Quantencomputer werden Bitcoin, Ethereum oder eine andere Chain nicht über Nacht auslöschen, aber sie werden irgendwann bestimmte mathematische Bausteine brechen, von denen fast jede Blockchain abhängt. Diese Unterscheidung ist wichtig. Eine kürzlich von StarkWare, dem Unternehmen hinter Starknet, veröffentlichte technische Analyse argumentiert, dass das eigentliche Quantenrisiko für Blockchain-Netzwerke kein pauschales Untergangsszenario ist – sondern ein Set aus fünf identifizierbaren Schwachstellen, jede mit eigener Lösung und eigenem Zeitplan. Finde die Mathematik, die verwundbar ist, so der Leitfaden, und du findest genau, wo die Gefahr liegt.
Summary
Wichtigste Erkenntnisse
- Quantencomputer bedrohen Blockchains, indem sie bestimmte kryptografische Verfahren brechen, vor allem elliptische-Kurven-Signaturen, nicht die gesamte Technologie auf einmal.
- Drei Kategorien der Kryptografie sind exponiert: Signaturen, Verschlüsselung und Hashing, die jeweils unterschiedlich von Quantenalgorithmen wie Shor und Grover betroffen sind.
- Standardisierte Post-Quanten-Ersatzverfahren existieren bereits, darunter ML-DSA, SLH-DSA, Falcon-512 für Signaturen und ML-KEM für Verschlüsselung.
- Fünf Blockchain-„Migrationsflächen“ tragen das Risiko: Schlüssel und Konten, Apps und Eingaben, Proving, Konsens und Cross-Chain-Trust sowie Verschlüsselung des Netzwerktransports.
- Starknet wird als seltenes Beispiel genannt, das Hash-basierte Beweise und upgradefähige Konten kombiniert und ihm damit einen teilweisen und dokumentierten Pfad in Richtung Quantenresistenz eröffnet.
Bedrohungen der Blockchain-Kryptografie durch Quantencomputing
Die zentrale Gefahr lässt sich auf einen Algorithmus zurückführen, der den Großteil des Schadens anrichtet. Shors Algorithmus, ausgeführt auf einem ausreichend leistungsfähigen Quantencomputer, kann von einem öffentlichen Schlüssel rückwärts auf den dahinterliegenden privaten Schlüssel schließen – etwas, das klassische Computer in keinem praktikablen Zeitrahmen leisten können. Genau diese Fähigkeit macht aus abstrakten Sorgen um Quantencomputing und Blockchain-Sicherheit ein konkretes Problem.
Laut dem StarkWare-Leitfaden liegt fast die gesamte Exponierung in drei Kategorien der Kryptografie, und ein Quantencomputer behandelt jede davon anders. Signaturen beweisen, dass eine Transaktion zu einem Wallet-Inhaber gehört; Shors Algorithmus kann aus einem öffentlichen Schlüssel den privaten ableiten und im Namen dieses Nutzers signieren. Verschlüsselung hält Daten auf dem Transportweg privat, und derselbe Algorithmus bricht auch sie – was bedeutet, dass heute aufgezeichneter Traffic Jahre später entschlüsselt werden könnte, sobald die Hardware aufgeholt hat. Hashing, die Einweg-Fingerabdrücke hinter Beweisen, Adressen und Chain-Zustand, wird hauptsächlich von einem schwächeren Algorithmus namens Grover berührt, der das Raten beschleunigt, aber selten eine echte Bedrohung darstellt – außer dort, wo ein Hash weiterhin auf elliptische-Kurven-Signaturen setzt; dann greift Shors Algorithmus auch dort.
