Bitcoin könnte eines Tages einen Moment erleben, den die Branche "Q-Day" nennt: den Punkt, an dem ein hinreichend leistungsfähiger Quantencomputer private Schlüssel aus offengelegten öffentlichen Schlüsseln ableitet und Wallets leert. Eine solche Maschine existiert heute nicht, und die Schätzungen, wann sie entstehen könnte, gehen weit auseinander – doch die Zeithorizonte werden immer kürzer, und die Vorbereitungen haben sich beschleunigt.

Allein in dieser Woche gab es Entwicklungen in allen drei Kategorien möglicher Lösungen: quantensichere Transaktionen nach den aktuellen Bitcoin-Regeln, Protokoll-Upgrades wie einen Soft Fork sowie Verteidigungen auf der Verwahrungsebene – ein guter Moment, um die reale Bedrohung vom Lärm zu trennen.

Das Problem

Bitcoin sichert Wallets mittels elliptischer Kurvenkryptographie, der Mathematik, die einen privaten Schlüssel mit einem öffentlichen verknüpft. Ein Quantencomputer, der Shors Algorithmus ausführen kann, könnte theoretisch aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel ableiten, eine Signatur fälschen und die Wallet leeren. Das Wort "offengelegt" ist dabei entscheidend: Eine Bitcoin-Adresse verbirgt den zugrunde liegenden öffentlichen Schlüssel hinter einem Hash, und der Schlüssel wird erst on-chain sichtbar, wenn Coins von ihr ausgegeben werden – ein Detail, das bestimmt, welche Verteidigungen welchen Coins helfen können. Das hypothetische Eintreffen einer solchen Maschine wird als "Q-Day" bezeichnet. Ein solcher Computer existiert nicht, und die Projektionen schwanken erheblich – doch die Prognosen werden immer kürzer, weshalb die Vorbereitungen intensiviert wurden.

Lösung 1: Quantensichere Transaktionen nach den aktuellen Regeln

StarkWare, das letzte Monat die erste quantensichere Bitcoin-Transaktion auf dem Mainnet abbaute, teilte mit, dass ein offener Wettbewerb – mit KI-Modellen an der Spitze der Ranglisten – die geschätzten Kosten für den Aufbau einer solchen Transaktion innerhalb einer Woche von etwa 320 auf rund 67 US-Dollar senkte.

Nach eigenem Eingeständnis des Unternehmens ist der Ansatz nur eine Notlösung. Die Transaktionen sind nicht standardkonform und schützen nur Coins, deren öffentlicher Schlüssel noch nicht offengelegt wurde. StarkWare betrachtet einen Soft Fork weiterhin als die bessere langfristige Antwort.

Lösung 2: Ein Protokoll-Upgrade

Die dauerhafte Lösung besteht darin, Bitcoin selbst zu ändern, indem post-quanten-sichere Signaturen übernommen werden – Signaturschemata, die gegen Quantencomputer gewappnet sind. Die dezentrale Governance von Bitcoin bedeutet jedoch, dass solche Upgrades Jahre für Entwurf, Test und Einführung benötigen, und keines kann ohne breiten Konsens aktiviert werden. Der Soft Fork – eine abwärtskompatible Regeländerung und der Weg, den Bitcoin historisch für Upgrades genutzt hat – ist der am häufigsten diskutierte Mechanismus für diesen Übergang. Die Community hat sich erst kürzlich ernsthaft mit der Herausforderung befasst.

Lösung 3: Verteidigungen auf der Verwahrungsebene

Ebenfalls in dieser Woche erläuterte Coinbases Leiter der Kryptographie, wie die Börse, die rund 250 Milliarden US-Dollar an Vermögenswerten verwahrt, eine post-quanten-sichere Verwahrung aufbaut, die sich an jedes Signaturschema anpassen kann, das Bitcoin letztlich übernimmt. Dazu gehört ein Hardware-Fallback für den Fall, dass sich der gewählte Standard als inkompatibel mit den Schlüsselaufteilungstechniken erweist, auf die Verwahrer heute setzen. Diese Ebene ist über einzelne Unternehmen hinaus wichtig: Da Verwahrer Coins im Namen vieler Kunden gleichzeitig halten, können Verteidigungen hier große Bitcoin-Bestände schützen, bevor sich das Basisprotokoll selbst ändert.

Der Datenschutzaspekt

Ein verwandtes Thema begleitet die Quantenbemühungen: Datenschutz. Die gleiche kryptographische Infrastruktur, die gegen Quantenbedrohungen eingesetzt wird, überschneidet sich mit Versuchen, Bitcoin privater zu machen, und Forscher veröffentlichten diese Woche einen separaten "Zcash-artigen" Entwurf für abgeschirmte Bitcoin-Transfers.

Das Fazit

Der-Day bleibt hypothetisch und liegt vermutlich noch Jahre entfernt, und nichts, was diese Woche veröffentlicht wurde, macht Bitcoin von sich aus quantensicher. Die Woche zeigte eine Branche, die von der Theorie zur Logistik übergeht – sie senkt die Kosten der Verteidigung und misst zugleich, wie schnell die Bedrohung näher rückt. Die Lücke zwischen diesen beiden Zahlen ist im Grunde die Zeit, die die Kryptoindustrie zur Vorbereitung hat. Die Zeichen, auf die es künftig ankommt, sind entsprechend praktisch: ob die Kostenkurve durch Bemühungen wie den StarkWare-Wettbewerb weiter sinkt und ob sich das Engagement der Community zu einem konkreten Fork-Vorschlag verdichtet.

Quelle: Decrypt