Rund 6,04 Millionen Bitcoin — etwa 30 % des Gesamtangebots — haben ihre öffentlichen Schlüssel bereits auf der Blockchain offengelegt. Genau diese eine Kennzahl macht die Quantensicherheit für Bitcoin-Wallets nicht zu einer theoretischen Sorge, sondern zu einem aktuellen, messbaren Risiko. Nun haben Forscher von AmericanFortress, einem in Wyoming ansässigen Blockchain-Sicherheitsunternehmen, ein System vorgestellt, von dem sie glauben, dass es diese Wallets schützen könnte, ohne die Inhaber zu zwingen, ihre Gelder zu bewegen.
Summary
Wichtigste Erkenntnisse
- AmericanFortress hat ZKPoSP (Zero-Knowledge Proof of Seed Provenance) vorgeschlagen, ein Post-Quanten-System, das Wallet-Inhabern ermöglicht, Eigentum nachzuweisen, ohne ihre Seed-Phrase offenzulegen.
- Das System unterstützt die am weitesten verbreiteten Wallet-Standards: BIP32, BIP44 und SLIP-10.
- Benchmark-Tests zur Proof-Erzeugung lagen bei 12 bis 13 Sekunden; die Verifikation dauerte nur 9 bis 10 Millisekunden.
- Das Blockchain-Analyseunternehmen Glassnode schätzt, dass etwa 6,04 Millionen BTC über öffentliche Schlüssel verfügen, die für Quantenangriffe verwundbar sind.
- ZKPoSP ist derzeit ein Forschungsvorschlag — ein Einsatz in der Praxis erfordert die Unterstützung durch Wallet-Anbieter, Börsen, Entwickler und Miner.
AmericanFortress schlägt ZKPoSP vor, um Krypto-Wallets gegen Quantenbedrohungen zu sichern
Das System heißt ZKPoSP, kurz für Zero-Knowledge Proof of Seed Provenance, und stellt ein grundlegendes Umdenken darin dar, wie Wallet-Eigentum verifiziert wird. Die Forschung wurde in einem Paper mit dem Titel „ZKPoSP: Post-Quantum Zero-Knowledge Proofs for Hierarchical Deterministic Wallets“ veröffentlicht.
Standard-Wallets verlassen sich heute auf Elliptic-Curve-Kryptografie, um Eigentum nachzuweisen. Das Problem ist, dass diese Methode öffentliche Schlüssel offenlegt — und ein ausreichend leistungsfähiger Quantencomputer könnte von einem öffentlichen Schlüssel aus rückwärts arbeiten, um den privaten Schlüssel abzuleiten und einem Angreifer die vollständige Kontrolle über die Gelder zu geben. ZKPoSP umgeht dies vollständig, indem elliptische Kurvensignaturen durch Zero-Knowledge-Proofs ersetzt werden.
Verwendung von Zero-Knowledge-Proofs statt elliptischer Kurvensignaturen
Zero-Knowledge-Proofs ermöglichen es jemandem nachzuweisen, dass er die Seed-Phrase einer Wallet kontrolliert, ohne die Seed selbst jemals offenzulegen. Dieser Unterschied ist enorm wichtig: Selbst wenn ein privater Schlüssel irgendwie offengelegt würde, bliebe die Seed-Phrase — die eigentliche Wurzel des Wallet-Eigentums — verborgen. Die Forscher argumentieren, dass dieses Design Wallets selbst in einer Post-Quanten-Umgebung sicher hält.
Das Team hat eine funktionierende Implementierung von ZKPoSP in Rust erstellt, unter Verwendung der Zero-Knowledge-Virtual-Machine RISC Zero. Das Paper beschreibt außerdem einen schnelleren Betriebsmodus, der speziell dafür ausgelegt ist, nach dem Q-Day aktiviert zu werden — dem hypothetischen Zeitpunkt, an dem Quantencomputer in der Lage sind, aktuelle Verschlüsselungsstandards zu brechen.
Kompatibilität mit den Wallet-Standards BIP32, BIP44 und SLIP-10
Einer der praktischeren Aspekte des Vorschlags ist seine Kompatibilität mit der bereits genutzten gängigen Wallet-Infrastruktur. ZKPoSP ist so konzipiert, dass es mit Wallets funktioniert, die den Schlüsselableitungsstandards BIP32, BIP44 und SLIP-10 folgen — den Spezifikationen, die der überwiegenden Mehrheit der heute verwendeten hierarchisch deterministischen Wallets zugrunde liegen. Diese Kompatibilität senkt die Hürde für die Einführung im Vergleich zu Systemen, die völlig neue Wallet-Architekturen erfordern würden.
Technische Innovationen und Leistungsbenchmarks von ZKPoSP
Über das eigentliche Proof-System hinaus führte das AmericanFortress-Team eine neue kryptografische Komponente namens QBIP32 ein — ein Schlüsselableitungsverfahren, das für den Einsatz über mehrere elliptische Kurven hinweg entwickelt wurde. Diese Multi-Curve-Kompatibilität soll das System zukunftssicher machen, während sich kryptografische Standards weiterentwickeln.
