Europol sieht das Quantenrisiko für Krypto in exponierten Wallets, während Blockchains standhalten

In einem am Mittwoch veröffentlichten Bericht erklärte Europol, dass Quantencomputer Blockchains nicht knacken können. Brieftaschen (Wallets), deren öffentliche Schlüssel in der Blockchain sichtbar sind, müssen ihr Geld jedoch vor einem Angriff verschieben.

Das Europäische Zentrum zur Bekämpfung von Cyberkriminalität der Agentur erklärte, dass Wallets „der primäre Angriffspunkt für Quantenbedrohungen“ seien.

Es gibt bereits öffentliche Schlüssel für etwa 6.04 Millionen BTC

Mit einem öffentlichen Schlüssel überprüft das Netzwerk, ob Wallets Transaktionen signiert haben. Wallets verwenden einen privaten Schlüssel, um Transaktionen zu signieren. Der Bericht besagt, dass ein Quantencomputer, wenn er stark genug wäre, einen offenen öffentlichen Schlüssel nutzen könnte, um den privaten Schlüssel zu erhalten und die Münzen auszugeben.

Hash-Funktionen, die Blöcke verbinden und das Mining sicher halten, sind weiterhin deutlich schwieriger zu knacken. Der Bericht besagt, dass es etwa 2^128 Quantenoperationen benötigen würde, um einen 256-Bit-Hash zu brechen, was „mit absehbarer Technologie immer noch astronomisch hoch“ ist.

Der Bericht kommt zu dem Schluss, dass „Kryptowährungen nicht aufgrund von Quantencomputing zusammenbrechen werden.“ Er sagt: „Proaktive Anpassung, statt eines systemischen Zusammenbruchs, ist das wahrscheinlichste Ergebnis.“

Es gibt keine kryptografische Lösung für Wallets, die ihre öffentlichen Schlüssel offen lassen. „Die einzige Lösung ist eine präventive Migration“, heißt es im Bericht, was bedeutet, dass Inhaber ihr Geld in neue Wallets verschieben, die nicht zuerst angegriffen werden.

Stand Mai zeigt eine On-Chain-Analyse, dass 6,04 Millionen BTC, also 30,2 % des Angebots, ihre öffentlichen Schlüssel offengelegt haben. Eine andere Schätzung liegt näher bei 6,9 Millionen BTC. Diese Zahl umfasst frühe Pay-to-Public-Key-Ausgaben und Satoshi-Ära-Münzen, die seit langem nicht mehr verwendet wurden.

In der Bitcoin-Gemeinschaft gibt es bereits unterschiedliche Meinungen dazu, ob Münzen aus der Satoshi-Ära in Wallets eingefroren werden sollen oder nicht.

Der Wechsel von Bitcoin könnte insgesamt 76 Tage Ausfallzeit benötigen

Europol verweist auf eine Studie aus dem Jahr 2024, die besagt, dass mindestens 76 Tage Gesamtausfallzeit erforderlich wären, um alle unsigned Transaktionshistorien von Bitcoin in ein Format zu überführen, das für Quantencomputer unlesbar ist. Wenn 25 % jedes Blocks damit befüllt würden, verlängerte sich der Vorgang um etwa 300 Tage.

Post-Quantum-Signaturen, die vom NIST standardisiert sind, sind 10 bis 120 Mal größer als die von Bitcoin verwendeten ECDSA-Signaturen. Der Bericht warnt davor, dass sie den Blockspace voll auslasten, höhere Gebühren verursachen und Bestätigungen länger dauern lassen könnten.

Ein zweiter Bericht mit dem Titel „Harvest Now, Decrypt Later“ wurde in Zusammenarbeit mit der Universität Carlos III in Spanien verfasst. Er befasst sich mit Angreifern, die heute verschlüsselte Daten speichern, um sie später zu entschlüsseln. Die Europol hat keine starken Beweise dafür gefunden, dass diese Methode im großen Maßstab eingesetzt wird.

Die Regierung erklärte, dass hochwertige Informationen, die jahrelang geheim gehalten wurden, das wahrscheinlichste Ziel sein würden.

Im September sagte Cryptopolitan, dass die Europäische Kommission die Mitgliedstaaten dazu bringen will, bis Ende 2026 mit Systemen zu beginnen, die kein Quantencomputing verwenden, und Hochrisikosysteme vor 2030 auf Systeme umzustellen, die Quantencomputing nutzen.

Die Kern-Infrastruktur für Post-Quantum-Kryptografie bei Ethereum soll 2029 eingeführt werden, und Bitcoin-Entwickler untersuchen den BIP-360 Soft Fork.

Cryptopolitan berichtete, dass im September mehr als 100 Forscher, die KI-Coder einsetzten, den Ressourcenbedarf für einen einzelnen Quantenangriff auf Bitcoin um 86,1 % senken konnten. Ein Computer, der solche Angriffe bewältigen kann, existiert noch nicht, und Europol gab keinen Zeitpunkt an.

Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.