Der Bitcoin-Sicherheitsforscher Jameson Lopp hat ein langjähriges Argument der Cypherpunk-Bewegung bekräftigt: Wenn im Bitcoin-Protokoll eine echte, ausnutzbare Schwachstelle existierte, hätte der finanzielle Anreiz zu ihrer Ausnutzung wahrscheinlich bereits zu einem Angriff geführt. Für ein Netzwerk, dessen Basisschicht in einer feindseligen Umgebung arbeitet und erhebliche Werte abwickelt, ist das Ausbleiben eines erfolgreichen Exploits auf Protokollebene selbst ein Sicherheitssignal.

Lopp: Bitcoins feindselige Umgebung wirkt wie ein Audit

In einem Beitrag auf X argumentierte Lopp, dass jede ausnutzbare Schwachstelle im Bitcoin-Protokoll inzwischen entdeckt und genutzt worden wäre. Er stellte den fortgesetzten Betrieb des Netzwerks als Beleg für seine Robustheit und nicht für Zufall dar.

„Wenn es eine Schwachstelle im Bitcoin-Protokoll gäbe, kannst du verdammt sicher sein, dass sie ausgenutzt worden wäre“, schrieb Lopp.

Das Argument basiert auf Anreizen. Bitcoins Basisprotokoll sichert und wickelt Werte in einem Umfang ab, der es zu einem der wertvollsten Ziele der Welt macht. Ein erfolgreicher Angriff könnte eine enorme Auszahlung ermöglichen, doch Angreifer konnten eine solche Prämie bislang nicht durch einen Exploit auf Protokollebene erzielen.

Die Marktkapitalisierung von Bitcoin wird mit mehr als $1.7 Billionen angegeben. Laut den im Artikel verwendeten Daten von CoinGecko hat das Protokoll diesen Wert während seiner mehr als 15-jährigen Geschichte ohne einen erfolgreichen Exploit auf Protokollebene abgesichert.

Protokollsicherheit ist nicht gleich Ökosystemsicherheit

Lopps Aussage bezieht sich ausschließlich auf Bitcoins Basisprotokoll. Sie erstreckt sich nicht auf die darauf aufbauenden Anwendungen, Verwahrer, Börsen oder Bridges.

Diese Unterscheidung ist wichtig, da sich viele öffentlichkeitswirksame Verluste im Zusammenhang mit Bitcoin auf der Anwendungsebene ereignet haben. Bei einem kürzlich erfolgten Bitcoin-Bridge-Exploit wurden laut dem Bericht zu dem Vorfall 15 BTC entwendet und später wiedererlangt. Der Vorfall beinhaltete keinen Bruch der Konsensregeln von Bitcoin.

Der Zusammenbruch einer Börse oder ein Bridge-Hack weist auf einen Fehler in einer bestimmten Software oder bei einem Verwahranbieter hin. Er zeigt für sich genommen nicht, dass Bitcoins Konsensmechanismus, Kryptografie oder Regeln zur Transaktionsvalidierung außer Kraft gesetzt werden können.

Grenzen des Arguments

Die Aussage „es wäre inzwischen ausgenutzt worden“ ist am stärksten, wenn sie auf bekannte Angriffsklassen angewandt wird, die derzeit existieren. Für Bedrohungen, die noch nicht in großem Maßstab existieren, ist sie weniger schlüssig. Deshalb konzentrieren sich aktuelle Diskussionen zunehmend auf zukunftsgerichtete Risiken, darunter Quantencomputer. Institutionen haben Fragen zu Bitcoins Anfälligkeit für Quantenbedrohungen aufgeworfen, während Persönlichkeiten wie Michael Saylor die Quantensicherheit des Protokolls thematisiert haben.

Ein Angreifer, der heute nicht existieren kann, kann eine Schwachstelle heute nicht ausnutzen. Das Ausbleiben einer Ausnutzung sagt daher mehr über die Bedrohungen aus, denen Bitcoin in der Vergangenheit und Gegenwart ausgesetzt war, als über künftige kryptografische Annahmen.

Lopps Argument bezieht sich auf die Bedrohungsumgebung, die Bitcoin in den vergangenen mehr als 15 Jahren tatsächlich getestet hat. Es ist keine Aussage dahingehend, dass jede künftige Bedrohungsklasse bereits ausgeschlossen wurde.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Märkte für digitale Vermögenswerte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.