QBIP32: Schlüsselableitung mit Multi-Elliptic-Curve-Kompatibilität
QBIP32 erweitert die Logik bestehender Ableitungsstandards und baut gleichzeitig Unterstützung für mehrere Kurventypen ein. Dies ist ein bedeutender technischer Beitrag, da verschiedene Blockchain-Ökosysteme unterschiedliche elliptische Kurven verwenden und ein auf eine einzige Kurve beschränktes Ableitungsverfahren die Portabilität über Netzwerke hinweg einschränkt.
Zeiten für Proof-Erzeugung und -Verifikation
Frühe Benchmarks verorten die Proof-Erzeugung bei 12 bis 13 Sekunden, während die Verifikation in nur 9 bis 10 Millisekunden abgeschlossen ist. Diese Asymmetrie ist beabsichtigt und praktisch: Eine langsame Proof-Erzeugung ist als einmalige oder seltene Operation akzeptabel, während eine schnelle Verifikation auf Netzwerkebene entscheidend ist, wo Transaktionen schnell verarbeitet werden müssen. Ob diese Benchmarks in Produktionsumgebungen auf unterschiedlichen Hardwarekonfigurationen Bestand haben, muss noch getestet werden.
Quantencomputing-Bedrohungen und die Dringlichkeit postquantenkryptografischer Verfahren
Die Quantenbedrohung für Bitcoin ist keine hypothetische Ingenieursfrage — sie hat einen konkreten Mechanismus. Ein ausreichend leistungsfähiger Quantencomputer könnte Shors Algorithmus einsetzen, um den privaten Schlüssel einer Wallet direkt aus ihrem öffentlichen Schlüssel zu berechnen. Jedes Mal, wenn eine Bitcoin-Transaktion gesendet wird, wird der öffentliche Schlüssel des Absenders auf der Blockchain sichtbar. Dieser Moment der Offenlegung ist das Angriffsfenster.
Das Risiko offengelegter öffentlicher Schlüssel auf der Bitcoin-Blockchain
Laut Glassnode haben etwa 6,04 Millionen BTC bereits dauerhaft offengelegte öffentliche Schlüssel — was bedeutet, dass diese Wallets sich schon jetzt in einem Zustand latenter Verwundbarkeit befinden. Die Bedrohung ist heute nicht aktiv, weil noch kein Quantencomputer den Umfang hat, Shors Algorithmus gegen die Kryptografie von Bitcoin auszuführen. Aber das Zeitfenster zwischen „noch nicht möglich“ und „bereits möglich“ ist genau das, welches Forscher wie jene bei AmericanFortress schließen wollen, bevor es eintritt.
Shors Algorithmus und der Weg vom öffentlichen zum privaten Schlüssel
Forscher verwiesen auf Fortschritte in der Quantenhardware — einschließlich Entwicklungen wie Googles Willow-Prozessor — als Beleg dafür, dass sich der Zeitplan verdichtet. Shors Algorithmus ist theoretisch seit Jahrzehnten bekannt; was sich im Laufe der Zeit ändert, ist der Umfang der Quantenhardware, der erforderlich ist, um ihn gegen reale Schlüssellängen auszuführen. Wenn diese Hardware-Schwelle überschritten wird, werden Wallets mit offengelegten öffentlichen Schlüsseln sofort verwundbar.
Genau das macht die Zahl von 6,04 Millionen BTC so folgenschwer. Sie steht für einen bekannten, quantifizierbaren Pool an Geldern, der nicht allein dadurch sicher gemacht werden kann, dass man das Verhalten künftig ändert — die öffentlichen Schlüssel sind bereits vorhanden und dauerhaft in der Historie der Blockchain eingebettet.
Aktueller Stand und Herausforderungen bei der Einführung quantenresistenter Wallets
ZKPoSP ist vorerst ein Forschungsvorschlag. Kein Blockchain-Netzwerk hat es übernommen, und der Schritt vom Paper zur Produktion würde koordinierte Maßnahmen in einem breiten Ökosystem erfordern: Wallet-Anbieter, Börsen, Entwickler und Miner müssten den neuen Standard unterstützen, bevor er in großem Maßstab einen sinnvollen Schutz bieten könnte.
Weitere Brancheninitiativen und staatliche Unterstützung
AmericanFortress arbeitet nicht isoliert. Project Eleven hat eine verwandte Methode vorgeschlagen, die es ermöglicht, Wallet-Eigentum nach Q-Day über eine Seed-Phrase nachzuweisen. BTQ Technologies ist noch einen Schritt weiter gegangen und hat BIP-360 auf einem Bitcoin-Quanten-Testnet getestet, das speziell dafür entwickelt wurde, quantenresistente Transaktionsformate zu erproben.
Auf institutioneller Seite hat das Bitcoin Security Consortium — dessen Mitglieder BlackRock, Coinbase, Strategy, Fidelity Digital Assets und Galaxy umfassen — 15 Millionen US-Dollar über drei Jahre für Bitcoin-Sicherheitsforschung zugesagt, wobei der Quantenabwehr eine zentrale Rolle zukommt. Das US-Handelsministerium hat zudem mehr als 2 Milliarden US-Dollar für Forschungs-, Entwicklungs- und Fertigungsprogramme im Bereich Quantencomputing bereitgestellt.
