Quantencomputer und die Bedrohung für Bitcoin: Herausforderungen und Zukunft der Kryptografie
In der Welt der Kryptowährungen gibt es ständig neue Entwicklungen, die uns zum Staunen bringen – oder auch zum Nachdenken. Ein besonders spannendes Thema ist die drohende Gefahr durch Quantencomputer, die die Sicherheit von Bitcoin und anderen digitalen Währungen auf den Kopf stellen könnte. Am 26. Juni 2023 haben Vodafone, die ARD und die DHBW im deutschen Fernsehen einen ersten Quantenverschlüsselungs-Test durchgeführt. Hierbei wurde ein TV-Stream zwischen Frankfurt und Mainz per Quantenschlüsselverteilung (QKD) übertragen. Diese Technik nutzt eine separate Glasfaserleitung für den Austausch kryptografischer Schlüssel. Abhörversuche können sofort erkannt werden, denn die physikalischen Zustände der Quanten verändern sich bei einer Messung. Ziel dieser Kooperation ist es, Live-Übertragungen vor Manipulationen und Deepfakes zu schützen. Fabrizio Rocchio, ein Manager von Vodafone, erklärte, dass „die Quanten-Ära beginnt“.
Doch was hat das mit Bitcoin zu tun? Ein Bericht von Coinbase zeigt, dass bis zu 6,9 Millionen Bitcoin, was etwa 32,7% des Gesamtangebots entspricht, durch zukünftige Quantencomputer bedroht sind. Die Schwachstelle liegt im ECDSA-Signaturmechanismus, besonders bei älteren Adressformaten wie Pay-to-Public-Key (P2PK). Das Fraunhofer IPMS hat einen Quanten-Zufallszahlengenerator mit beeindruckenden Bitraten von über 4 Gbit/s vorgestellt, der die Sicherheitsanforderungen des BSI und NIST erfüllt. Doch trotz all dieser Fortschritte gibt es noch keine konkreten Zeitpläne für einen flächendeckenden Einsatz der Technologien.
Die Bedrohung durch Quantencomputer
Aber wie genau können Quantencomputer die Bitcoin-Sicherheit gefährden? Laut Forschern könnte ein supraleitender Quantencomputer mit 1.200 fehlerkorrigierten Qubits den privaten Schlüssel eines Bitcoin-Nutzers berechnen und damit die Sicherheit der Währung brechen. Die durchschnittliche Blockzeit von Bitcoin beträgt zehn Minuten, und im besten Fall könnte die Verschlüsselung in nur neun Minuten ausgehebelt werden. Der Shor-Algorithmus spielt hierbei eine entscheidende Rolle: Er ermöglicht es Quantencomputern, den privaten Schlüssel aus dem öffentlichen zurückzurechnen. Ein Angriff erfolgt, indem der Quantencomputer den öffentlichen Schlüssel ausliest, den privaten Schlüssel berechnet und eine gefälschte Transaktion mit höherer Gebühr sendet. Die effektive Angriffsdauer kann auf etwa neun Minuten halbiert werden, da ein Teil der Berechnung im Voraus durchgeführt werden kann.
Die Gefahr ist nicht gleich verteilt. Nicht alle Quantencomputer sind gleich gefährlich. Photonische und siliziumbasierte Quantencomputer könnten Echtzeit-Angriffe ermöglichen, während die aktuelle Hardware noch weit hinter den benötigten Systemen zurückbleibt. Rund 6,9 Millionen Bitcoin sind durch exponierte öffentliche Schlüssel gefährdet, darunter 1,7 Millionen BTC in veralteten P2PK-Adressen. Übrigens ist Ethereum strukturell breiter gefährdet, da es digitale Signaturen und Smart Contracts verwendet, die ebenfalls anfällig für Quantenangriffe sind. Die Forscher sind sich einig, dass sofortige Maßnahmen erforderlich sind, um auf Post-Quantum-Kryptografie umzusteigen. Doch die Migration erfordert Protokolländerungen und einen breiten Konsens in den dezentralen Netzwerken.
Die Zukunft der Kryptografie
Das BSI (Bundesamt für Sicherheit in der Informationstechnik) sieht die Frage nach der Existenz von Quantencomputern als nicht mehr zentral an. Erste Post-Quanten-Verfahren wurden bereits von NIST zur Standardisierung ausgewählt und sollen jetzt standardmäßig eingesetzt werden. Die Migration zu Post-Quanten-Kryptografie muss vorangetrieben werden, da Fortschritte in der Kryptanalyse unabhängig von Quantencomputern erzielt werden können. Neu- und Weiterentwicklungen von Kryptoprodukten sollten flexible Anpassungen ermöglichen, um der sogenannten „Kryptoagilität“ Rechnung zu tragen. Ein hybrider Ansatz, der klassische Verfahren mit quantensicheren Methoden kombiniert, bleibt auch nach der Entwicklung von Quantencomputern eine sinnvolle Lösung.
Die Bedrohung durch Quantencomputer betrifft vor allem Schlüsseleinigungsverfahren. Es ist wichtig, dass Signaturen kurzfristig sicher sind, während bei längeren Gültigkeitszeiträumen ein Wechsel notwendig ist. Die Vorbereitungen auf die „Post-Quanten-Zeit“ sollten bereits heute beginnen. Quantum Key Distribution (QKD) ist derzeit nicht einsatzreif und für spezielle Anwendungen geeignet. Das BSI hat bereits einen Leitfaden zur quantensicheren Gestaltung von Kryptografie veröffentlicht. Die Entwicklung und Standardisierung quantencomputerresistenter Alternativen ist unerlässlich, um die Sicherheit in der digitalen Welt zu gewährleisten.
Insgesamt bleibt das Thema Quantencomputer und ihre Auswirkungen auf Kryptowährungen spannend und herausfordernd. Die Entwicklungen sollten genau beobachtet werden, denn sie könnten das Gesicht der digitalen Finanzwelt nachhaltig verändern. Wir stehen erst am Anfang dieser aufregenden Reise.