Neun der größten Unternehmen im institutionellen Bitcoin-Bereich haben laut einer Ankündigung vom Donnerstag, dem 23. Juli, das Bitcoin Security Consortium gestartet. Die Gründungsmitglieder haben gemeinsam $15 million über drei Jahre zugesagt, um Entwickler und Forscher zu unterstützen, die am Schutz des Bitcoin-Netzwerks arbeiten, mit besonderem Schwerpunkt auf post-quantenresistenter Kryptografie.

Dem Konsortium gehören Unternehmen an, die Bitcoin halten, verwahren, handeln oder Infrastruktur dafür aufbauen: Strategy, BlackRock, Coinbase, Fidelity Digital Assets, Galaxy, Anchorage Digital, ARK Invest, Block und Blockstream.

Unabhängige Zusagen, koordinierte Initiative

Anstatt die Mittel in einer einzigen gemeinsamen Kasse zu bündeln, wird jedes der neun Unternehmen seinen eigenen Beitrag leisten. Jedes Unternehmen behält die Entscheidungsfreiheit darüber, welche Entwickler, Forscher und Organisationen seine Finanzierung erhalten. Die Gesamtsumme von $15 million entspricht der Summe dieser individuellen Zusagen über die nächsten drei Jahre. Diese Struktur soll sicherstellen, dass keine einzelne Einheit die Verteilung von Ressourcen für Open-Source-Entwicklung kontrolliert.

Mike Schmidt, Executive Director von Brink — einer gemeinnützigen Organisation zur Unterstützung von Bitcoin-Entwicklern — hat die Verantwortung für die Koordination der Aktivitäten des Konsortiums übernommen. Schmidt erklärte auf X, dass er diese Rolle als unbezahlter Freiwilliger ausübt und Brink weiterhin unabhängig von den neun Mitgliedsunternehmen betreiben wird. Seit seiner Gründung im Jahr 2020 hat Brink Open-Source-Entwicklung für Bitcoin finanziert, in einem einzigen Jahr mehr als eine Million Dollar an Entwickler ausgeschüttet und das erste Sicherheits-Audit der Bitcoin-Codebasis durch einen Drittanbieter in Auftrag gegeben.

Das Konsortium zog in seiner Ankündigung klare operative Grenzen. Die Mitglieder werden das Bitcoin-Protokoll nicht selbst entwickeln und sich auch nicht für bestimmte Protokolländerungen einsetzen. Sie signalisierten zudem die Bereitschaft, die Finanzierung bei Bedarf zu erhöhen.

Die Quantenbedrohung als zentraler Treiber

Das Konsortium nannte das mögliche Aufkommen großer Quantencomputer als seine wichtigste Motivation. Während Maschinen, die in der Lage wären, die Kryptografie von Bitcoin zu brechen, noch Jahre entfernt sind, hat sich die Gruppe für eine proaktive Vorbereitung entschieden. Bitcoin sichert Transaktionen mit dem Elliptic Curve Digital Signature Algorithm (ECDSA), dessen zugrunde liegende Mathematik ein ausreichend leistungsfähiger Quantencomputer mit Shor's algorithm theoretisch lösen könnte, wodurch private Schlüssel aus offengelegten öffentlichen Schlüsseln abgeleitet werden könnten.

Laut Coinbase-Forschung sind schätzungsweise 20% bis 50% des Bitcoin-Angebots potenziell langfristigen Quantenangriffen ausgesetzt. Das Ausmaß der Exponierung variiert je nach Adresstyp: Coins in Adressen, deren öffentliche Schlüssel bereits on-chain sichtbar sind — etwa frühe Outputs aus der Satoshi-Ära und jede Adresse, von der bereits ausgegeben wurde — unterliegen einem größeren theoretischen Risiko als Coins in ungenutzten Pay-to-Public-Key-Hash-Adressen, bei denen öffentliche Schlüssel bis zu einer Ausgabe verborgen bleiben. Im Mai veröffentlichte Project Eleven eine eigene Warnung und schätzte, dass etwa 6.9 million Bitcoins anfällig sein könnten; 2030 wurde dabei als mögliches "Q-day" genannt — der Zeitpunkt, an dem Quantencomputer möglicherweise in der Lage sein könnten, aktuelle kryptografische Standards zu brechen.

Berichten zufolge vertreten die Mitglieder des Konsortiums unterschiedliche Ansichten darüber, wann Quantenfähigkeiten eine reale Bedrohung darstellen werden; die Schätzungen reichen von wenigen Jahren bis zu mehreren Jahrzehnten. Die Gruppe hat beschlossen, sich auf Finanzierung und Informationsaustausch statt auf Prognosen zu konzentrieren. Eine mögliche künftige Migration zu post-quantenresistenten Signaturen würde ein Protokoll-Upgrade erfordern, das vom globalen Bitcoin-Netzwerk aus Node-Betreibern und Minern übernommen wird — ein Koordinationsprozess, der auf Grundlage früherer Upgrades wie SegWit typischerweise Jahre technischer Prüfung, Tests und Community-Konsens vor der Einführung umfasst.

Breitere Dynamik bei der Vorbereitung auf Quantenrisiken

Der Start des Konsortiums fällt mit einer breiteren Welle von Initiativen zur Quantenbereitschaft in Industrie und Regierung zusammen. Galaxy kündigte kürzlich seine Bitcoin Quantum Readiness Initiative an, sagte rund $5 million an Zuschüssen für Entwickler und Forscher zu und richtete einen Beirat ein. Coinbase hat bereits ein Beratungsgremium für Quantencomputing gebildet, während BlackRock Quantencomputing in seinen Anträgen für Spot-Bitcoin-ETFs als Risikofaktor gekennzeichnet hat.

Das Konsortium sorgte außerdem durch Ankündigungen von Anchorage Digital und Blockstream in sozialen Medien für Aufmerksamkeit.

Auf Regierungsebene unterzeichnete Präsident Donald Trump im vergangenen Monat zwei Executive Orders, die darauf abzielen, die Quantencomputing-Fähigkeiten der USA zu beschleunigen. Die Anordnungen setzen das Ziel, alle hochwertigen Bundeswerte bis Ende 2031 auf post-quantenresistente Kryptografie umzustellen. Unabhängig davon bewertet und standardisiert das National Institute of Standards and Technology seit 2016 post-quantenresistente kryptografische Algorithmen und stellt Referenzrahmen bereit, auf die Bitcoin-Forscher und -Entwickler zurückgreifen können, während sie mögliche Ersatz-Signaturverfahren prüfen.