Cardano hat die formale Prüfung von CIP-0197 eröffnet, einem Vorschlag, der Wallets optionalen Post-Quantum-Schutz über eine Zero-Knowledge-Beweisschicht hinzufügen würde. Der Plan konzentriert sich auf den Schutz vor künftigen Bedrohungen durch Quantencomputer, und der nächste Schritt umfasst die technische Prüfung durch Entwickler und Wallet-Anbieter. Der Vorschlag wurde von dem Forscher Robert Phair verfasst.

CIP-0197 richtet sich an hierarchisch-deterministische Wallets, die im Cardano-Netzwerk weit verbreitet sind. Ziel ist es, Nutzern zu ermöglichen, ihre bestehenden Wallet-Adressen zu stärken, ohne zu einer sofortigen Migration auf neue Schlüssel gezwungen zu werden.

Die Arbeit befindet sich noch in einem frühen Stadium. CIP-0197 wurde nicht in das Cardano-Mainnet aufgenommen und ist für Nutzer oder Entwickler nicht verpflichtend. Der Vorschlag sollte nicht als Reaktion auf eine aktive Quantenbedrohung verstanden werden.

Warum Quanten-Schutz wichtig ist

Quantencomputer stellen für Krypto-Nutzer derzeit kein tägliches Risiko dar, und die meisten Wallets sind mit der heutigen Technologie weiterhin sicher. Blockchain-Netzwerke planen jedoch in der Regel Jahre im Voraus, und kryptografische Upgrades benötigen Zeit für Design, Tests und eine sichere Einführung. Dieser lange Planungshorizont gilt nicht nur für Krypto: Im Jahr 2024 hat das U.S. National Institute of Standards and Technology seine ersten Post-Quantum-Kryptostandards finalisiert und Regierungen und Unternehmen damit eine gemeinsame Gruppe quantenresistenter Algorithmen zum Umstieg bereitgestellt.

Im Mittelpunkt steht dabei die digitale Signatur. Große Blockchains, darunter Bitcoin und Ethereum, setzen auf elliptische-Kurven-Signaturschemata, also genau die Kryptografie-Familie, die ein ausreichend leistungsfähiger Quantencomputer voraussichtlich brechen kann. Diese gemeinsame Abhängigkeit hat Wallet- und Signatursicherheit in den Mittelpunkt branchenweiter Post-Quantum-Diskussionen gerückt, von langjährigen Debatten unter Bitcoin-Entwicklern bis hin zu Ethereums öffentlicher Entwicklungs-Roadmap, in der Post-Quantum-Kryptografie zu den langfristigen Zielen zählt.

Wenn Quantencomputer eines Tages leistungsfähig genug werden, um aktuelle Signaturverfahren herauszufordern, werden Netzwerke einen Plan benötigen. Wallets gehören zu den sensibelsten Teilen eines solchen Plans, da manche Nutzer Vermögenswerte über lange Zeiträume halten. Eine optionale Schutzmethode jetzt vorzubereiten, gibt der Community Zeit, den Ansatz zu testen und anzupassen, bevor er dringend wird.

Was der Vorschlag tatsächlich tut

CIP-0197 verwendet eine Zero-Knowledge-Beweisschicht, um Wallet-Schutz hinzuzufügen. Diese Methode ermöglicht es Nutzern, bestimmte Wallet-Eigenschaften nachzuweisen oder zu schützen, ohne einen vollständigen Schlüsselwechsel vorzunehmen, was spätere Komplikationen verringern könnte.

Eine vollständige Migration über ein gesamtes Netzwerk hinweg ist schwer zu verwalten. Nutzer können Passwörter vergessen oder Schlüssel verlieren, Wallet-Software unterscheidet sich je nach Anbieter deutlich, und Börsen benötigen Zeit, um ihre Systeme sicher zu aktualisieren. Eine optionale Schicht bietet einen reibungsloseren Weg zu künftigen Sicherheitsupgrades, weil nicht alle Nutzer gleichzeitig handeln müssen.

Der Prüfprozess

Die aktuelle Prüfungsphase garantiert nicht, dass der Vorschlag weiterverfolgt wird. Cardano-Vorschläge durchlaufen häufig mehrere Runden von Diskussion und Überarbeitung, bevor Änderungen wirksam werden; manche Ideen verändern sich im Prozess, andere kommen gar nicht voran. Cardano Improvement Proposals werden in einem öffentlichen GitHub-Repository nachverfolgt, wo CIP-Editoren und Community-Mitglieder offen kommentieren, bevor sich der Status eines Vorschlags ändert.

Cardano hat eine lange Tradition formaler Forschung und langfristiger Protokollplanung, und CIP-0197 fügt sich in dieses Muster ein. Es handelt sich um einen technischen Vorschlag zur Wallet-Sicherheit und nicht um etwas, das mit Kursbewegungen oder kurzfristigem Handel zusammenhängt.

Entwickler werden nun bewerten, ob das Design praktikabel und sicher ist. Auch Wallet-Anbieter spielen eine Rolle, da die tatsächliche Einführung davon abhängt, wie einfach sich die Funktion in bestehende Wallets integrieren lässt.

Sollte der Vorschlag vorankommen, könnte er irgendwann Teil eines größeren quantenresistenten Plans für Cardano werden. Sollte er nicht weiterverfolgt werden, wird die Diskussion dennoch künftige Vorschläge zum selben Thema prägen.

Stand dieser Woche befindet sich CIP-0197 weiterhin in der Prüfungsphase, und ein Implementierungszeitplan wurde nicht angekündigt.

Quelle: Blockonomi