Der erste Quantenangriff auf Kryptowährungen könnte wie ein gewöhnlicher Schlüsselklau aussehen, warnt Quantus-Gründer
Wichtige Erkenntnisse
- •Ein quantenfähiger Angriff auf Kryptowährungs-Wallets würde keine herkömmlichen forensischen Spuren hinterlassen, da Angreifer private Schlüssel direkt aus offengelegten öffentlichen Schlüsseln ableiten könnten, ohne Geräte oder Systeme zu kompromittieren.
- •Experten halten es für möglich, dass die ersten krypto-bezogenen Quantenangriffe Tethers Minting-Schlüssel oder Hot Wallets von Börsen treffen, statt Satoshi Nakamotos inaktive Bitcoin-Bestände, die etwa $63 billion wert sind.
- •Google hat seinen Zeitplan für die Post-Quantum-Migration auf 2029 vorgezogen, nachdem ein KI-gestützter Durchbruch gezeigt hatte, dass Elliptic-Curve-Kryptografie mit weniger physischen Qubits geknackt werden kann als zuvor angenommen.
- •Es gibt keinen Konsens darüber, wann Q-day eintreten wird; die Schätzungen reichen von einer 50-prozentigen Chance bis 2028 bis zu nahezu sicher in den frühen 2030er Jahren.
- •Das US National Institute of Standards and Technology veröffentlichte im August 2024 seine ersten endgültigen Post-Quantum-Kryptografiestandards, und mehrere Blockchain-Netzwerke haben bereits mit der Migration zu quantenresistenten Signaturen begonnen.

[Update 03:40 UTC, Aug. 11: Includes comments from Binance chief security officer Jimmy Su.]
Das früheste Anzeichen dafür, dass Quantencomputing die moderne Kryptografie gebrochen hat, wird wahrscheinlich nicht der spektakuläre Diebstahl von Satoshi Nakamotos inaktiven Bitcoin sein. Stattdessen könnte es sich um eine Reihe scheinbar unabhängiger Krypto-Wallet-Einbrüche handeln, ohne erkennbaren Angriffsvektor, so Christopher Smith, CEO und Mitgründer von Quantus Network.
„Wenn jemand Ihren Schlüssel knackt, erhalten Sie keine Mitteilung darüber, wie er das getan hat“, sagte Smith gegenüber Cointelegraph. Ein ausreichend leistungsfähiger Quantencomputer könnte aus öffentlich auf der Blockchain sichtbaren Public Keys einen Private Key ableiten und einem Angreifer ermöglichen, Gelder zu bewegen, ohne eine Wallet, ein Gerät oder die internen Systeme einer Börse zu kompromittieren.
Diese Eigenschaft macht das Eintreten von „Q-day“ — dem hypothetischen Zeitpunkt in der Zukunft, an dem Quantencomputer stark genug werden, um die standardmäßige Public-Key-Kryptografie zu brechen — außergewöhnlich schwer zu erkennen. Bei einem Diebstahl gegen eine hochsichere Organisation wäre „der einzige forensische Beweis, dass es keinen Einbruch gab“, sagte Smith.
Smiths Warnung folgt auf Fortschritte bei Quantenalgorithmen, die die geschätzten Rechenressourcen verringert haben, die für Angriffe auf die von großen Blockchains verwendete Elliptic-Curve-Kryptografie erforderlich sind. Dieselbe Algorithmusfamilie — insbesondere ECDSA und verwandte Verfahren — bildet auch die Grundlage für einen großen Teil der sicheren Internetkommunikation, was bedeutet, dass eine ausreichend leistungsfähige Quantenmaschine weit über die Krypto-Industrie hinausreichende Folgen hätte.
Das erste Ziel könnte nicht Satoshis Bitcoin sein
Ein Großteil der Sorge rund um Q-day im Krypto-Bereich dreht sich um die Möglichkeit, dass ein Quantencomputer die Schlüssel knackt, die Satoshi Nakamotos geschätzte Bitcoin-Bestände sichern, die zum Zeitpunkt der Veröffentlichung etwa $63 billion wert waren und abrupt am Markt verkauft werden könnten.
Smith sagte jedoch, dass die ersten Ziele möglicherweise militärische Systeme und Staatsgeheimnisse sein könnten, während Krypto-Angreifer vielleicht noch wertvollere Schlüssel ins Visier nehmen.
