Ungefähr 30 % aller im Umlauf befindlichen Bitcoin haben bereits ihren öffentlichen Schlüssel offengelegt – und niemand hat bisher eine Coin gestohlen. Aber dieses Zeitfenster bleibt nicht ewig offen, und BitGo wartet nicht ab, um herauszufinden, wann es sich schließt. Das Verwahrungsunternehmen für institutionelle Kunden führte am 22. Juli vier neue Kontrollen für das Quanten-Risikomanagement für Bitcoin-Wallets ein und gehört damit zu den ersten großen Verwahrern, die ihren Kunden konkrete Werkzeuge an die Hand geben, um ihr Risiko zu messen und zu reduzieren, noch bevor ein kryptografisch relevanter Quantencomputer tatsächlich existiert.
Summary
Wichtigste Erkenntnisse
- BitGo hat am 22. Juli vier Quanten-Risikokontrollen eingeführt: einen Quantum Risk Score, eine geführte Adresssanierung, eine neue UTXO-Auswahlmethode und aktualisierte Standardadresseinstellungen.
- Glassnode schätzte im Mai, dass 6,04 Millionen BTC – etwa 30,2 % des ausgegebenen Angebots – bereits eine Offenlegung des öffentlichen Schlüssels im Ruhezustand aufweisen.
- Es gibt heute keinen praktischen Quantenangriff auf Bitcoin; BitGos Werkzeuge sind eine operative Vorbereitung auf ein zukünftiges Szenario.
- Taproot- und Pay-to-Public-Key-Outputs sind in der aktuellen Version noch nicht abgedeckt und erfordern eine separate Sanierung.
- BIP 360, ein Entwurf für einen Bitcoin-Soft-Fork, der darauf ausgelegt ist, langfristige Quantenexposition zu reduzieren, bleibt nicht aktiviert und befindet sich in technischer Überprüfung.
BitGo führt vier Quanten-Risikokontrollen für Bitcoin-Wallets ein
Die Maßnahme richtet sich an institutionelle Inhaber, die unterstützte Bitcoin-Multisignatur-Wallets verwenden. Die vier Kontrollen arbeiten zusammen als Risikomanagementschicht: Ein Quantum Risk Score macht die Exposition jedes Wallets innerhalb der Plattform sichtbar, ein geführter Adresssanierungs-Workflow verschiebt gefährdete Gelder auf frische Adressen, eine überarbeitete UTXO-Auswahlmethode verhindert, dass Teil-Ausgaben exponierte Coins zurücklassen, und aktualisierte Standardadresseinstellungen verringern die Abhängigkeit von Output-Typen, die eine frühere Sichtbarkeit des Schlüssels erzeugen.
BitGo stellte die Veröffentlichung als operative Vorbereitung und nicht als Notfallreaktion dar. Blockstream-Mitgründer Adam Back brachte es in BitGos Ankündigung auf den Punkt: „Niemand hat heute einen Quantencomputer, der Bitcoin berühren kann.“ Der Punkt ist genau, dass Institutionen keine akute Bedrohung brauchen sollten, um mit dem Risikomanagement zu beginnen – die Zeit, die Exposition neu zu ordnen, ist, solange sie noch theoretisch ist.
Diese Einordnung ist strategisch wichtig. Institutionelle Verwahrung ist ein Geschäft, das auf dem Versprechen aufbaut, dass Kundenvermögen in jedem vorhersehbaren Szenario sicher sind. Das Angebot von Quanten-Risikowerkzeugen signalisiert jetzt Bereitschaft gegenüber Aufsichtsbehörden, Vorständen und großen Kapitalgebern, die zunehmend nach Langfrist-Risiken fragen – selbst nach solchen, die in Jahren oder Jahrzehnten gemessen werden.
