Bitcoin und Ethereum nähern sich derselben sicherheitstechnischen Herausforderung mit langer Frist aus entgegengesetzten Richtungen. Post-Quantum-Wallets ersetzen die heutigen kryptografischen Signaturen durch Algorithmen, die Angriffen von Quantencomputern standhalten sollen, und beide Netzwerke erwägen nun, wie – und wie schnell – dieser Übergang erfolgen soll. Bitcoins Weg führt über konservative Protokoll-Upgrades und eine freiwillige Wallet-Migration, während Ethereums programmierbares Kontenmodell über vertragsbasierte Signaturlogik einen zusätzlichen Weg bietet. Keines der Netzwerke hat bisher einen verpflichtenden Post-Quantum-Übergang umgesetzt, und der Zeitplan hängt jeweils von der Übernahme der Standards, der Wallet-Software-Unterstützung und einer breiten Nutzerkoordination ab.

Warum das Quantenrisiko bei den Wallet-Schlüsseln beginnt

Jede Krypto-Wallet basiert auf einem Schlüsselpaar: einem privaten Schlüssel, der Transaktionen autorisiert, und einem öffentlichen Schlüssel, den jeder verifizieren kann. Die heutigen Signaturverfahren, einschließlich der von Bitcoin und Ethereum verwendeten Elliptic-Curve-Kryptografie, sind mit klassischer Hardware rechnerisch nur schwer zu brechen. Ein hinreichend leistungsstarker Quantencomputer könnte theoretisch aus einem offenengelegten öffentlichen Schlüssel den privaten Schlüssel zurückrechnen. Die theoretische Grundlage dieses Risikos ist Shors Algorithmus, eine Quantenmethode, die die diskreten Logarithmusprobleme, auf denen die Elliptic-Curve-Kryptografie beruht, effizient lösen kann.

Warum die Offenlegung von Schlüsseln wichtig ist

Das Expositionsfenster ist enger, als es scheinen mag. Eine Wallet-Adresse ist ein Hash des öffentlichen Schlüssels, nicht der öffentliche Schlüssel selbst, was bedeutet, dass Guthaben an einer Adresse, von der nie eine Transaktion gesendet wurde, den zugrunde liegenden öffentlichen Schlüssel noch nicht dem Netzwerk offengelegt hat. Das Risiko steigt, wenn eine Wallet eine Transaktion überträgt: Ab diesem Zeitpunkt wird der öffentliche Schlüssel im Mempool – der Warteschlange ausstehender Transaktionen – und On-Chain sichtbar. Dieser Unterschied zwischen einer Empfangsadresse und einem offengelegten öffentlichen Schlüssel ist zentral dafür, wie beide Netzwerke ihre Verteidigungsstrategien planen.

Eine konkrete algorithmische Grundlage existsiert nun. Im August 2024 verabschiedete das National Institute of Standards and Technology seine ersten drei Post-Quantum-Kryptograestandards – zwei davon digitale Signaturverfahren, ML-DSA und SLH-DSA, daneben der Key-Encapsulation-Mechanismus ML-KEM – und gab Blockchain-Entwicklern damit ein definiertes Ziel statt eines wandernden, was die praktische Planungsarbeit in beiden Netzwerken beschleunigt.

Bitcoins Weg: Konservative Wallet-Migration

Bitcoins Änderungsprozess ist bewusst langsam und konsensorientiert. Jede Änderung des Signaturverfahrens erfordert einen Bitcoin Improvement Proposal, der vor der Aktivierung breite Zustimmung unter Entwicklern, Minern und Node-Betreibern erreicht. BIP-360 wurde entworfen, um einen Pay-to-Quantum-Resistant-Hash-Output-Typ einzuführen – einen frühen formellen Vorschlag für einen Post-Quantum-Adressstandard innerhalb des bestehenden Bitcoin-Frameworks.

Koordination der Upgrades

Die Einführung eines neuen Adresstyps schützt bestehendes Guthaben nicht automatisch. Coins in Legacy-Adressen müssten von den Wallet-Inhabern aktiv in das neue quantenresistente Output-Format übertragen werden. Das schafft ein Koordinationsproblem im großen Maßstab: Wallets, die von institutionellen Verwahrern, Hardware-Geräten und lange schlafenden Inhabern kontrolliert werden, bräuchten sämtlich Software-Updates, bevor eine Migration als abgeschlossen gelten könnte. Einige Outputs werden sich möglicherweise nie bewegen und lassen einen verbleibenden Bestand an Coins in potenziell angreifbaren Adresstypen unbegrenzt zurück.

Überlegungen zu Legacy-Adressen

Der Umgang mit inaktiven Guthaben gehört zu den heftigsten Debatten in Bitcoins Post-Quantum-Planung. Coins, die Satoshi Nakamoto und anderen frühen Teilnehmern zugeschrieben werden, liegen in Pay-to-Public-Key-Outputs, einem Format, das den öffentlichen Schlüssel direkt statt gehasht offenlegt. Jede Protokolländerung, die solche Outputs ungültig machte oder einfror, wäre eine äußerst umstrittene Governance-Entscheidung. Wahrscheinlicher ist ein freiwilliges Migrationsfenster, in dem Selbstverwahrer Zeit und Werkzeuge erhalten, um zu sichereren Adresstypen zu wechseln, ohne dass Legacy-Formate zwangsweise auslaufen. Wer das katastrophale Szenario eines erfolgreichen kryptografischen Angriffs auf Bitcoin abwägt, sollte verstehen, dass die tatsächliche Exposition genau in diesen ungeschützten, lange unveränderten Outputs liegt.

