Europol widerspricht dem „Quanten-Weltuntergangsszenario“ für Kryptowährungen. In einem am Mittwoch veröffentlichten Bericht erklärt die Behörde, dass Quantencomputer eine weitaus größere Bedrohung für ungeschützte Wallet-Schlüssel darstellen als für die Blockchains selbst, und warnt, dass anfällige Schlüssel nicht nachträglich gesichert werden können und letztendlich migriert werden müssen.
Europol warnt: Quantencomputer könnten Krypto-Vermögen gefährden
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Europol erklärt, dass Quantenangriffe Wallet-Schlüssel stärker bedrohen als die Integrität der Blockchain.
- Die Migration von Bitcoin-UTXOs könnte mindestens 76 Tage an Blockkapazität in Anspruch nehmen.
- Die Post-Quantum-Standards des NIST bieten der Kryptowelt einen Ausweg, bevor Quantenangriffe Realität werden.
Europol: Quantencomputer bedrohen Krypto-Schlüssel, nicht Blockchains
Die weit verbreitete Albtraumtheorie zum Thema Quantencomputing endet damit, dass eine leistungsstarke Maschine die Kryptografie von Bitcoin knackt und die Blockchain an den Nahtstellen auseinanderreißt. Das Europäische Zentrum zur Bekämpfung der Cyberkriminalität (EC3) von Europol erklärt, dass einige Darstellungen dieser Geschichte die Mechanismen falsch wiedergeben.
Der Bericht der Behörde mit dem Titel „Quantum Computing and Cryptocurrencies“ argumentiert, dass die Integrität der Blockchain gegenüber Quantenangriffen deutlich besser geschützt ist als die Kryptografie, die belegt, wem die Coins tatsächlich gehören. „Das Hauptrisiko liegt in der Anfälligkeit von Kryptowährungs-Wallets, die auf Public-Key-Kryptografie basieren“, heißt es in dem Bericht.
Die Bitcoin-Blockchain ist kein leichtes Ziel
Das Proof-of-Work-System (PoW) von Bitcoin stützt sich stark auf kryptografische Hash-Funktionen, während Proof-of-Stake-Netzwerke (PoS) wie Ethereum ebenfalls auf Hashes angewiesen sind, um Blöcke zu verknüpfen und die Integrität des Ledgers zu wahren. Quantencomputing verschafft einem Angreifer keinen magischen Universalschlüssel für diese Funktionen. Forscher von Europol führen aus, dass Grovers Algorithmus zwar bestimmte Suchprobleme beschleunigen kann, die Kompromittierung eines 256-Bit-Hashes jedoch immer noch etwa 2¹²８ Quantenoperationen erfordern würde.
Damit steht die Integrität der Blockchain auf wesentlich festeren Beinen als die Public-Key-Kryptografie. „Sowohl in PoW- als auch in PoS-Systemen sind Hash-Funktionen weitgehend quantensicher“, erklärt der Bericht. Die Analyse von Europol zieht eine klare Grenze und stellt fest:
„Das primäre Quantenrisiko liegt in der von Wallets verwendeten Kryptografie mit öffentlichen Schlüsseln, nicht in der Blockchain selbst, die dank Hash-Funktionen sicher bleibt.“
Ihr öffentlicher Schlüssel wird zum Problem
Der Besitz von Kryptowährungen beruht auf einer mathematischen Beziehung zwischen einem öffentlichen Schlüssel und dem dazugehörigen privaten Schlüssel. Mit herkömmlichen Computern ist es rechnerisch unpraktikabel, von einem Schlüssel ausgehend den anderen zu ermitteln. Ein ausreichend fortschrittlicher Quantencomputer, auf dem Shors Algorithmus läuft, verändert diese Rechnung.
„Dies würde es einem Angreifer ermöglichen, private Schlüssel aus öffentlichen Informationen abzuleiten, wodurch das Fälschen digitaler Signaturen oder die Entschlüsselung zuvor sicherer Kommunikation möglich würde“, so Europol.
An dieser Stelle nimmt die Geschichte eine unschöne Wendung. Einige öffentliche Schlüssel von Kryptowährungen sind bereits offengelegt worden, und laut Europol lässt sich das Rad nicht mehr zurückdrehen. „Sobald ein öffentlicher Schlüssel offengelegt ist, bleibt er dauerhaft anfällig für zukünftige Quantenentschlüsselung“, warnt der Bericht.
Für diese Wallets lautet die Empfehlung von Europol unmissverständlich: „Offengelegte EOAs können nicht nachträglich gesichert werden. Sie müssen zugunsten quantenresistenter Alternativen aufgegeben werden.“
Der 76-tägige Bitcoin-Umzug
Die gute Nachricht ist, dass quantenresistente Kryptografie nicht nur Theorie ist. Europol verweist auf Post-Quanten-Kryptografie, einschließlich NIST-standardisierter Verfahren, als führende langfristige Abwehrmaßnahme. Die eigentliche Herausforderung besteht darin, dezentrale Netzwerke, Wallets und Nutzer auf diese umzustellen.
„Die größte Herausforderung bei der Umstellung auf Post-Quanten-Kryptografie ist nicht die Entwicklung quantenresistenter Algorithmen, da diese bereits existieren, sondern die Durchführung eines globalen Übergangs unter engen Rahmenbedingungen“, so Europol.
Das Design von Bitcoin macht das Ausmaß deutlich. Der Bericht zitiert Untersuchungen, wonach die Migration aller nicht ausgegebenen Transaktionsausgänge (UTXOs) umgerechnet mindestens 76 Tage ununterbrochener Ausfallzeit in Anspruch nehmen würde, wenn die Bitcoin-Blockchain ausschließlich für diese Aufgabe genutzt würde. Das ist schlichtweg undurchführbar. Als eine mögliche Alternative wird vorgeschlagen, die Migration über 300 Tage zu strecken und dabei 25 % jedes Blocks für den Übergang zu reservieren. Und es gibt keinen zentralen Schalter, den man umlegen könnte. Entwickler, Miner, Knotenbetreiber, Wallet-Anbieter, Börsen und Nutzer müssten die Umstellung koordinieren, während das Netzwerk weiterläuft.
Europol rät: Beginnen Sie, bevor die Zeit abläuft
Europol sagt nicht das Ende der Kryptowährungen voraus. Ganz im Gegenteil. „Kryptowährungen werden nicht aufgrund von Quantencomputern zusammenbrechen, aber ihre langfristige Sicherheit erfordert proaktive Abwehrmaßnahmen“, lautet das Fazit des Berichts.
Das Problem ist das Timing. Würde man warten, bis ein kryptografisch relevanter Quantencomputer auftaucht, wären Wallets ungeschützt und würden in einem Wettlauf gegen Maschinen stehen, die potenziell in der Lage sind, ihre privaten Schlüssel zu ermitteln. Die Botschaft von Europol läuft auf eine alte Redaktionsweisheit in technologischem Gewand hinaus: Warte nicht, bis die Druckmaschinen stehen bleiben, um die Druckmaschinen zu reparieren.
„Die Quantenbedrohung ist nicht nur eine ferne Möglichkeit – sie ist eine drohende Frist, die die Gelegenheit bietet, sich vorzubereiten“, heißt es in dem Bericht. „Jetzt ist es an der Zeit zu handeln.“
Die auf Quanten-Technologie ausgerichtete Blockchain Quantus hat den Handel mit ihrem QTC-Token über near.com und Near Intents aufgenommen.
Jetzt lesen: Quantus startet QTC-Token-Handel über Near Intents
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
