Ein Crowdsourcing-Wettbewerb mit mehr als 100 menschlichen Teilnehmern und KI-Coding-Agenten meldete eine Reduzierung um 86,1 % bei einem Benchmark für ein Quantenschaltkreis-Primitive, das für die Kryptografie von Bitcoin relevant ist. Der Wert sank von ungefähr 10,75 Milliarden auf etwa 1,496 Milliarden. Die Forschenden betonten jedoch, dass das Ergebnis keinen ausführbaren Angriff auf Bitcoin darstellt.

Die Ergebnisse stammen aus dem ECDSA.Fail-Preprint, einem am 9. September 2026 veröffentlichten arXiv-Papier, das einen eingefrorenen Benchmark-Stichtag am 26. Juli 2026 um 09:21:55 UTC verwendet. Die Arbeit liegt an der Schnittstelle von künstlicher Intelligenz und Kryptowährungen: Eine offene Rangliste ermöglichte es KI-Agenten, Quantenschaltkreis-Designs zu optimieren, die für das Brechen der Elliptic-Curve-Kryptografie relevant sind.

Eigen Labs startete den Wettbewerb Ende Mai 2026 gemeinsam mit Beiträgen von Personen, die mit Trail of Bits, StarkWare und der Ethereum Foundation verbunden sind. Über einen Zeitraum von etwa acht Wochen gingen mehr als 400 zugelassene Einreichungen ein. Die Aktivität findet statt, während Institutionen und Unternehmen wie NIST und Galaxy Risiken durch Quantencomputer bewerten. Diese Debatten liefen parallel zu breiteren Marktentwicklungen, darunter der Rückgang von Bitcoin unter 77.000 US-Dollar während der aktuellen Korrektur.

Zentrale Punkte

• Das ECDSA.Fail-Preprint berichtet eine Reduzierung des Benchmark-Werts für ein reversibles secp256k1-Schaltkreis-Primitive um 86,1 %, das für Shors Algorithmus relevant ist.
• Das Papier dokumentiert die Kennzahl und die Beteiligung von KI-Agenten, doch sein beobachtendes Studiendesign isoliert den kausalen Beitrag der KI nicht.
• Das Ergebnis weist keinen praktischen Angriff auf Bitcoin nach, da Fehlerkorrektur und vollständige Ressourcenabschätzungen für fehlertolerante Systeme nicht berücksichtigt werden.

Was die Benchmark-Reduzierung um 86 % misst

Der Wettbewerb optimierte die reversible gemischte Punktaddition für secp256k1, ein für Shors Algorithmus zur Berechnung diskreter Logarithmen auf elliptischen Kurven relevantes Primitive. Laut Preprint wird der Wert als S = Q × T definiert, wobei Q die maximale Breite in logischen Qubits und T die durchschnittliche Anzahl ausgeführter Toffoli-Gatter bezeichnet.

Auf Grundlage dieser Kennzahl berichtet das Papier zum Stichtag am 26. Juli eine Reduzierung von ungefähr 10,75 Milliarden auf etwa 1,496 Milliarden. Die gerundete Angabe von 86 % beschreibt somit eine Veränderung des Benchmark-Werts. Sie beschreibt weder eine Verringerung der Angriffszeit oder Angriffskosten noch eine Veränderung der Sicherheitsmarge von Bitcoin.

Veränderungen beim Schaltkreis-Benchmark

Der Basisschaltkreis verwendete 2.715 logische Qubits und durchschnittlich 3.960.753 ausgeführte Toffoli-Gatter. Der Gewinner zum Stichtag, gekennzeichnet durch den Commit 8e9c9a2, verwendete 1.151 logische Qubits und durchschnittlich 1.299.453 ausgeführte Toffoli-Gatter. Diese beiden Werte sind die Faktoren hinter der gemeldeten Reduzierung des Benchmark-Werts.

Maximale Anzahl logischer Qubits: Basiswert → Gewinner zum Stichtag
2.715 → 1.151

Der Benchmark stellt einen Summanden klassisch bereit. Eine separate kohärente, mit der Fensteraddition kompatible Variante verwendete 1.162 logische Qubits und durchschnittlich 1.684.161 ausgeführte Toffoli-Gatter. Bei 100.000 zufälligen Eingaben wurde eine empirische Erfolgswahrscheinlichkeit von 0.99809 verzeichnet.

Eine spätere Einreichung nach dem Stichtag senkte den gemeldeten Näherungswert auf 1,259 Milliarden und verwendete 1.321 logische Qubits sowie durchschnittlich 952.707 ausgeführte Toffoli-Gatter. Diese Zahlen gehören zu einem nachfolgenden Beitrag und sollten nicht mit dem Design des Stichtagsgewinners mit 1.151 Qubits vermischt werden.

Der Beitrag der KI-Agenten

Mehr als 100 Teilnehmer, die mit KI-Agenten arbeiteten, erstellten die über 400 zugelassenen Einreichungen des Wettbewerbs. Damit handelt es sich eher um einen von KI-Agenten unterstützten Optimierungsprozess als um eine rein menschliche Arbeitsleistung.

Das Papier beschreibt den Verlauf jedoch als beobachtend. Die Teilnehmer wurden nicht zufällig menschlichen Gruppen ohne KI-Unterstützung oder Gruppen mit Agenten-Unterstützung zugeteilt, es gab kein einheitliches Versuchslimit, und den Forschenden lag kein vollständiges Protokoll der Prompts oder der benötigten Echtzeit vor. Die Studie kann daher den kausalen Beitrag der KI zur Verbesserung um 86,1 % nicht isolieren.

