NachrichtenKryptoBitcoin-Core-Entwickler Cory Fields schlägt „Quantenlandminen“ vor, um BTC-Diebe das Risiko eigener Mittel aufzubürden

Bitcoin-Core-Entwickler Cory Fields schlägt „Quantenlandminen“ vor, um BTC-Diebe das Risiko eigener Mittel aufzubürden

Autor: CryptoMeter io·

Wichtige Erkenntnisse

  • •Der Bitcoin-Core-Entwickler Cory Fields stellte den „Quantenlandminen“-Vorschlag am 4. November auf der bitcoin-dev-Mailingliste vor, um quantenbasierte Diebstahlversuche finanziell gefährlich zu machen, ohne freigelegte Coins automatisch einzufrieren.
  • •Nach diesem Mechanismus erfordert die Bewegung von Bitcoin aus einer quantenanfälligen Wallet die Hinterlegung einer gleich hohen BTC-Summe als Sicherheit, in einer temporären Sperrfrist von potenziell 30 Tagen.
  • •Innerhalb der Sperrfrist könnte der rechtmäßige Eigentümer einen vorbereiteten kryptografischen Eigentumsnachweis offenlegen, um die ursprünglichen Coins zurückzuerhalten und die Sicherheiten des Angreifers als Strafe einzuziehen.
  • •Da die Blockchain einen rechtmäßigen Eigentümer nicht von einem Angreifer mit kompromittierten Schlüsseln unterscheiden kann, bräuchten auch legitime Inhaber freigelegter Coins entsprechende Sicherheiten, was das benötigte Kapital potenziell verdoppelt.
  • •Der Vorschlag bleibt ein Gedankenexperiment in einem frühen Stadium, das quantenresistente Wallets und neue Konsensregeln erfordert, und kann Coins nicht schützen, deren Inhaber den Zugriff auf ihre privaten Schlüssel verloren haben.
Bitcoin-Core-Entwickler Cory Fields schlägt „Quantenlandminen“ vor, um BTC-Diebe das Risiko eigener Mittel aufzubürden

Der Bitcoin-Core-Entwickler Cory Fields hat einen Vorschlag unterbreitet, der künftige Quantenangriffe auf Bitcoin für potenzielle Diebe finanziell gefährlich machen soll. Das Konzept, bekannt als „Quantenlandminen“, würde jeden zwingen, der verwundbares BTC bewegen möchte, eigene Sicherheiten in gleicher Höhe zu hinterlegen.

Laut CoinDesk stellte Fields die Idee am 4. November über die bitcoin-dev-Mailingliste vor. Der Vorschlag zielt darauf ab, Bitcoin-Inhaber vor aufkommenden Bedrohungen durch Quantencomputer zu schützen, ohne freigelegte Coins automatisch einzufrieren. Er kommt inmitten branchenweiter Arbeiten an der Post-Quantum-Migration auf – Normierungsgremien wie NIST haben 2024 ihre ersten Post-Quantum-Kryptografiestandards verabschiedet – und sticht hervor, weil Bitcoin keine zentrale Instanz besitzt, die Diebstähle nach dem Transfer von Coins rückgängig machen oder entschädigen könnte.

Wie der Quantenlandminen-Mechanismus funktionieren würde

Quantencomputer könnten eines Tages die kryptografischen Verteidigungen von Bitcoin untergraben, indem sie aus freigelegten öffentlichen Schlüsseln private Schlüssel ableiten. Ältere Bitcoin-Adressen sind besonders gefährdet, da ihre öffentlichen Schlüssel bereits auf der Blockchain sichtbar sind. Die Schwachstelle geht auf das elliptische Signaturverfahren von Bitcoin (ECDSA) zurück, das ein ausreichend leistungsfähiger Quantencomputer mit Shors Algorithmus brechen könnte.

Fields' Vorschlag würde potenzielle Angreifer zwingen, vor einem nicht autorisierten Transfer eigenes Bitcoin zu hinterlegen. Nach diesem Mechanismus müsste jemand, der 1 BTC aus einer verwundbaren Wallet bewegen möchte, eine weitere 1 BTC als Sicherheit stellen. Beide Beträge würden anschließend in einer temporären Sperrfrist liegen, potenziell 30 Tage lang.

Innerhalb dieses Zeitraums könnte der rechtmäßige Eigentümer einen zuvor vorbereiteten kryptografischen Eigentumsnachweis offenlegen. Dadurch könnte er das ursprüngliche Bitcoin zurückerlangen und die Sicherheiten des Angreifers als Strafe einziehen. Entscheidend ist: Angreifer hätten keine Möglichkeit zu wissen, welche Wallets über solche verborgenen Schutzmechanismen verfügen. Diese Unsicherheit könnte Diebstahlversuche abschrecken, da potenzielle finanzielle Verluste schwer vorhersehbar wären.

Erhebliche Belastungen für legitime Inhaber

Das Konzept birgt auch erhebliche Komplikationen für normale Bitcoin-Nutzer. Da die Blockchain einen rechtmäßigen Eigentümer nicht automatisch von einem Angreifer mit kompromittierten privaten Schlüsseln unterscheiden kann, müssten auch legitime Inhaber beim Transfer verwundbarer Coins entsprechende Sicherheiten hinterlegen. Ein Inhaber von 10 BTC in einer älteren Wallet bräuchte beispielsweise möglicherweise weitere 10 BTC, um einen Transfer nach den vorgeschlagenen Regeln abzuschließen – was das für die Bewegung freigelegter Coins gebundene Kapital faktisch verdoppeln würde.

Der Mechanismus kann auch Coins nicht direkt schützen, deren Inhaber den Zugriff auf ihre privaten Schlüssel verloren haben – eine Kategorie, zu der möglicherweise frühe Bitcoin-Bestände gehören, die mit dem mysteriösen Schöpfer der Kryptowährung, Satoshi Nakamoto, in Verbindung gebracht werden. Fields hat einen separaten auktionsbasierten Ansatz zur Behandlung inaktiver Coins vorgeschlagen, doch auch dieses Konzept erfordert erhebliche technische Entwicklungen.

Ein frühes Stadium in Bitcoins Debatte über Quantensicherheit

Der Vorschlag bleibt ein Gedankenexperiment in einem frühen Stadium und kein genehmigtes Bitcoin-Netzwerk-Upgrade. Seine Umsetzung würde quantenresistente Wallets und zusätzliche Konsensregeln erfordern – eine hohe Hürde in einem dezentralen Netzwerk, in dem Änderungen die Unterstützung von Entwicklern, Minern und Node-Betreibern gewinnen müssen. Bitcoins Upgrade-Historie zeigt, wie schrittweise dieser Prozess verlaufen kann: SegWit und Taproot wurden jeweils nach Jahren Community-Debatte aktiviert, 2017 bzw. 2021.

Dennoch unterstreicht die Diskussion wachsende Bemühungen, Bitcoin auf künftige Fortschritte im Quantencomputing vorzubereiten. Die zentrale Herausforderung liegt darin, stärkere Kryptowährungs-Sicherheit gegen Zugänglichkeit, Transaktionskosten und den Schutz langfristig ruhender Bestände abzuwägen. Beachtenswerte Signale sind das technische Feedback auf der bitcoin-dev-Mailingliste, Fortschritte bei quantenresistenten Signaturformaten unter Bitcoin-Entwicklern und die Frage, wie ein künftiges Migrationsframework mit Coins umgeht, deren Schlüssel bereits freigelegt sind.