Quantencomputer werden Blockchains nicht brechen können, doch Wallets, deren öffentliche Schlüssel auf der Blockchain einsehbar sind, müssen ihr Geld vor einem Angriff verlagern. Das geht aus einem am Mittwoch veröffentlichten Bericht von Europol, der EU-Polizeibehörde, hervor.

Das Europäische Cybercrime-Center der Behörde, das den Bericht erstellt hat, bezeichnete Wallets als „den wichtigsten Expositionspunkt gegenüber Quantenbedrohungen“. Eine PDF-Version der Studie ist auf der Website von Europol verfügbar. Der Unterschied ist wichtig: Er verlagert das Quantenrisiko auf einzelne Schlüsselinhaber statt auf die Integrität der Netzwerke selbst.

Rund 6,04 Millionen BTC tragen bereits exponierte öffentliche Schlüssel

Ein öffentlicher Schlüssel ermöglicht dem Netzwerk zu überprüfen, dass eine Wallet eine Transaktion signiert hat, während Wallets einen privaten Schlüssel zum Signieren von Transaktionen verwenden. Laut Bericht könnte ein ausreichend starker Quantencomputer aus einem offenen öffentlichen Schlüssel den privaten Schlüssel ableiten und die Coins ausgeben.

Hash-Funktionen, die Blöcke verbinden und das Mining sichern, bleiben deutlich schwerer zu brechen. Dem Bericht zufolge würde das Brechen eines 256-Bit-Hashs rund 2^128 Quantenoperationen erfordern, was als „mit absehbarer Technik weiterhin astronomisch hoch“ beschrieben wird.

Die Schlussfolgerung des Berichts lautet, dass „Kryptowährungen nicht durch Quantencomputer kollabieren werden“. Es heißt: „Proaktive Anpassung statt eines Systemkollapses ist das wahrscheinlichste Ergebnis.“

Für Wallets, die ihre öffentlichen Schlüssel offenlegen, gibt es keine kryptografische Lösung. „Die einzige Lösung ist eine vorsorgliche Migration“, heißt es im Bericht – ein Prozess, bei dem Inhaber ihr Geld in neue Wallets verlagern, die nicht zuerst angegriffen würden.

Eine On-Chain-Zählung zeigt, dass seit Mai 6,04 Millionen BTC also 30,2 % des Angebots, exponierte öffentliche Schlüssel hatten. Eine andere Schätzung beziffert die Zahl auf näher an 6,9 Millionen BTC. Die Gesamtzahlen umfassen frühe Pay-to-Public-Key-Outputs und Coins aus der Satoshi-Ära, die seit Langem nicht bewegt wurden. In der Bitcoin-Community ist bereits umstritten, ob Coins in Wallets aus der Satoshi-Ära eingefroren werden sollten – eine Debatte mit direkten Folgen für die Migration, da eingefrorene Coins nicht daran teilnehmen können.

Bitcoins Umstellung könnte 76 Tage Ausfallzeit erfordern

Europol zitiert eine Studie aus 2024, wonach mindestens 76 Tage Gesamtausfallzeit nötig wären, um alle exponierten Transaktionsverläufe von Bitcoin in ein Format zu überführen, das von Quantencomputern nicht gelesen werden kann. Würde man 25 % jedes Blocks dafür verwenden, würde die Aufgabe um etwa 300 zusätzliche Tage verlängert.

Von der US-Standardisierungsbehörde NIST standardisierte Post-Quanten-Signaturen sind 10- bis 120-mal größer als die von Bitcoin verwendeten ECDSA-Signaturen. Der Bericht zufolge könnten sie den Blockraum füllen, die Gebühren erhöhen und Bestätigungen verlangsamen. Nach den eigenen Zahlen des Berichts ist die schwierigere Frage nicht, ob Bitcoins Kryptografie gebrochen werden kann, sondern ob seine Blöcke die Veränderung aufnehmen können.

„Harvest now, decrypt later“

Ein zweiter Bericht mit dem Titel „Harvest Now, Decrypt Later“ wurde mit Unterstützung der Universidad Carlos III de Madrid in Spanien erstellt. Er beschreibt Angreifer, die heute verschlüsselte Daten speichern, um sie später zu knacken. Europol hat keine starken Belege dafür gefunden, dass diese Methode groß angelegt eingesetzt wird, sagte jedoch, hochwertige Informationen, die über Jahre geheim bleiben müssen, wären das wahrscheinlichste Ziel. Die Bedrohung ist also eine Frage des Timings: Gehortete Daten gewinnen erst Wert, wenn eine leistungsfähige Maschine tatsächlich existiert.

Migrationsbemühungen laufen andernorts bereits. Wie Cryptopolitan im September berichtete, will die Europäische Kommission, dass Mitgliedstaaten bis Ende 2026 auf quantenresistente Systeme umsteigen und die Migration Hochrisiko-Systeme vor 2030 abschließen. Ethereums zentrale Post-Quanten-Infrastruktur soll 2029 starten, und Bitcoin-Entwickler prüfen den BIP-360 Soft Fork.

Ebenfalls im September berichtete Cryptopolitan, dass mehr als 100 Forschende mit KI-Codern die Ressourcen für einen einzelnen Quantenangriff auf Bitcoin um 86,1 % senken konnten. Eine Maschine, die einen solchen Angriff bewältigen kann, existiert noch nicht, und Europol nan keinen Zeitpunkt dafür. Bis dahin gehören die einzigen festen Daten in der Quanten-Zeitleiste zur Migrationsseite – genau dorthin, wo der Bericht zufolge die Arbeit stattfinden muss.