Post-Quanten-Kryptografie-Lösungen für Blockchains
Lösungen für jede kryptografische Kategorie existieren bereits und wurden standardisiert, so dieselbe Analyse. Für Signaturen ist der empfohlene Weg ein Post-Quanten-Schema wie ML-DSA, SLH-DSA oder das vorgeschlagene Falcon-512. Für Verschlüsselung ist der standardisierte Ersatz ein Post-Quanten-Schlüsselaustausch namens ML-KEM, formalisiert in FIPS 203. Für Hashing ist überhaupt keine neue Mathematik nötig – ein ausreichend großer Hash auf Basis von SHA-256 oder SHA-3 bleibt bereits sicher gegen Quantenangriffe.
Dies ist eine der beruhigenderen Erkenntnisse, die im Leitfaden verborgen sind: Die Migration der Blockchain-Kryptografie in die Post-Quanten-Ära ist kein Forschungsproblem, das auf einen Durchbruch wartet. Die Algorithmen sind bereit. Was in den meisten Fällen fehlt, ist der koordinierte Rollout über laufende Netzwerke hinweg, die reale Werte sichern.
Fünf kritische Blockchain-Flächen, die für Quantenangriffe verwundbar sind
Quantenrisiken treffen eine Blockchain nicht als einen einzigen Single Point of Failure – sie tauchen über fünf unterschiedliche Migrationsflächen hinweg auf, jede mit einem anderen Mechanismus, einer anderen Exponierung und einer anderen Lösung.
Schlüssel und Konten: Wo Gelder am stärksten gefährdet sind
Jede Transaktion wird durch eine Signatur autorisiert, die an den geheimen Schlüssel eines Wallets gebunden ist, und heute verlässt sich diese Signatur fast immer auf elliptische-Kurven-Mathematik wie ECDSA. Die Gefahr ist hier unmittelbar und finanziell: In dem Moment, in dem ein Wallet eine Transaktion ausführt, wird sein öffentlicher Schlüssel on-chain sichtbar, und ein Quantencomputer könnte den privaten Schlüssel ableiten und im Namen des Eigentümers signieren. Die Aufteilung der Verwahrung auf mehrere Parteien durch Multisig- oder MPC-Setups hilft nicht, da das zugrunde liegende Schema selbst bricht. Ein Detail entscheidet, wer zuerst exponiert ist – da die meisten Adressen nur ein Hash des öffentlichen Schlüssels sind, bleiben unberührte Gelder verborgen, bis der Eigentümer sie zum ersten Mal ausgibt.
Die Lösung erfordert den Austausch des Signaturschemas eines Kontos durch ein Post-Quanten-Schema, aber der schwierige Teil ist nicht die Kryptografie – es ist die Migration selbst. Die meisten Signaturschemata sind in ein Protokoll fest eincodiert, sodass ihre Änderung einen koordinierten Hard Fork erfordert, der alle Gelder betrifft. Wo Konten programmierbar sind, können Nutzer ihr eigenes Signaturschema jedoch aktualisieren, ohne dass eine Protokolländerung auf Netzwerkebene nötig ist. Starknet funktioniert auf diese Weise, und Post-Quanten-Wallets laufen bereits auf seinem Mainnet, einschließlich einer Implementierung von Open Zeppelin.
Smart Contracts, Oracles und Beweissysteme
Über Wallets hinaus tragen die Programme, die on-chain laufen, und die externen Daten, denen sie vertrauen, ihre eigene Exponierung. Ein Smart Contract, der eine alte Signaturprüfung hart eincodiert, vertraut ihr weiter, lange nachdem dieses Schema gebrochen ist. Oracle- und Zufallsschlüssel werden typischerweise über viele Anwendungen hinweg geteilt, sodass ein einzelner Bruch systemisch wird – das Fälschen der Signatur eines Oracles kann gleichzeitig jeden Contract korrumpieren, der diesen Feed liest. Die Lösung ist größtenteils Ökosystemarbeit: Contracts und Datenanbieter müssen auf Post-Quanten-Signaturen umstellen, idealerweise auf Protokollen, die es ihnen erlauben, neue Schemata zu verifizieren, ohne auf ein netzwerkweites Upgrade warten zu müssen.