Technische Details der Quanten-Risikokontrollen
Quantum Risk Score und was er tatsächlich misst
Der Quantum Risk Score gibt Kunden eine einzelne Kennzahl innerhalb der Plattform für die Offenlegung öffentlicher Schlüssel über ihre Wallets hinweg. Das Konzept ist einfach: Je mehr sichtbare öffentliche Schlüssel eine Institution an nicht ausgegebene Outputs gebunden hat, desto höher ist ihre theoretische Verwundbarkeit gegenüber einem zukünftigen Quantenangriff, der in der Lage ist, private Schlüssel aus diesen öffentlichen Schlüsseln abzuleiten.
Es gibt jedoch eine wesentliche Einschränkung. BitGo hat die Formel, das Gewichtungssystem oder die Schwellenwerte des Scores nicht veröffentlicht. Damit ist er ein proprietärer interner Risikoindikator und kein unabhängig überprüfbarer Sicherheitsstandard. Institutionen, die sich darauf verlassen, sollten verstehen, dass sie BitGos nicht offengelegte Methodik vertrauen – ein bedeutender Vorbehalt für jede sicherheitskritische Anwendung.
UTXO-Auswahl und Adresssanierung
Die Mechanik hinter den UTXO-Kontrollen adressiert eine bekannte Eigenschaft von Bitcoin: Das Ausgeben einer Coin von einer Adresse legt den öffentlichen Schlüssel offen, der mit dieser Adresse verknüpft ist. Wenn danach noch nicht ausgegebene Outputs an derselben Adresse verbleiben – durch Adresswiederverwendung oder eine unvollständige Ausgabe – liegen diese Coins nun hinter einem sichtbaren öffentlichen Schlüssel.
BitGos neue UTXO-Auswahlmethode geht dies an, indem sie Coins nach Adresse gruppiert. Wenn das Wallet eine UTXO von einer Adresse auswählt, um eine Transaktion zu finanzieren, versucht es, gleichzeitig jede andere UTXO einzubeziehen, die mit dieser Adresse verknüpft ist. Das Ziel ist, das Szenario zu vermeiden, in dem eine Ausgabe einen öffentlichen Schlüssel offenlegt, während Gelder an dieser Adresse zurückbleiben.
Der „Fix Exposed Addresses“-Workflow verfolgt einen direkteren Ansatz: Er verschiebt betroffene Gelder in neu generierte Adressen, deren öffentliche Schlüssel noch nie on-chain erschienen sind. In Kombination mit aktualisierten Standardeinstellungen, die darauf ausgelegt sind, eine frühe Schlüsseloffenlegung zu reduzieren, bieten die beiden Werkzeuge Institutionen einen aktiven Sanierungspfad für ihre am stärksten gefährdeten Bestände.
Einschränkungen bei der Sanierung von Taproot- und Pay-to-Public-Key-Outputs
Die aktuelle Version weist eine bemerkenswerte Lücke auf. Taproot-Outputs legen ihren öffentlichen Schlüssel ab dem Moment der Erstellung des Outputs offen, nicht erst nach dem Ausgeben – ein grundlegend anderes Expositionsprofil als standardmäßige gehashte Schlüssel-Outputs. Pay-to-Public-Key-Outputs haben dasselbe Problem. Beide erfordern separate Sanierungs-Workflows, die BitGo in dieser Version noch nicht unterstützt.
Diese Lücke ist angesichts der wachsenden Verbreitung von Taproot in institutionellen Wallets bedeutsam. Vorerst können Kunden, die Gelder in diesen Output-Typen halten, ihre Quantenexposition nicht vollständig allein durch die neuen Werkzeuge adressieren.
Einordnung der Quantenrisiken und laufende Bitcoin-Vorschläge
Wie viel Bitcoin tatsächlich gefährdet ist
Die Schätzungen von Glassnode aus dem Mai liefern harte Zahlen zu der abstrakten Sorge. Von den 6,04 Millionen BTC mit Offenlegung des öffentlichen Schlüssels im Ruhezustand stufte das Unternehmen 1,92 Millionen BTC als strukturell durch das Output-Design exponiert ein – das heißt, die Exposition ist in die Art und Weise eingebettet, wie diese Outputs erstellt wurden. Weitere 4,12 Millionen BTC fielen in eine Kategorie der operativen Exposition, die Adresswiederverwendung, Teil-Ausgaben und Verwahrpraktiken abdeckt. Innerhalb dieses operativen Segments entfielen allein auf börsenbezogene Bestände 1,63 Millionen BTC.
