Bitcoins Post-Quantum-Roadmap nimmt Form an rund um P2MR und SHRINCS, doch zentrale Lücken bleiben
Wichtige Erkenntnisse
- •BIP-360, noch im Entwurfsstatus, schlägt einen neuen Pay-to-Merkle-Root (P2MR)-Output-Typ vor, der per Soft Fork aktiviert würde und die öffentlichen Schlüssel der Nutzer bis zur Ausgabe der Mittel verbirgt, um sich vor Quantencomputern zu schützen, die aus offengelegten Schlüsseln private Schlüssel ableiten könnten.
- •SHRINCS, ein von Blockstream Research entwickeltes hashbasiertes Signaturverfahren, basiert ausschließlich auf SHA-256 und bietet 48-Byte-öffentliche Schlüssel mit zustandsbehafteten Signaturen von nur 548 Bytes, etwa eine Größenordnung kompakter als vergleichbare Post-Quantum-Alternativen.
- •Zwei Rettungsmechanismen – Lifeboat, vorgestellt von Tadge Dryja, und Dropkick, verfasst von conduition – nutzen Commit-Reveal-Schemata, damit Nutzer, die die Migrationsfrist verpassen, on-chain die Kontrolle über eine Adresse nachweisen und ihre Coins verschieben können, selbst nachdem quantitative Gegner entstanden sind.
- •Lifeboat würde automatisch über einen bedingten Soft Fork aktiviert, der durch On-Chain-Beweise eines Quantenangriffs ausgelöst wird.
- •Bedeutende offene Fragen bleiben, darunter das Fehlen eines formellen Sicherheitsbeweises und einer unabhängigen Peer-Review für SHRINCS, Signaturen, die rund zehnmal größer sind als Bitcoins aktuelle Schnorr-Signaturen und Fragen zum Blockplatz aufwerfen, sowie dasklärte Schicksal verlorener Coins, deren Besitzer sie nicht migrieren können.
Bitcoins Antwort auf die Bedrohung durch Quantencomputer läuft allmählich auf eine kohärente Strategie hinaus, so Christine D. Kim, Gründerin von Protocol Watch, die darlegte, wie mehrere unabhängige Vorschläge zu einer mehrstufigen Verteidigung für das Netzwerk kombiniert werden könnten – mit einem neuen Output-Typ, einem neuen Signaturverfahren und Notfallplänen für Nutzer, die zu spät reagieren.
Zwei komplementäre Vorschläge bilden den Kern dessen, was getan werden kann, bevor kryptografisch relevante Quantencomputer (CRQCs) Realität werden. Der erste, BIP-360 – noch im Entwurfsstatus – führt Pay-to-Merkle-Root (P2MR) ein, einen neuen Output-Typ, der über einen Soft Fork aktiviert würde, Bitcoins Mechanismus für abwärtskompatible Upgrades, der von einem breiten Netzwerkkonsens abhängt. Seine Hauptfunktion besteht darin, die öffentlichen Schlüssel der Nutzer zu verbergen, bis die Mittel ausgegeben werden – ein entscheidender Schutz, da ein ausreichend leistungsfähiger Quantencomputer andernfalls aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel ableiten könnte. Nach den aktuellen Bitcoin-Regeln wird der öffentliche Schlüssel einer Münze beim Ausgeben on-chain sichtbar, weshalb der breitere Ansatz darauf abzielt, bestehende Bestände zu migrieren, bevor CRQCs diese Exposition ausnutzen können. P2MR unterstützt zudem mehrere Ausgabepfade und ist so konzipiert, dass es kryptografie-agnostisch ist, sodass künftige Post-Quantum-Signaturverfahren ohne weitere strukturelle Änderungen integriert werden können.
Die zweite Säule ist SHRINCS ("Shrunken SPHINCS"), ein von Blockstream Research entwickeltes hashbasiertes Signaturverfahren. Bemerkenswert ist, dass es ausschließlich auf SHA-256 basiert – derselben Hash-Funktion, die Bitcoin bereits für das Mining nutzt –, wodurch neue mathematische Annahmen vermieden und die Post-Quantum-Sicherheit an ein Primitiv gebunden wird, auf das sich das Netzwerk seit seiner Entstehung verlässt. Laut dem Entwurfs-BIP, verfasst vom Bitcoin-Core-Mitwirkenden "conduition", sind SHRINCS-öffentliche Schlüssel nur 48 Bytes groß, mit zustandsbehafteten Signaturen von nur 548 Bytes, was das Verfahren etwa eine Größenordnung kompakter macht als vergleichbare Post-Quantum-Alternativen. In Kombination mit P2MR einem dedizierten Verifikations-Opcode würde SHRINCS Nutzern einen optionalen, abwärtskompatiblen Pfad zu quantenresistenter Sicherheit bieten, lange bevor CRQCs existieren.
— Christine D. Kim (@christine_dkim) September 14, 2026
Rettungsprotokolle für späte Migranten
Für Nutzer, die die Migration nicht rechtzeitig schaffen, haben Entwickler zwei Rettungsmechanismen vorgeschlagen: Lifeboat, vorgestellt vom Forscher Tadge Dryja, und Dropkick, verfasst von conduition. Beide beruhen auf Commit-Reveal-Schemata, die es Nutzern ermöglichen, on-chain nachzuweisen, dass sie eine Adresse kontrolliert haben, bevor ein Angreifer dies tat, und so ihre Coins sicher zu verschieben, selbst nachdem quantitative Gegner entstanden sind. Lifeboat würde automatisch über einen bedingten Soft Fork aktiviert, der durch On-Chain-Beweise eines Quantenangriffs ausgelöst wird.
Entwickler warnen jedoch, dass bedeutende Fragen ungeklärt bleiben. SHRINCS fehlt ein formeller Sicherheitsbeweis und eine unabhängige Peer-Review – eine Lücke, die sein im späten August veröffentlichter Entwurfs-BIP ausdrücklich einräumt und die in einem Protokoll, das für die langsame Einführung kryptografischer Änderungen bekannt ist, besonderes Gewicht hat. Die Signaturgröße wirft eine weitere Sorge auf: SHRINCS-Signaturen sind weiterhin rund zehnmal größer als Bitcoins aktuelle Schnorr-Signaturen, was bei breiter Einführung Fragen zum Blockplatz aufwirft, während die Forschung zur Aggregation noch läuft. Schließlich bleibt das Schicksal verlorener Coins, deren Besitzer sie nicht migrieren können, eine offene und umstrittene Frage.
Wie Kim festhält, fügen sich die Teile allmählich zusammen – doch Bitcoins Quantenproblem ist keineswegs gelöst. Wie die verbleibenden offenen Fragen voranschreiten – SHRINCS's Weg durch die unabhängige Prüfung, BIP-360s Fortschritt über den Entwurfsstatus hinaus und wie die Debatte über verlorene Coins entschieden wird –, wird mitbestimmen, ob diese Vorschläge zu Bitcoins tatsächlicher Quantenverteidigung werden.
