Justin Drake, ein Forscher der Ethereum Foundation, rät der Krypto-Branche, Vermögen still in neue Wallets zu verlagern, mit der Warnung, dass das Signaturverfahren, das Bitcoin und Ethereum sichert, gebrochen werden könnte, noch bevor ein Quantencomputer überhaupt eintrifft.

In einem Beitrag auf X rief Drake die Branche auf, "ruhig mit der Planung für den 'Bunker-Modus' zu beginnen". Kern seiner Empfehlung ist es, Vermögenswerte – große Halter zuerst – in Adressen zu verlagern, deren öffentliche Schlüssel hinter einem Hash verborgen bleiben, weil sie noch nie eine Transaktion signiert haben.

Die Mechanik der Warnung

Die Begründung stützt sich darauf, wie die beiden größten Blockchains Transaktionen authentifizieren. Bitcoin und Ethereum setzen beide auf den Elliptic Curve Digital Signature Algorithm (ECDSA), um zu bestätigen, dass eine Transaktion vom tatsächlichen Inhaber eines Schlüssels stammt. Sobald eine Adresse etwas signiert, wird ihr öffentlicher Schlüssel faktisch on-chain sichtbar, und Drake argumentiert, dass alle verbleibenden Mittel auf dieser Adresse nach einer Signatur erneut verlagert werden sollten. Ein offengelegter Schlüssel lässt sich nicht wieder verbergen, während eine nie genutzte Adresse nur einen Einweg-Hash ihres Schlüssels preisgibt – die Asymmetrie, die unangetastete Adressen zu dem sichereren Ziel macht, auf das er verweist.

Er stellte die Verlagerung als Vorsichtsmaßnahme dar, nicht als Reaktion auf eine tatsächliche Kompromittierung. Drake behauptete nicht, dass die aktuelle Kryptographie bereits gefallen sei. Ethereum hält daran fest, dass ein Quantencomputer das Netzwerk heute nicht brechen kann und dass sich Nutzer keine Sorgen machen müssen. Drake sieht einen Durchbruch jedoch in Monaten, nicht in Jahren kommen.

KI, nicht Quantencomputer, alslöser

Die meiste Diskussion kreist um den "q-day", den erwarteten Moment, in dem ein Quantencomputer die Public-Key-Kryptographie bricht. Drakes Argument verweist anderswo hin: auf den raschen Aufstieg KI-generierter Mathematik. Als Beispiel führte er OpenAIs Veröffentlichung von 722 mathematischen Manuskripten an, die von einem internen Modell erstellt wurden, das noch nicht gestartet ist.

Die Ergebnisse sind in einem öffentlichen GitHub-Repository in 372 Familien gegliedert, und die Mehrzahl davon trägt in Lean formalisierte Beweise, was die Überprüfung durch einen Computer erleichtert. OpenAI zufolge erhielt das Modell etwa 4.000 Probleme.

Drakes Reaktion war unmissverständlich: "mathematische Superintelligenz ist da", schrieb er. Seine Sorge ist, dass elliptische Kurven mehr mathematische Struktur besitzen als Hashfunktionen, was sie seiner Ansicht nach für neue Entdeckungen anfällig macht. Er verwies auf eine mögliche Zukunft, in der ein neuer Algorithmus auf gewöhnlichen Computern sowohl die Elliptic-Curve-Kryptographie als auch RSA brechen könnte – ohne Quantenhardware. Die Tragweite eines solchen Szenarios würde weit über Krypto hinausreichen: Elliptic-Curve-Kryptographie und RSA sichern auch die TLS-Verbindungen des alltäglichen Webverkehrs und einen Großteil der Software-Signierung weltweit.

Belege dafür, dass KI bereits kryptographische Schwächen finden kann

Drake ist nicht der Einzige, der KI als kryptographisches Risiko und nicht nur als kryptographisches Werkzeug betrachtet. Im Juli teilte Anthropic mit, dass sein Claude-Mythos-Preview-Modell den bekanntesten Angriff auf HAWK verbessert und die Schlüsselstärke des Verfahrens in 60 Stunden um 50 % reduziert habe. HAWK ist ein Post-Quanten-Signaturkandidat, der bei NIST eingereicht wurde, der US-Normierungsbehörde, die 2024 ihre ersten Post-Quanten-Kryptographiestandards finalisiert hat und weitere Signaturverfahren prüft. Anthropic erklärte, der Fund habe keine Auswirkungen auf Produktionssysteme, da HAWK nicht eingesetzt wurde.

Auch die Quanten-Schiene verlangsamt sich nicht. Forschungsberichten zufolge könnten künftige Quantencomputer die Kryptographie schützender Kryptowährungen mit weniger Qubits brechen als bisher angenommen; eine Migrationsfrist von 2029 wurde bekräftigt.

Wo sich die gefährdeten Coins befinden

Ein in dieser Woche veröffentlichter Europol-Bericht kam zu dem Schluss, dass Blockchains dank der Stärke der Hashfunktionen, die die Blöcke verbinden, nicht per Quantencomputer gehackt werden können. Wallets galten jedoch als "der primäre Expositionspunkt", und die vorsorgliche Migration wurde als einzige Lösung ben – genau der Schritt, zu dem Drake aufruft.

Unter Verweis auf eine On-Chain-Zählung wies Europol darauf hin, dass 6,04 Millionen BTC, etwa 30,2 % des Angebots, per Mai 2026 offengelegte öffentliche Schlüssel aufwiesen. Drake verwies zudem auf Project Elevens Bitcoin Risq List, die mehr als 14 Millionen Adressen mit offengelegten Schlüsseln erfasst. Etwa 20.000 dieser gefährdeten Adressen halten weniger als 50 BTC und könnten von einem Angreifer heimgesucht werden, bevor kleinere Wallets dran sind – eine Gruppe, die er "Satoshis Schild" nannte.

Der Ausstieg aus dem "Bunker-Modus", so Drake, erfordere "Post-AI-Kryptographie". Er bevorzugt Sicherheit auf Basis von Hashfunktionen, eine Richtung, zu der Ethereums Roadmap-Entwurf mit hashbasierten Verfahren und formaler Verifikation bereits tendiert. NISTs Standards von 2024 enthalten bereits eine hashbasierte Signaturoption neben gitterbasierten Standardverfahren, und die zugrunde liegenden Belege sind öffentlich nachvollziehbar: Die Zahlen offengelegter Schlüssel von Europol und Project Eleven sowie etwaige Verlagerungen von Coins auf nie genutzte Adressen lassen sich on-chain beobachten, während Ethereums Roadmap-Entwurf noch Gestalt annimmt.