„Wenn ich mich auf Blockchain konzentriere, was ist der wertvollste einzelne Schlüssel? Wahrscheinlich Tethers Minting-Schlüssel“, sagte Smith. Ein Quantenangreifer könnte Token aus einer Verwaltungs-Wallet heraus aus dem Nichts minten und sie auf dem Markt abstoßen, bevor der Emittent reagieren könnte, fügte er hinzu.
USDT ist ein Multi-Chain-Stablecoin, und einige der Netzwerke, auf denen er eingesetzt ist, arbeiten bereits aktiv an der Post-Quantum-Migration.
Ein weiterer Ansatz ist, dass Angreifer mit einem leiseren ersten Schritt beginnen. Sean Cheetham, Sicherheitsforscher bei Blockchain Capital, sagte, ein Angreifer würde eher Hot Wallets bei Börsen ins Visier nehmen, „die keine Alarmglocken auslösen, statt Satoshis Coins zu stehlen“.
Smith sagte, ein Angreifer könne einen Quanten-Diebstahl als gewöhnlichen Kompromittierungsfall tarnen.
„Es gibt ein alternatives Szenario, in dem sie … plausible, bestreitbare [Erklärungen] haben: ‚Oh, jemand hat seine Schlüssel irgendwie verloren‘“, sagte er.
Zeitplan für Q-day schwer einzugrenzen
Im März beschleunigte Google seinen Zeitplan für die Post-Quantum-Migration auf 2029, nachdem ein KI-gestützter Durchbruch gezeigt hatte, dass Elliptic-Curve-Kryptografie mit deutlich weniger physischen Qubits geknackt werden kann als zuvor prognostiziert.
Jimmy Su, Chief Security Officer von Binance, sagte, KI könne den Weg zu Q-day beschleunigen, indem sie Forschern hilft, einige der technischen Hürden zu überwinden, die Quantencomputer weiterhin ausbremsen.
„KI verwandelt die heutigen Quantencomputer nicht plötzlich in Maschinen, die moderne Kryptografie brechen können“, sagte Su gegenüber Cointelegraph. „Aber sie kann den Forschungs- und Entwicklungsprozess beschleunigen, der uns dorthin bringt.“
Er sagte, maschinelles Lernen könne helfen, Quantensysteme zu optimieren, Fehlerkorrektur und Steuerung zu verbessern und die Entwicklung neuer Algorithmen und Hardware zu beschleunigen.
Roy Blackstone, CEO von NGRAVE, sagte, frühere Quantenprognosen hätten die parallele Entwicklung von KI nicht berücksichtigt.
„Die meisten Bedrohungsmodelle gingen davon aus, dass wir noch weit ins nächste Jahrzehnt hinein Zeit hätten, bevor Quanten-Technologie die Kryptografie zum Schutz öffentlicher Schlüssel realistisch brechen könnte, aber sie berücksichtigten nicht, wie schnell sich KI parallel dazu entwickeln würde.“
Trotz der wachsenden Dringlichkeit gibt es wenig Einigkeit darüber, wann ein Quantencomputer bereit sein wird, der moderne Kryptografie brechen kann.
Smith, dessen Unternehmen ein Blockchain-Netzwerk entwickelt, das von Beginn an quantenresistent sein soll, sagte, die Chance, dass Q-day bis 2028 eintritt, liege bei „50-50“; er argumentierte, dass fortlaufende KI-gestützte Verbesserungen bei Quantenalgorithmen und Hardwareforschung Prognosen unzuverlässiger machen.
Cheetham sagte, die frühen 2030er Jahre seien „definitiv fast eine Gewissheit“ und ein früheres Eintreffen sei „eher eine Nachlaufwahrscheinlichkeit“.
Michael Coates, Chief Information Security Officer der Solana Foundation, lehnte es in einem früheren Interview ab, eine Schätzung abzugeben, und sagte: „Das kann man nicht wissen.“
„Wenn man mit Leuten aus der Branche spricht, ist es immer noch fünf Jahre entfernt, und das ist nun schon seit 10 Jahren oder länger so. Vielleicht sagen die Leute heute, es seien vier Jahre“, sagte er. Die Unsicherheit sei jedoch kein Grund, die Vorbereitung zu verzögern.
„Zum Glück warten Blockchains nicht und haben begonnen, auf post-quantum Signaturen umzusteigen“, sagte Blackstone. „Der Schaden wäre katastrophal, wenn sie das nicht täten.“
Magazine: How AI just dramatically sped up the quantum risk for Bitcoin