Bedrohung durch KI: Web3 soll Ausgabenobergrenzen und „Circuit Breaker“ in die Blockchain integrieren

EU-Regulierungsbehörden warnen vor Post-Quanten-Kryptografie

Die Regulierungsbehörden der Europäischen Union haben davor gewarnt, dass fortschrittliche Quantencomputer kryptografische Systeme untergraben könnten, die weit verbreitet zur Sicherung von Datenbanken und Blockchains eingesetzt werden. In einem Update des Gemeinsamen Ausschusses fügten die als Europäische Aufsichtsbehörden (ESAs) bekannten Regulierungsbehörden hinzu, dass die von solchen Computern ausgehenden Bedrohungen „früher eintreten könnten als jede realisierbare kommerzielle Anwendung“.

Die Behörden gehen zudem davon aus, dass Angreifer aktiv Strategien nach dem Motto „Jetzt sammeln, später entschlüsseln“ verfolgen, indem sie heute verschlüsselten On-Chain-Datenverkehr abfangen und speichern, um ihn zu entschlüsseln, sobald Quantenhardware in großem Maßstab verfügbar ist. Um diesen Risiken zuvorzukommen, schreibt das EU-Gesetz zur digitalen operativen Widerstandsfähigkeit (Digital Operational Resilience Act, DORA) vor, dass Finanzunternehmen „modernste Kryptografie zum Schutz vor neuen Bedrohungen einsetzen“ müssen.

Daher fordern die Regulierungsbehörden Finanzinstitute dazu auf, mit der Umstellung von veralteten kryptografischen Lösungen auf quantenresistente Algorithmen zu beginnen. Darüber hinaus empfahl die EU-NIS-Kooperationsgruppe den Mitgliedstaaten, bis Ende 2026 eine Migrationsstrategie für Post-Quanten-Kryptografie zu verabschieden.

Layer-1-Blockchains stehen vor dringenden Migrationsfristen

Obwohl der genaue Zeitrahmen, in dem Quantencomputer die Standardverschlüsselung von Blockchains knacken könnten, nach wie vor umstritten ist, dienen die Warnungen der Regulierungsbehörden als dringender Weckruf für Entwickler. Das Risiko ist besonders akut für Netzwerke, die exponierte öffentliche Schlüssel mit starren Upgrade-Pfaden kombinieren, darunter große Layer-1-Blockchains wie Bitcoin, Ethereum und Solana.

Leo Fan, Gründer von Cysic, wies auf den längeren Zeitrahmen hin, der erforderlich ist, um quantenresistente Verfahren in diesen Blockchain-Netzwerken sicher zu implementieren. „Die risikoreichsten Designs kombinieren exponierte, quantenanfällige öffentliche Schlüssel mit schwierigen Upgrade-Pfaden. Bitcoin, Ethereum und Solana benötigen allesamt Signatur-Upgrades; Proof-of-Stake-Netzwerke müssen sich zudem mit den Signaturen der Validatoren befassen“, erklärte Fan gegenüber Bitcoin.com News. „Post-Quanten-Signaturstandards existieren bereits, sodass die Einführung jetzt beginnen kann. Die Migration ganzer Netzwerke ist ein mehrjähriges Projekt und kein Schalter, den man einfach umlegen kann, wenn Quantenangriffe kommen.“

Zero-Knowledge-Frameworks erfordern sofortiges Handeln

Auf die Frage, ob dezentrale Speicherprotokolle und datenschutzorientierte Blockchains angesichts der frühzeitig auftretenden Entschlüsselungsrisiken ihre Zero-Knowledge-Proof-Frameworks oder Verschlüsselungsstandards bereits heute anpassen sollten, drängte Fan auf sofortige Maßnahmen in Bezug auf Langzeitdaten.

„Ja, Daten, die über Jahre hinweg vertraulich bleiben müssen, sollten Priorität haben“, betonte Fan und wies darauf hin, dass Protokolle anfällige Schlüsselaustausch- und Schlüsselverpackungsverfahren mithilfe geprüfter postquanten sicherer Verfahren aktualisieren und gleichzeitig die Nachweissysteme unabhängig voneinander bewerten müssen. „Auf elliptischen Kurven basierende Beweise können anfällig sein; ordnungsgemäß konzipierte, hashbasierte STARKs bieten einen Weg nach vorn. ‚Zero-Knowledge‘ bedeutet nicht automatisch ‚quanten sicher‘, und zukünftige Upgrades können bereits abgefangenen, anfälligen Chiffretext nicht retten.“

KI-gesteuerte Angriffe erfordern On-Chain-Sicherheitsmechanismen

Unterdessen weist das Update der ESAs auch auf rasante Fortschritte in der künstlichen Intelligenz (KI) hin, die es Cyberkriminellen potenziell ermöglichen könnten, Systemschwächen mit beispielloser Geschwindigkeit auszunutzen, was es für Marktteilnehmer erschwert, rechtzeitig zu reagieren. Während der Bericht die Aufrechterhaltung einer starken operativen Widerstandsfähigkeit und von Cybersicherheitskontrollen empfiehlt, forderte Fan Web3- und dezentrale Protokolle nachdrücklich auf, über einfache Dashboards für die Reaktion auf Vorfälle hinauszugehen.

„Gestalten Sie die Verwahrung so, dass eine einzige überzeugende Nachricht [alone] keine Gelder bewegen kann. Verwenden Sie hardwaregestützte Schlüssel, unabhängige Multisig-Unterzeichner und eine Transaktionsüberprüfung außerhalb des anfragenden Chats oder der App“, riet Fan und warnte davor, vertraute Stimmen oder Gesichter zur Autorisierung zu nutzen.

Da KI-Modelle jedoch immer ausgefeilter werden, sind sie zunehmend in der Lage, Standard-Sicherheitsmaßnahmen zu umgehen. Folglich müssen Protokolle automatisierte On-Chain-Abwehrmechanismen implementieren, um autonome Exploits einzudämmen, bevor Gelder abgezogen werden. „Legen Sie die Grenzen in Verträgen fest, nicht in Eingabeaufforderungen. Gewähren Sie Agenten eng gefasste, zeitlich begrenzte Berechtigungen und kumulative Ausgabenobergrenzen. Fügen Sie protokollweite Abflussgrenzen und Circuit Breaker hinzu, die Transaktionen ablehnen, die diese Grenzen überschreiten“, sagte der Cysic-Gründer und warnte, dass Off-Chain-Warnmeldungen allein einen Exploit nicht aufhalten können, der einen Pool in einer einzigen Transaktion leert.