StarkWare führt erste quantensichere Bitcoin-Transaktion auf dem Mainnet aus
Wichtige Erkenntnisse
- •StarkWare zufolge hat Avihu Levy die erste quantensichere Bitcoin-Transaktion auf dem Mainnet mit der Quantum-Safe-Bitcoin-Konstruktion ausgeführt.
- •Die Transaktion setzte auf hashbasierte Sicherheit und Signature Grinding statt ausschließlich auf elliptische-Kurven-Kryptografie.
- •QSB kann keine Coins schützen, deren öffentliche Schlüssel bereits offengelegt wurden; StarkWare zufolge hatten im Mai rund 6,04 Millionen BTC sichtbare öffentliche Schlüssel.
- •Die Transaktion wurde nicht über Bitcoins normalen Mempool verbreitet, sondern direkt über MARA Slipstream gemined.
- •Die Demonstration erfolgt vor dem Hintergrund zunehmender Bitcoin-Sicherheitsforschung und nicht aktivierter Protokollvorschläge wie BIP 360.

StarkWare-Forscher Avihu Levy hat ausgeführt, was das Unternehmen als die erste quantensichere Bitcoin-Transaktion auf dem Mainnet beschreibt, und damit gezeigt, dass sich bestimmte BTC-Transfers vor einem zukünftigen Quantenangreifer schützen lassen, ohne die Konsensregeln von Bitcoin zu ändern.
Die Mainnet-Transaktion nutzte Levys Quantum-Safe Bitcoin (QSB)-Konstruktion und verschob Coins in einen Output, der durch hashbasierte Sicherheit geschützt ist, statt sich vollständig auf elliptische-Kurven-Kryptografie zu stützen. StarkWare-Ingenieur Tomer Giladi half dabei, die Forschung aus dem April in eine funktionierende Transaktion zu überführen.
Die Methode macht Bitcoin selbst nicht quantenresistent. Stattdessen bietet sie Inhabern, deren öffentliche Schlüssel noch nicht offengelegt wurden, eine Möglichkeit, BTC in einen geschützten Output zu verschieben, bevor ein ausreichend leistungsfähiger Quantencomputer das bestehende Signatursystem ausnutzen könnte, was die Arbeit angesichts längerfristiger Upgrade-Pfade für Bitcoin-Nutzer und Infrastrukturbetreiber relevant macht, ohne auf eine netzwerkweite Änderung zu warten.
Signature Grinding fügt ein zweites Schloss hinzu
Bitcoin-Signaturen beruhen auf elliptischer-Kurven-Kryptografie, die mit der Zeit durch Shors Algorithmus auf einem ausreichend leistungsfähigen Quantencomputer angreifbar werden könnte.
Die meisten Bitcoin-Adressen verbergen den öffentlichen Schlüssel zunächst hinter einem Hash. Beim Ausgeben wird dieser Schlüssel offengelegt, wodurch ein Zeitfenster zwischen Broadcast und Bestätigung entsteht, in dem ein zukünftiger Quantenangreifer theoretisch den privaten Schlüssel ableiten und die legitime Transaktion überholen könnte.
Levys QSB-Methode vermeidet diese Offenlegung durch Signature Grinding. Rechenleistung wird offline darauf verwendet, Kandidatentransaktionen zu durchsuchen, bis der Transaktions-Hash selbst die Struktur aufweist, die als gültige Signatur funktioniert. Die daraus resultierende Sicherheit hängt vom Zurückrechnen eines kryptografischen Hashs ab und nicht vom Wiedergewinnen eines privaten Schlüssels einer elliptischen Kurve. StarkWare schätzt die für eine QSB-Transaktion erforderliche Rechenleistung derzeit auf mehrere Hundert Dollar.
Die Konstruktion hat zudem eine wichtige Einschränkung: QSB kann keine Coins schützen, deren öffentlicher Schlüssel bereits vor Beginn des Schutzprozesses offengelegt wurde. Im Mai hatten bereits rund 6,04 Millionen BTC sichtbare öffentliche Schlüssel, womit etwa 30% des ausgegebenen Angebots in den langfristigen Quanten-Risikobereich fallen.
MARA mined die nichtstandardisierte Transaktion
QSB-Transaktionen passen nicht in die Standard-Relay-Policy von Bitcoin, weshalb normale Nodes sie nicht über den regulären Mempool weiterleiten.
Die Transaktion erreichte stattdessen einen Miner direkt über MARA Slipstream, das nichtstandardisierte Bitcoin-Transaktionen akzeptiert, sofern sie mit den Konsensregeln vereinbar sind. MARA nahm sie anschließend in einen Mainnet-Block auf.
Die Demonstration folgt auf die Aufnahme von BIP 360 in das offizielle BIPs-Repository von Bitcoin Anfang dieses Jahres. Der Vorschlag führt Pay-to-Merkle-Root-Outputs ein, die den für Taproot anfälligen Key-Path-Spend entfernen sollen, doch die Veröffentlichung als BIP bedeutet nicht, dass die Änderung auf Bitcoin aktiviert wurde.
Levy befürwortet weiterhin ein Protokoll-Upgrade als langfristige Antwort von Bitcoin auf Quantencomputing, während QSB einen Transaktionsmechanismus bietet, der unter den bestehenden Konsensregeln des Netzwerks funktioniert und vor einem formalen Soft Fork eingesetzt werden könnte.
Bitcoin-Sicherheitsarbeit beschleunigt sich über den gesamten Stack hinweg
Der Mainnet-Test fällt in eine ungewöhnlich aktive Phase der Bitcoin-Sicherheitsforschung. Core-Lightning-Betreiber wurden diese Woche angewiesen, betroffene Nodes offline zu nehmen, während Entwickler signierte Binärdateien für eine separate Gruppe nicht offengelegter Schwachstellen vorbereiten. Auch Entwickler von Hardware-Wallets hatten mit Sicherheitsfehlern und Notfall-Patches zu tun, und eine KI-gestützte Überprüfung identifizierte kürzlich Tausende möglicher Probleme in Hunderten von Bitcoin-Projekten.
Die Quantenfrage gewinnt zudem an wirtschaftlicher Bedeutung, da BTC zunehmend in konventionelle Finanzprodukte eingebettet wird. Coinbase und Better haben diese Woche Bitcoin-gestützte Hypotheken ausgeweitet, die berechtigten US-Kreditnehmern erlauben, BTC als Eigenkapital für Hausanzahlungen zu hinterlegen, ohne ihre Bestände zu verkaufen.
StarkWares QSB-Transaktion wurde am 26. August 2026 gemined, wobei die Konsensregeln von Bitcoin unverändert blieben und MARA Slipstream den für die nichtstandardisierte Transaktion erforderlichen direkten Mining-Weg bereitstellte.