Glassnode betonte, dass heute keine dieser Coins gestohlen werden kann. Die Daten zeigen, wo öffentliche Schlüssel bereits sichtbar sind, nicht wo Angriffe unmittelbar bevorstehen. Aber sie verdeutlichen, warum institutionelle Verwahrer das richtige erste Zielpublikum für diese Werkzeuge sind – Börsen und große Verwahrer stellen einen konzentrierten Teil der Exposition dar.
Der BIP-360-Soft-Fork-Vorschlag
Auf Protokollebene arbeiten Bitcoin-Entwickler an BIP 360, einem Entwurf für einen Soft-Fork-Vorschlag für Pay-to-Merkle-Root-Outputs. Das Design entfernt Taproots Key-Path-Ausgabe und zielt darauf ab, die Angriffsfläche für langfristige Quantenexposition zu reduzieren. Seine Autoren haben außerdem darauf hingewiesen, dass schnellere Angriffe – die auf Schlüssel abzielen, die offengelegt werden, während Transaktionen auf Bestätigung warten – letztlich Post-Quanten-Signaturen erfordern könnten, ein separates und noch in der Entwicklung befindliches Gebiet der kryptografischen Forschung.
BIP 360 bleibt ein Entwurf. Jede netzwerkweite Aktivierung müsste technische Überprüfung, Implementierung, Tests und breite Einführung in Wallets, Nodes und Infrastruktur durchlaufen. Dieser Zeitplan ist tatsächlich ungewiss, was ein Teil des Grundes ist, warum BitGos Ansatz auf Verwahrungsebene beobachtenswert ist – er wartet nicht auf eine Lösung auf Protokollebene, bevor er Institutionen heute etwas Handlungsfähiges an die Hand gibt.
Im Mai testeten BitGo und Silence Laboratories außerdem Post-Quanten-Signaturen innerhalb eines institutionellen Verwahrungs-Workflows – ein weiteres Signal dafür, dass die Branche aktiv auf kryptografische Lösungen hinarbeitet und sie nicht nur aus der Ferne beobachtet.
Die tiefere Frage für den Sektor ist nicht, ob Quantencomputer irgendwann eine reale Bedrohung für Bitcoin darstellen werden – die meisten seriösen Forscher glauben, dass sie dies auf lange Sicht tun werden. Die Frage ist, ob das Ökosystem seine kryptografische Infrastruktur aufgerüstet haben wird, bevor dieser Zeitpunkt erreicht ist. BitGos neue Kontrollen beantworten diese Frage nicht, aber sie geben den Institutionen, die die größten BTC-Bestände verwalten, eine Möglichkeit, ihre Exposition zu reduzieren, während sich die Antwort herausbildet.
FAQ
Welche neuen Quanten-Risikokontrollen hat BitGo für Bitcoin-Wallets eingeführt?
BitGo hat am 22. Juli vier Kontrollen eingeführt: einen Quantum Risk Score, der die Offenlegung öffentlicher Schlüssel über unterstützte Wallets hinweg misst, einen geführten Adresssanierungs-Workflow, der Gelder auf frische Adressen verschiebt, eine neue UTXO-Auswahlmethode, die Coins nach Adresse gruppiert, um Exposition durch Teil-Ausgaben zu verhindern, und aktualisierte Standardadresseinstellungen, die die Abhängigkeit von risikoreicheren Output-Typen verringern.
Wie funktioniert BitGos Quantum Risk Score und kann er unabhängig verifiziert werden?
Der Quantum Risk Score gibt Kunden eine Kennzahl innerhalb der Plattform für ihre Offenlegung öffentlicher Schlüssel, aber BitGo hat seine Formel, das Gewichtungssystem oder die Schwellenwerte nicht offengelegt. Damit ist er ein proprietärer Indikator für das Risikomanagement und kein unabhängig verifizierbarer Sicherheitsstandard, was die externe Beurteilung seiner Genauigkeit einschränkt.
