forscher weisen auch darauf hin, dass zwar noch keine ausgereiften Quantencomputer existieren, die dies leisten können, das Zeitfenster für eine sichere Umschichtung der Gelder jedoch kleiner wird;Verzögerungen erhöhen das Risiko.
Die Bitcoin-Quantengefahr ist also real; sie bedeutet, dass das kryptografische Schutzschild, das Bitcoin untermauert, eines Tages zusammenbrechen könnte.
Warum das für das Bitcoin-Ökosystem wichtig ist
Die Bitcoin-Quantengefahr scheint struktureller Natur zu sein. Wenn große Mengen an BTC für Quantenangreifer zugänglich werden, würde dies das Vertrauen in Bitcoin als Wertspeicher untergraben.
Wie eine Analyse feststellt: „Durch Quanten wiederhergestellte Coins machen nur die Coins aller anderen weniger wertvoll.“
Hinzu kommt eine Herausforderung bei Skalierung und Migration. Die HRF erklärt, dass quantensichere Signaturschemata wie gitter- oder hashbasierte Methoden deutlich größer sind als die aktuellen Signaturen; einige Alternativen sind 10- bis 38-mal größer, was Transaktionsgrößen aufblähen und die Blockchain belasten würde.
Auch die soziale und Governance-Dimension ist riesig. Da Bitcoin-Upgrades Konsens erfordern, ist der Übergang zu postquanten Kryptografie viel schwieriger als eine normale Codeänderung. Der Bericht sagt:
„Die Community muss über Entwickler, Wallet-Ersteller, Interessengruppen und Millionen skeptischer Inhaber hinweg koordiniert werden…“
Zusammengefasst ist die Bitcoin-Quantengefahr ein Problem für das dezentrale Upgrade-Modell von Bitcoin und könnte seine Identität als zensurresistentes, neutrales Geld belasten.
Was die Bitcoin-Community tut (und was nicht)
Als Reaktion auf die Bitcoin-Quantengefahr laufen verschiedene Initiativen. So hat beispielsweise Jameson Lopp (Mitgründer von Casa) vorgeschlagen, auf postquanten Adresstypen zu migrieren oder gefährdete Gelder lieber zu „verbrennen“, als sie stehlen zu lassen.
Lopps Perspektive:
„Quantenwiederherstellung von Bitcoins zuzulassen, gleicht einer Vermögensumverteilung. Wir würden es ermöglichen, dass Kryptowährungen von denen, die nichts von Quantencomputern wissen, auf diejenigen übergehen, die das technologische Wettrennen gewonnen haben.“
Der HRF-Bericht ruft derweil zu Finanzierung, Bildung und koordinierten Upgrades auf, betont jedoch, dass der Zeitplan ungewiss ist.
Dennoch ist kein Konsens erreicht. Wallet-Anbieter, Node-Betreiber und Nutzer sind nicht gleichermaßen informiert. Viele Gelder liegen in alten Adressformaten und werden möglicherweise nie migriert. Diese Lücke macht die Bitcoin-Quantengefahr von theoretisch zu unmittelbar.
Fazit
Zeit ist entscheidend in Bezug auf die drohende Bitcoin-Quantengefahr. Der HRF-Bericht besagt, dass das Risiko in 5–10 Jahren real werden könnte; abhängig vom Fortschritt der Quantenforschung.
Die Migration zu quantenresistenten Schemata ist schwierig und langsam. Eine akademische Studie schätzte, dass mindestens 76 Tage kumulativer Stillstand nötig wären, um das Netzwerk sicher zu machen.
Bei Verzögerungen schrumpft das Zeitfenster für eine sichere Migration. Schlimmer noch: Ruhende Gelder könnten kompromittiert werden, das Nutzervertrauen würde erschüttert, und Bitcoins Versprechen von sicherem, erlaubnisfreiem Geld wäre gebrochen.
Die Bitcoin-Quantengefahr ist also sowohl ein Countdown als auch ein Koordinationsproblem; ein Test, ob das Ökosystem sich weiterentwickeln kann, ohne seinen ursprünglichen Wert zu verlieren.
Glossar
Kryptografisch Relevanter Quantencomputer (CRQC): Ein Quantencomputer, der leistungsfähig und stabil genug ist, um weit verbreitete kryptografische Algorithmen zu brechen, wie jene, die Bitcoin sichern.
Langfristiger Angriff: Ein Quantenangriffsvektor, der Schlüssel oder Adressen ausnutzt, die in der Vergangenheit öffentlich offengelegt wurden, insbesondere ruhende oder wiederverwendete Adressen.
Kurzfristiger Angriff: Ein Quantenangriff, der auf kürzlich verwendete Adressen oder Transaktionen abzielt, bei denen öffentliche Schlüssel während der Verarbeitung vorübergehend offengelegt werden.
Post-Quanten-Kryptografie (PQC): Kryptografische Algorithmen, die gegen Angriffe durch Quantencomputer resistent sind, einschließlich gitter- und hashbasierter Signaturschemata.
Elliptic Curve Digital Signature Algorithm (ECDSA): Signaturalgorithmus, den Bitcoin verwendet, um Eigentum an Schlüsseln nachzuweisen; gilt als anfällig für Quantenalgorithmen wie Shors.
Soft Fork: Rückwärtskompatible Änderung eines Blockchain-Protokolls, die es nicht aktualisierten Nodes ermöglicht, weiter teilzunehmen; eine mögliche Methode, Bitcoins Kryptografie zu migrieren.
Häufig gestellte Fragen zur Bitcoin-Quantengefahr
Steht Bitcoin derzeit unter einem Quantenangriff?
Nein. Aktuelle Quantencomputer sind vermutlich noch nicht in der Lage, Bitcoins Kryptografie zu brechen, aber viele glauben, dass sich das in 5–10 Jahren ändern könnte.
Welche Bitcoins sind am anfälligsten für die Bitcoin-Quantengefahr?
Gelder in älteren Adressformaten wie Pay-to-Public-Key oder wiederverwendeten Adressen, bei denen der öffentliche Schlüssel offengelegt wurde, sind am meisten gefährdet. Die HRF schätzt, dass 1,72 Millionen BTC in solchen Formaten gebunden sind.
Was kann ein Bitcoin-Inhaber jetzt tun, um das Risiko zu mindern?
Man sollte Adresswiederverwendung vermeiden, Gelder in neuere Wallets verschieben, die Migration zu quantenresistenten Adressen unterstützen, und über kommende Protokoll-Upgrades informiert bleiben.
Muss die Bitcoin-Blockchain gestoppt oder vollständig geforkt werden?
Nein. Geplant ist ein Soft Fork oder ein koordiniertes Upgrade, das quantensichere Signaturschemata einführt, ohne die Kette zu stoppen – auch wenn es kompliziert ist.
