Coinbase rief Bitcoin-Entwickler am 13. Oktober dazu auf, die Vorbereitungen gegen künftige Quantencomputer-Angriffe zu beschleunigen, und warnte, dass die Aufrüstung der kryptografischen Sicherheit von Bitcoin mehrere Jahre dauern könnte. In einem Blogbeitrag erklärte die Börse, dass zwar die Umstellung des Netzwerks auf Post-Quantum-(PQ)-Signaturverfahren komplex ist und Jahre dauern wird, die Vorbereitung jedoch sofort beginnen sollte.

Die Empfehlungen stellen keine genehmigten Upgrades des Bitcoin-Netzwerks dar, skizzieren jedoch die technischen Richtungen, die nach Ansicht von Coinbase die Umstellung prägen sollten – darunter flexible Signaturdesigns, hybride Verfahren und Regelungen für die institutionelle Verwahrung. Dieser Zeitdruck spiegelt wider, wie sich Bitcoin verändert: Signaturregeln werden durch Konsens durchgesetzt, sodass jedes Upgrade eine breite Übereinstimmung unter Entwicklern, Minern und Node-Betreibern erfordern würde – ein Prozess, der sich historisch über Jahre erstreckt hat.

Flexibles Signaturdesign im Mittelpunkt

Kern des Vorschlags von Coinbase ist ein PQ-Signatursystem mit flexiblem Design, das mehrere Signaturverfahren zulässt, anstatt das Netzwerk auf ein einzelnes Verfahren festzulegen. Die Börse räumte ein, dass einige der derzeit vorgeschlagenen Lösungen – P2MR (BIP-360) und P2TRv2 – offenbar diese Flexibilität bieten, und benannte beide als potenzielle Grundlagen für Bitcoins Post-Quantum-Umstellung.

PQ-Signaturen existieren bereits jenseits von Bitcoin: Das US-amerikanische National Institute of Standards and Technology finalisierte 2024 seine ersten Post-Quantum-Kryptografie-Standards, doch Bitcoins Protokoll unterstützt none davon nativ, sodass das Netzwerk abwägen muss, welche Designs zu seinen Anforderungen passen.

Über die Flexibilität hinaus forderte Coinbase einen Ansatz, der es aktiven Bitcoin-Wallets ermöglichen würde, hybride Signatursysteme zu nutzen, die während der Migration sowohl Legacy-Signaturen als auch PQ-Verfahren unterstützen. Die Börse empfahl zudem zustandsfreie PQ-Signaturverfahren neben zustandsbehafteten, aufgrund deren Sicherheit, und betonte, dass jedes PQ-Verfahren mit Multi-Party-Computation (MPC) kompatibel sein muss – ein wesentlicher Faktor für institutionelle Nutzer.

Coinbase erkannte außerdem die Notwendigkeit eines Pfads an, der Adressen eine späte Migration zu PQ-Verfahren ermöglichen würde, wies jedoch darauf hin, dass dies unabhängig von der technischen Arbeit betrachtet werden sollte, die darauf abzielt, PQ-Signaturverfahren so schnell wie möglich zu Bitcoin hinzuzufügen.

7,1 Millionen BTC mit expon öffentlichen Schlüsseln

Die Erklärung folgt auf wachsende Besorgnis über Krypto-Adressen mit exponierten öffentlichen Schlüsseln und die breitere Bedrohung, die der Quantencomputing für Kryptowährungen darstellt. Letzte Woche warnte der Ethereum-Foundation-Forscher Justin Drake, dass die Krypto-Community aufgrund der Quantencomputer-Bedrohungen in den „Bunker-Modus" gehen werde, und verwies auf Durchbrüche bei KI für höhere Mathematik mit dem Hinweis, dass KI-Modelle bald private Schlüssel aus öffentlichen Schlüsseln rekonstruieren könnten.

Laut einem Bericht von Project Eleven aus dem letzten Jahr befinden sich rund 7,1 Millionen BTC in Adressen, deren öffentliche Schlüssel bereits on-chain exponiert sind, was sie für einen künftigen Quantenangriff verwundbar macht. Öffentliche Schlüssel werden in der Regel sichtbar, sobald Coins von einer Adresse ausgegeben werden, und ein ausreichend leistungsstarker Quantencomputer könnte im Prinzip aus einem öffentlichen Schlüssel einen privaten Schlüssel ableiten – die Mechanik hinter den Expositionsbedenken. Auf Ethereum ist 65 % der ETH ähnlich exponiert. Da viele dieser BTC in verlorenen oder ruhenden Adressen liegen, besteht die Sorge, dass Quantencomputing sie letztlich exponieren könnte.

Sicherheitsdruck jenseits von Quanten

Bitcoin hat mehr zu bewältigen als nur Quantencomputing. Vor einigen Monaten war die Bitcoin-Cold Wallet Cold Card von einem weitreichenden Angriff betroffen, der zu Verlusten von über 100 Millionen US-Dollar führte. Bei einem aktuelleren Vorfall verloren Ledger-Nutzer rund 100 Millionen US-Dollar durch eine Supply-Chain-Attacke auf einen seiner Wiederverkäufer, Cryptobillis, bei der Angreifer einen Spionagechip in Ledgers Cold Wallets implantierten, um auf die Wiederherstellungsphrasen der Nutzer zuzugreifen und Assets zu stehlen. Zusammen unterstreichen die Vorfälle, dass die Sicherheitsverwahrung ein eigenständiges, kurzfristiges Problem bleibt – unabhängig von der längerfristigen Quanten-Debatte.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz-, Investitions- oder Cybersecurity-Beratung dar. Ursprünglich veröffentlicht von The Market Periodical.