Warum gibt es Bedenken hinsichtlich der Offenlegung öffentlicher Schlüssel in Bitcoin-Wallets?
Bitcoin-öffentliche Schlüssel werden sichtbar, nachdem eine Coin ausgegeben wurde, und alle verbleibenden Gelder an dieser Adresse werden dann nur noch durch einen sichtbaren Schlüssel geschützt. Taproot-Outputs gehen noch weiter – sie legen den öffentlichen Schlüssel bereits bei der Erstellung offen. Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch einen privaten Schlüssel aus einem sichtbaren öffentlichen Schlüssel ableiten und so den Diebstahl dieser Gelder ermöglichen. Glassnode schätzte im Mai, dass 6,04 Millionen BTC, rund 30,2 % des ausgegebenen Angebots, bereits eine gewisse Offenlegung des öffentlichen Schlüssels im Ruhezustand aufweisen.
Sind Taproot-Outputs vollständig durch BitGos neue Quanten-Risikokontrollen abgedeckt?
Nein. Taproot- und Pay-to-Public-Key-Outputs erfordern eine separate Sanierung, weil ihre öffentlichen Schlüssel ab dem Moment der Erstellung des Outputs offengelegt werden und nicht erst nach dem Ausgeben. Dieser separate Sanierungspfad wird in der aktuellen BitGo-Version noch nicht unterstützt.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welche neuen Quanten-Risikokontrollen hat BitGo für Bitcoin-Wallets eingeführt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“BitGo hat am 22. Juli vier Kontrollen eingeführt: einen Quantum Risk Score, der die Offenlegung öffentlicher Schlüssel über unterstützte Wallets hinweg misst, einen geführten Adresssanierungs-Workflow, der Gelder auf frische Adressen verschiebt, eine neue UTXO-Auswahlmethode, die Coins nach Adresse gruppiert, um Exposition durch Teil-Ausgaben zu verhindern, und aktualisierte Standardadresseinstellungen, die die Abhängigkeit von risikoreicheren Output-Typen verringern.“}},{„@type“:“Question“,“name“:“Wie funktioniert BitGos Quantum Risk Score und kann er unabhängig verifiziert werden?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Quantum Risk Score gibt Kunden eine Kennzahl innerhalb der Plattform für ihre Offenlegung öffentlicher Schlüssel, aber BitGo hat seine Formel, das Gewichtungssystem oder die Schwellenwerte nicht offengelegt. Damit ist er ein proprietärer Indikator für das Risikomanagement und kein unabhängig verifizierbarer Sicherheitsstandard, was die externe Beurteilung seiner Genauigkeit einschränkt.“}},{„@type“:“Question“,“name“:“Warum gibt es Bedenken hinsichtlich der Offenlegung öffentlicher Schlüssel in Bitcoin-Wallets?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Bitcoin-öffentliche Schlüssel werden sichtbar, nachdem eine Coin ausgegeben wurde, und alle verbleibenden Gelder an dieser Adresse werden dann nur noch durch einen sichtbaren Schlüssel geschützt. Taproot-Outputs gehen noch weiter – sie legen den öffentlichen Schlüssel bereits bei der Erstellung offen. Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch einen privaten Schlüssel aus einem sichtbaren öffentlichen Schlüssel ableiten und so den Diebstahl dieser Gelder ermöglichen. Glassnode schätzte im Mai, dass 6,04 Millionen BTC, rund 30,2 % des ausgegebenen Angebots, bereits eine gewisse Offenlegung des öffentlichen Schlüssels im Ruhezustand aufweisen.“}},{„@type“:“Question“,“name“:“Sind Taproot-Outputs vollständig durch BitGos neue Quanten-Risikokontrollen abgedeckt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nein. Taproot- und Pay-to-Public-Key-Outputs erfordern eine separate Sanierung, weil ihre öffentlichen Schlüssel ab dem Moment der Erstellung des Outputs offengelegt werden und nicht erst nach dem Ausgeben. Dieser separate Sanierungspfad wird in der aktuellen BitGo-Version noch nicht unterstützt.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
