Der erste Quantenangriff auf Kryptowährungen wird wie ein unerklärlicher Sicherheitsvorfall aussehen – Quantus-Gründer

Das erste Anzeichen dafür, dass Quantencomputer die moderne Kryptografie gebrochen haben, dürfte nicht der spektakuläre Diebstahl von Satoshi Nakamotos ruhenden Bitcoin sein. Stattdessen könnte eine Welle unabhängiger Einbrüche in Krypto-Wallets auftreten, ohne dass sich nachvollziehen lässt, wie die Angreifer vorgingen, erklärte der Gründer des Blockchain-Start-ups Quantus.

„Wenn jemand Ihren Schlüssel knackt, erhalten Sie keine Mitteilung darüber, wie er vorgegangen ist“, sagte Christopher Smith, CEO und Mitgründer von Quantus Network, gegenüber Cointelegraph. Ein ausreichend leistungsfähiger Quantencomputer könnte aus onchain offengelegten öffentlichen Schlüsseln private Schlüssel ableiten. Angreifer könnten so Gelder bewegen, ohne die internen Systeme einer Wallet, eines Geräts oder einer Börse zu kompromittieren.

Das macht den „Q-Day“ – einen hypothetischen Zeitpunkt, an dem Quantencomputer leistungsfähig genug sind, die Standardkryptografie mit öffentlichen Schlüsseln zu brechen – außergewöhnlich schwer erkennbar. Bei einem Diebstahl aus einer hochsicheren Organisation „wäre der einzige forensische Beweis, dass es keinen Einbruch gab“, sagte Smith.

Smiths Warnung folgt auf Fortschritte bei Quantenalgorithmen, die den geschätzten Rechenaufwand für Angriffe auf die von großen Blockchains genutzte Elliptische-Kurven-Kryptografie verringert haben.

Nicht Satoshis Bitcoin könnten das erste Ziel sein

Ein Großteil der Sorge um den Q-Day in der Kryptobranche dreht sich um die Frage, was geschieht, wenn ein Quantencomputer die Schlüssel knackt, die Satoshi Nakamotos geschätzte Bitcoin-Bestände, im Wert von 63 Milliarden US-Dollar bei Redaktionsschluss, sichern und die Coins plötzlich auf den Markt geworfen werden könnten.

Die ersten Ziele könnten jedoch Militärsysteme und Staatsgeheimnisse sein, während Krypto-Angreifer noch wertvollere Schlüssel ins Visier nehmen dürften, sagte Smith.

„Wenn ich auf die Blockchain blicke: Was ist der einzelne wertvollste Schlüssel? Wahrscheinlich der Minting-Schlüssel von Tether“, sagte Smith. Ein Quantenangreifer könnte Token aus einer administrativen Wallet aus dem Nichts prägen und am Markt abstoßen, bevor der Emittent reagieren könne, fügte er hinzu.

USDT ist ein Multichain-Stablecoin. Einige Netzwerke, auf denen er genutzt wird, arbeiten bereits aktiv an einer Post-Quanten-Migration.

Verwandt: Jim Cramer will seine Bitcoin aus Angst vor Quantencomputern verkaufen, während BTC um 1,6 % steigt

Eine weitere Theorie geht davon aus, dass Angreifer zunächst unauffälliger vorgehen.

Sean Cheetham, Sicherheitsforscher bei Blockchain Capital, erklärte, ein Angreifer würde eher Hot Wallets von Börsen ins Visier nehmen, „die keinen Alarm auslösen, statt Satoshis Coins zu stehlen.“

Ein Angreifer könnte einen Quantendiebstahl als gewöhnliche Kompromittierung tarnen, sagte Smith.

„Es gibt ein alternatives Szenario, in dem sie … plausible, abstreitbare [Erklärungen] haben: ‚Oh, jemand hat irgendwie einfach seine Schlüssel verloren‘“, sagte er.

Zeitplan für den Q-Day bleibt unklar

Im März verkürzte Google den Zeitplan für die Post-Quanten-Migration auf 2029, nachdem ein KI-gestützter Durchbruch gezeigt hatte, dass sich Elliptische-Kurven-Kryptografie mit weitaus weniger physischen Qubits knacken lässt als zuvor angenommen.

NGRAVE-CEO Roy Blackstone sagte, frühere Quantenprognosen hätten die parallele Entwicklung der KI nicht berücksichtigt.

„Die meisten Bedrohungsmodelle gingen davon aus, dass wir noch weit bis ins nächste Jahrzehnt Zeit hätten, bevor Quantentechnologie die Kryptografie zur Sicherung öffentlicher Schlüssel realistisch knacken könnte. Sie berücksichtigten aber nicht, wie schnell sich KI parallel dazu entwickeln würde.“

Trotz zunehmender Dringlichkeit besteht wenig Einigkeit darüber, wann ein Quantencomputer bereit sein wird, der moderne Kryptografie brechen kann.

Smith, dessen Unternehmen ein von Beginn an quantenresistentes Blockchain-Netzwerk entwickelt, schätzte die Wahrscheinlichkeit auf „50:50“, dass dies bis 2028 geschehen könne. Anhaltende KI-gestützte Fortschritte bei Quantenalgorithmen und der Hardwareforschung machten Prognosen weniger verlässlich, argumentierte er.

Cheetham erklärte, die frühen 2030er Jahre seien „definitiv fast eine Gewissheit“, ein früherer Zeitpunkt sei „eher eine Restwahrscheinlichkeit“.

Michael Coates, Chief Information Security Officer der Solana Foundation, lehnte es in einem früheren Interview ab, eine Schätzung abzugeben. „Es gibt keine Möglichkeit, das zu wissen“, sagte er.

„Wenn man mit Leuten in der Branche spricht, ist es immer noch fünf Jahre entfernt – und das ist nun schon seit 10 Jahren oder länger so. Vielleicht sagen die Leute heute, es sei noch vier Jahre entfernt“, sagte er. Die Unsicherheit sei jedoch kein Grund zu warten, fügte er hinzu.

„Glücklicherweise warten Blockchains nicht und haben begonnen, auf Post-Quanten-Signaturen umzusteigen“, sagte Blackstone. „Der Schaden wäre katastrophal, wenn sie es nicht täten.“

Magazin: Wie KI das Quantenrisiko für Bitcoin gerade dramatisch beschleunigt hat