Ethereums Weg: Programmierbare Konto-Upgrades

Ethereums Kontenmodell bietet eine Flexibilität, die Bitcoins UTXO-Struktur (Unspent Transaction Output), die einzelne Coins statt Kontostände verfolgt, nicht standardmäßig besitzt. Neben den üblichen extern verwalteten Konten unterstützt Ethereum Smart-Contract-Wallets – manchmal Contract Accounts genannt –, die beliebige Signatur- und Autorisierungslogik abbilden können. The Defiant hat berichtet, wie diese unterschiedlichen Architekturen die Post-Quantum-Upgrade-Optionen jedes Netzwerks prägen.

Account Abstraction und programmierbares Signieren

Der ERC-4337-Standard zur Account Abstraction ermöglicht Wallets, ECDSA-Signaturen (Elliptic Curve Digital Signature Algorithm) durch jedes gültige kryptografische Verfahren zu ersetzen, das der Vertrag unterstützt. Im Prinzip könnte ein Wallet-Entwickler heute eine Contract-Wallet einsetzen, die einen PostQuantum-Signaturalgorithmus statt – oder zusätzlich zu – der herkömmlichen Elliptic-Curve-Prüfung verifiziert. Auf der Wallet-Ebene erfordert dies keinen Hard Fork des Basisprotokolls – nur eine kompatible Contract-Implementierung und einen Nutzer, der bereit ist, sein Guthaben in diesen Vertrag zu migrieren. Ethereums langfristige Strawmap-Roadmap hat zudem Post-Quantum- und L1-Datenschutzziele jenseits der Wallet-Ebene umrissen, was darauf hindeutet, dass die Core-Developer-Community dies als mehrjähriges, mehrschichtiges Unterfangen betrachtet und nicht als einzelnes Upgrade.

Verbleibende Migrationsbeschränkungen

Programmierbarkeit senkt die Koordinationshürde für Änderungen auf Wallet-Ebene, beseitigt aber nicht die Notwendigkeit von Protokollarbeit. Eine vollständige Post-Quantum-Migration für Ethereum würde weiterhin erfordern, zu standardisieren, welche Algorithmen akzeptabel sind, sicherzustellen, dass Layer-2-Systeme und Bridges neue Signaturtypen korrekt verarbeiten, und die Precompiles oder Opcodes zu aktualisieren, die Signaturen auf der Ausführungsebene verifizieren. Die Flexibilität beschleunigt Experimente und frühe Übernahme durch technisch versierte Wallet-Nutzer, aber ein netzwerkweiter Übergang hängt weiterhin von denselben Zutaten ab wie bei Bitcoin: finalisierten kryptografischen Standards, Wallet-Software-Unterstützung und Nutzerhandeln.

Zwei Netzwerke, zwei Migrationserfahrungen

Die praktische Migrationserfahrung wird sich wahrscheinlich unterscheiden. Ethereum-Nutzer mit Multisig- oder Smart-Contract-Wallets können die Signaturlogik möglicherweise upgraden, ohne Assets an eine neue Adresse zu verschieben, was ein Reibungspunkt entfällt. Bitcoin-Inhaber müssen dagegen in den meisten vorgeschlagenen Ansätzen eine Transaktion übertragen, die Guthaben von einem alten Adresstyp in einen neuen überträgt – ein Vorgang, der den öffentlichen Schlüssel genau während des Übergangs kurzzeitig offenlegt, der ihn schützen soll. Die Protokolldesigner auf beiden Seiten kennen dieses Bootstrapping-Problem.

Für Wallet-Inhaber, die diesen Bereich verfolgen, sind die Signale, die es zu beobachten gilt, unabhängig vom Netzwerk dieselben: wann NIST-standardisierte Post-Quantum-Algorithmen in produktive Wallet-Software integriert werden, wann große Hardware-Wallet-Hersteller Firmware-Unterstützung ausliefern und wann die jeweiligen Protokoll-Communities konkrete Migrationsleitlinien mit glaubwürdigen Zeitplänen veröffentlichen. Weder Bitcoin noch Ethereum haben diesen Punkt erreicht, und keines der Netzwerke stellt Post-Quantum-Sicherheit als unmittelbaren Notfall dar. Die Grundlagen, die jetzt gelegt werden – in Vorschlägen wie BIP-360 und in Ethereums Experimenten mit programmierbaren Konten –, sind Infrastrukturarbeit für einen Bedrohungshorizont, den Kryptografen ernst nehmen, selbst wenn kein Zeitplan feststeht.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und digitale Asset-Märkte bergen erhebliche Risiken. Recherchieren Sie stets selbst, bevor Sie Entscheidungen treffen.

Quelle: NFTENEX