Das Zusammenfallen von privater Konsortialfinanzierung und staatlichen Investitionen signalisiert, dass das breitere Technologie- und Finanzestablishment die Debatte darüber, ob das Quantenrisiko real ist, hinter sich gelassen hat. Die offene Frage ist nun die zeitliche Abfolge: ob kryptografische Standards wie ZKPoSP die branchenweite Koordination erreichen können, die sie benötigen, bevor Quantenhardware die Fähigkeitsschwelle überschreitet, die die Bedrohung operativ macht. Für die rund 6 Millionen Bitcoin, die bereits mit offengelegten öffentlichen Schlüsseln gehalten werden, hat dieses Rennen bereits begonnen.
FAQ
Was ist ZKPoSP und wie schützt es Bitcoin-Wallets?
ZKPoSP, oder Zero-Knowledge Proof of Seed Provenance, ist ein von AmericanFortress vorgeschlagenes postquantenkryptografisches System. Es ermöglicht einem Wallet-Inhaber, die Kontrolle über seine Seed-Phrase nachzuweisen, ohne sie tatsächlich offenzulegen, und ersetzt traditionelle elliptische Kurvensignaturen. Da die Seed verborgen bleibt, bleibt die Wallet selbst dann sicher, wenn ein privater Schlüssel offengelegt wird — was sie widerstandsfähig gegen Quantenangriffe macht.
Warum stellen Quantencomputer eine Bedrohung für die Sicherheit von Bitcoin-Wallets dar?
Quantencomputer könnten Shors Algorithmus nutzen, um aus einem öffentlich sichtbaren öffentlichen Schlüssel einen privaten Schlüssel abzuleiten. Jede Bitcoin-Transaktion legt den öffentlichen Schlüssel des Absenders auf der Blockchain offen und schafft so ein Verwundbarkeitsfenster. Ein ausreichend fortgeschrittener Quantencomputer könnte diese Offenlegung ausnutzen, um Signaturen zu fälschen und Gelder zu stehlen.
Welche Wallet-Standards unterstützt ZKPoSP?
ZKPoSP unterstützt hierarchisch deterministische Wallets, die die Schlüsselableitungsstandards BIP32, BIP44 und SLIP-10 verwenden — die heute am weitesten verbreiteten Spezifikationen im Kryptowährungs-Wallet-Ökosystem.
Ist ZKPoSP derzeit implementiert oder weit verbreitet?
Nein. ZKPoSP ist weiterhin ein Forschungsvorschlag ohne bisherige Anwendung in der realen Welt. Damit es einsatzfähig wird, wäre eine breite Zusammenarbeit der Branche erforderlich — von Wallet-Anbietern, Börsen, Entwicklern und Minern im gesamten Blockchain-Ökosystem.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Was ist ZKPoSP und wie schützt es Bitcoin-Wallets?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“ZKPoSP, oder Zero-Knowledge Proof of Seed Provenance, ist ein von AmericanFortress vorgeschlagenes postquantenkryptografisches System. Es ermöglicht einem Wallet-Inhaber, die Kontrolle über seine Seed-Phrase nachzuweisen, ohne sie tatsächlich offenzulegen, und ersetzt traditionelle elliptische Kurvensignaturen. Da die Seed verborgen bleibt, bleibt die Wallet selbst dann sicher, wenn ein privater Schlüssel offengelegt wird — was sie widerstandsfähig gegen Quantenangriffe macht.“}},{„@type“:“Question“,“name“:“Warum stellen Quantencomputer eine Bedrohung für die Sicherheit von Bitcoin-Wallets dar?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Quantencomputer könnten Shors Algorithmus nutzen, um aus einem öffentlich sichtbaren öffentlichen Schlüssel einen privaten Schlüssel abzuleiten. Jede Bitcoin-Transaktion legt den öffentlichen Schlüssel des Absenders auf der Blockchain offen und schafft so ein Verwundbarkeitsfenster. Ein ausreichend fortgeschrittener Quantencomputer könnte diese Offenlegung ausnutzen, um Signaturen zu fälschen und Gelder zu stehlen.“}},{„@type“:“Question“,“name“:“Welche Wallet-Standards unterstützt ZKPoSP?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“ZKPoSP unterstützt hierarchisch deterministische Wallets, die die Schlüsselableitungsstandards BIP32, BIP44 und SLIP-10 verwenden — die heute am weitesten verbreiteten Spezifikationen im Kryptowährungs-Wallet-Ökosystem.“}},{„@type“:“Question“,“name“:“Ist ZKPoSP derzeit implementiert oder weit verbreitet?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein. ZKPoSP ist weiterhin ein Forschungsvorschlag ohne bisherige Anwendung in der realen Welt. Damit es einsatzfähig wird, wäre eine breite Zusammenarbeit der Branche erforderlich — von Wallet-Anbietern, Börsen, Entwicklern und Minern im gesamten Blockchain-Ökosystem.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