In einigen Newslettern verbreitete Behauptungen, die KI habe den gesamten Fortschritt unabhängig erzielt, sind unbestätigt und werden durch die Methodik des Papiers nicht gestützt.

Der Bewertungsprozess enthält zudem einen weiteren Vorbehalt. Etwa 4,8 % der bewerteten Quell-Commits fallen in eine Kategorie für die Verifier-Suche, in der die Suche nach Nonces den Stichprobenwert senken kann, ohne eine semantische Optimierung des Schaltkreises zu erzeugen. Dieser Prozentsatz bezeichnet den Anteil der Commits in dieser Kategorie und ist kein Abschlag auf die hervorgehobene Zahl von 86,1 %.

Was das Ergebnis für die Sicherheit von Bitcoin bedeutet

Die Autoren erklären ausdrücklich, dass die gemeldeten Schaltkreise weder einen ausführbaren Angriff noch eine vollständige Ressourcenabschätzung für fehlertolerantes Quantencomputing darstellen. Die Arbeit berücksichtigt keine physische Fehlerkorrektur, keine architekturabhängige Kompilierung, keine vollständige Bilanzierung der Nicht-Clifford-Ressourcen und keine validierte Integration in die Fensterarithmetik von Shor.

„Diese Arbeit verbessert ein reversibles Punktadditions-Primitive, das für Quantenangriffe auf die Kryptografie elliptischer Kurven relevant ist, stellt jedoch keinen ausführbaren Angriff und keine vollständige Ressourcenabschätzung für fehlertolerantes Quantencomputing dar.“ — Autoren des ECDSA.Fail-Papiers, darunter Jieyi Long et al., laut Decrypt

Eine prozentuale Reduzierung bei einem einzelnen Schaltkreis-Primitive kann allein weder die Durchführbarkeit eines Angriffs nachweisen noch einen Zeitplan für die Gefährdung von Bitcoin durch Quantenangriffe liefern. Die optimierte Kennzahl deckt nur eine Komponente der erforderlichen Arithmetik ab, während die Angaben zu logischen Qubits den erheblichen physischen Mehraufwand fehlertoleranter Hardware nicht berücksichtigen.

Diese Unterscheidung trennt eine Verbesserung des Benchmarks von einem kompromittierten Schlüssel. Kein privater Bitcoin-Schlüssel wurde geknackt, keine Gelder waren betroffen, und die Arbeit weist keinen unmittelbar bevorstehenden Q-Day nach.

Welche Belege zur Bewertung des Risikos erforderlich sind

Um die praktische Bedeutung des Ergebnisses zu bestimmen, wären absolute Ressourcenabschätzungen erforderlich, die den Aufwand für die Fehlerkorrektur, konkrete Hardware-Annahmen und eine validierte Integration in eine vollständige Shor-Arithmetik einschließen. Das Preprint behauptet nicht, diese Abschätzungen zu liefern. Eine unabhängige Reproduktion der Schaltkreise und ein Peer-Review stehen ebenfalls noch aus, da die Arbeit bislang nicht extern reproduziert wurde.

Die institutionellen Vorbereitungen gingen dem Papier voraus. NISTs IR 8547 ist als Initial Public Draft gekennzeichnet und wurde am 12. November 2024 mit einer Frist für Kommentare bis zum 10. Januar 2025 veröffentlicht. Das Dokument skizziert eine geplante Abkehr von quantengefährdeten Standards und begründet kein verbindliches Bitcoin-Mandat.

Galaxy startete im Juli 2026 eine Bitcoin Quantum Readiness Initiative mit Entwicklerzuschüssen von bis zu 5 Millionen US-Dollar, einem Forschungsprogramm und einem Quantum Advisory Council. Diese Aktivität stellt eine frühere Vorbereitung dar, keine nachgewiesene Marktreaktion auf ECDSA.Fail. Die Ankündigung von Galaxy beschrieb die Initiative im Zusammenhang mit der Vorbereitung auf die Quantenbedrohung für Bitcoin.

Während des Untersuchungszeitraums wurde Bitcoin zu etwa 76.982 US-Dollar gehandelt und verzeichnete einen Rückgang von rund 0,96 % innerhalb von 24 Stunden. Der allgemeine Fear-&-Greed-Wert lag bei 56, also bei „Greed“. Keine der beiden Messgrößen belegt eine kausale Marktreaktion auf das Papier.

Für den KI-Krypto-Sektor lautet die offene Frage, ob von Agenten unterstützte Schaltkreissuchen den Zeitplan für die Umstellung auf Post-Quantum-Kryptografie wesentlich verkürzen können. Diese Frage überschneidet sich mit Debatten über die On-Chain-Ausgabe von Bitcoin und die langfristige Protokoll-Governance. Ob die gemeldete Benchmark-Verbesserung die praktischen Anforderungen an einen Angriff verändert, bleibt offen, bis absolute Ressourcenabschätzungen und unabhängige Reproduktionen vorliegen.

Quelle: https://aicryptocore.com/ai-agents-bitcoin-quantum-attack-benchmark

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Märkte für digitale Vermögenswerte sind mit erheblichen Risiken verbunden. Recherchieren Sie stets selbst, bevor Sie Entscheidungen treffen.