Coinbase fordert Bitcoin-Entwickler auf, die Quantum-Migration jetzt zu starten – mit Warnung, dass es 'Jahre dauern kann'
Wichtige Erkenntnisse
- •Coinbase, das rund 5 % aller Bitcoin verwahrt, veröffentlichte am Dienstag einen Blogbeitrag, in dem Entwickler aufgefordert werden, die Arbeiten zur Quantenresilienz sofort zu beginnen, statt auf das Auftauchen eines kryptografisch relevanten Quantencomputers zu warten.
- •Die Börse befürwortete einen flexiblen 'Container'-Ansatz und verwies auf Vorschläge wie BIP-360, die es ermöglichen würden, neue postquantenkryptografische Signaturverfahren im Laufe der Zeit auszutauschen, ohne eine vollständige Neugestaltung des Protokolls.
- •Coinbase schlug eine gestufte '1-of-2'-Konstruktion vor, die es erlaubt, Gelder während der Übergangszeit mit einem klassischen oder quantensicheren Schlüssel auszugeben, und erklärte, dass jedes angenommene Verfahren mit Multi-Party-Computation kompatibel bleiben müsse.
- •Das Unternehmen argumentierte, dass ruholder, verlorene oder offengelegte Coins, einschließlich Beständen aus der Satoshi-Ära, in einem separaten Governance-Prozess geregelt werden sollten, wobei jeder Rettungsmechanismus selbst quantensicher sein muss.
- •Die Initiative baut auf einem im Januar einberufenen Quanten-Beirat und einer Zusage von 15 Millionen Dollar im Juli zur Absicherung von Bitcoin über ein Konsortium mit BlackRock und Strategy auf.
Coinbase, die Kryptobörse, die nach eigenen Angaben rund 5 % aller existierenden Bitcoin verwahrt, drängt die Bitcoin-Entwickler, sich rechtzeitig auf die Bedrohung durch Quantencomputer vorzubereiten, mit dem Argument, dass die Arbeit nicht warten kann, bis die Gefahr mit Sicherheit eingetroffen ist.
In einem Blogbeitrag, der am Dienstag veröffentlicht wurde, legte das Unternehmen eine detaillierte technische Wunschliste dafür vor, wie sich das Netzwerk härten sollte, und rahmte den Wechsel zu quantenresistenter Kryptografie als komplexes, mehrjähriges Unterfangen, das sofort beginnen müsse. "Konsensänderungen und Ökosystem-Migrationen bei Bitcoin können Jahre dauern", schrieb Coinbase und warnte, dass das Warten auf die Ankündigung eines kryptografisch relevanten Quantencomputers – der Art, die in der Lage wäre, Bitcoin-Signaturen zu brechen – zu wenig Zeit für eine Reaktion lassen würde. Der Zeitrahmen ergibt sich aus der Struktur von Bitcoin: Ohne zentrale Instanz erfordern Protokolländerungen eine breite Übereinstimmung zwischen Entwicklern, Minern und Node-Betreibern, ein Prozess, der sich historisch über Jahre erstreckt hat.
Die Sorge dreht sich darum, wie Bitcoin Wallets sichert. Ein ausreichend leistungsstarker Quantencomputer könnte theoretisch aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel ableiten und die Gelder abziehen – ein hypothetischer Meilenstein, den die Branche "Q-Day" nennt. Coinbases Position ist, dass die bloße Möglichkeit einen frühzeitigen Start der Arbeit rechtfertigt. Der Vorstoß passt zu einer breiteren Verschiebung im Technologiesektor: Das US-amerikanische National Institute of Standards and Technology finalisierte 2024 seine ersten postquantenkryptografischen Verschlüsselungs- und Signaturstandards, und Organisationen in Finance und Technologie bewerten seitdem, wie sie migrieren können.
Das Unternehmen betonte, dass eine Lösung weit mehr erfordert als die Wahl eines neuen Signaturverfahrens. Jeder Übergang müsse sowohl bestehende als auch neu geschaffene Coins schützen, in den begrenzten Blockspace von Bitcoin passen, für gewöhnliche Wallets ebenso funktionieren wie für die institutionelle Verwahrung und einen Migrationspfad für Coins bieten, die sich nie bewegen.
Der Beitrag liest sich weniger wie ein Diktat als wie eine Reihe von von einem der größten Stakeholder des Netzwerks. Coinbase unterstützte ein flexibles "Container"-Design – mit Verweis auf Vorschläge wie BIP-360 –, das es ermöglichen würde, neue postquantenkryptografische Signaturverfahren im Laufe der Zeit auszutauschen, ohne eine vollständige Neugestaltung des Protokolls. Ein solcher Vorschlag würde den offenen Review-Prozess von Bitcoin durchlaufen, bei dem Entwicklerdiskussion und Tests der netzwerkweiten Einführung vorausgehen. Es skizzierte zudem eine gestufte "1-of-2"-Konstruktion, die es erlaubt, dieselben Gelder während der Übergangszeit entweder mit einem klassischen oder einem quantensicheren Schlüssel auszugeben. Das Unternehmen betonte, dass jedes Verfahren, das Bitcoin annimmt, mit Multi-Party-Computation (MPC) kompatibel sein sollte, der Schlüsselaufteilungstechnik, auf die Verwahrer wie Coinbase zum Schutz vor Diebstahl setzen.
Noch kniffliger ist die Frage ruholder, verlorener oder offengelegter Coins, einschließlich Beständen aus der Satoshi-Ära, die Coinbase zufolge als separates Governance-Problem behandelt werden sollte. Das Unternehmen argumentierte, diese Frage sollte in einem eigenen Governance-Prozess geklärt werden, statt in die breitere technische Migration eingebettet zu werden. Es warnte, dass jeder Rettungsmechanismus selbst quantensicher sein müsse, damit ein Angreifer, der nur einen offengelegten öffentlichen Schlüssel kennt, ihn nicht ausnutzen könnte.
Der Vorstoß baut auf Coinbases stetiger Serie von Quantenwarnungen auf. Die Börse berief im Januar einen Quanten-Beirat ein, um die Risiken zu untersuchen und genau die Art von Leitlinien zu entwickeln, die sie diese Woche vorgelegt hat. Im Juli schloss sich das Unternehmen zusammen mit dem Asset-Manager BlackRock und Strategy einem Bitcoin Security Consortium an und sagte gemeinsam 15 Millionen Dollar zur Absicherung von Bitcoin gegen Quantencomputer zu. Ob die Bitcoin-Entwickler-Community diese Anforderungen aufgreift – und in welchem Zeitrahmen –, bleibt eine offene Frage in einem Netzwerk, in dem keine einzelne Partei eine Änderung erzwingen kann.