Beweissysteme stehen vor einer parallelen Aufspaltung. Wenn ein Beweis auf elliptische-Kurven-Mathematik beruht – wie bei Pairing-basierten Schemata wie KZG-Commitments – kann ein Quantencomputer irgendwann einen Beweis für einen Zustand fälschen, der nie stattgefunden hat. Hash-basierte Beweise haben diese Schwäche nicht. Dies ist derselbe Unterschied, der zk-SNARKs und zk-STARKs im Allgemeinen trennt: SNARKs stützen sich typischerweise auf Annahmen über elliptische Kurven und erfordern oft eine Trusted-Setup-Zeremonie, während STARKs nur auf der Kollisionsresistenz von Hashfunktionen beruhen – eine konservativere Sicherheitsannahme, die laut einer separaten technischen Erklärung von crypto.news auch gegenüber Quantenangriffen Bestand hat. Deshalb gilt Hash-basiertes Proving ohne Abhängigkeit von elliptischen Kurven als die langfristig robustere Wahl.
Konsens, Cross-Chain-Bridges und Netzwerkverschlüsselung
Blockchain-Finalität und Cross-Chain-Trust laufen beide darauf hinaus, eine Menge von Validator- oder Komiteesignaturen zu prüfen. Wird diese Signaturmenge gefälscht, könnte ein Angreifer die Finalität selbst vortäuschen oder eine betrügerische Bridge-Auszahlung durchsetzen – ein besonders gefährliches Szenario, da Bridges ohnehin bereits der am stärksten angegriffene Teil des Kryptobereichs sind, mit Milliarden an Dollar, die allein durch konventionelle Exploits gestohlen wurden. Die Lösung besteht darin, Validator-, Komitee- und Settlement-Signaturen auf Post-Quanten-Schemata zu migrieren, was dort einfacher ist, wo die Signaturlogik in upgradefähigen Contracts liegt. Starknet plant Berichten zufolge, seine Konsenssignaturen auf dieser Basis zu migrieren. Dennoch hat die Cross-Chain-Sicherheit eine gemeinsame Obergrenze: Ein Layer-2-Netzwerk erbt die Kryptografie seiner Basiskette, sodass kein Layer-2 vollständig geschützt ist, bevor sein zugrunde liegender Layer-1 ebenfalls migriert.
Die fünfte Fläche, die Verschlüsselung des Netzwerktransports, umfasst die verschlüsselten Verbindungen zwischen Nodes sowie zwischen Wallets und dem Netzwerk. Da öffentliche Ledger von vornherein nicht geheim sind, ist das eigentliche Ziel die Datenübertragung – Traffic, der heute aufgezeichnet und Jahre später entschlüsselt wird, sobald Quantenhardware ausgereift ist, sowie das Risiko, einen Node zu imitieren, sobald dessen Schlüssel gebrochen ist. Abhilfe schafft die Umstellung dieses Traffics auf Post-Quanten-Verschlüsselung – eine Migration, die bereits im breiteren Internet im Gange ist und nicht etwas ist, das für eine einzelne Chain einzigartig wäre.
Starknets Ansatz für quantenresistente Blockchain-Sicherheit
Zwei strukturelle Vorteile bestimmen, wie viel Arbeit für eine Chain noch übrig bleibt: die Nutzung von Hash-basierten Beweisen statt elliptischer-Kurven-Mathematik und programmierbare Konten, die ihr eigenes Signaturschema aktualisieren können. Starknet wird als funktionierendes Beispiel präsentiert, das beides bereits hat. Sein Beweissystem ist von Grund auf quantenresistent, und Teile seines Zustands laufen bereits auf Hashfunktionen, mit einer öffentlich festgelegten Roadmap für den Rest. Die eine anerkannte Ausnahme ist Data Availability, die Starknet als Ethereum-Layer-2 direkt von Ethereum erbt – was unterstreicht, dass der Fortschritt der Starknet-Quantenmigration weiterhin davon abhängt, was auf der Basisschicht geschieht.
Diese geerbte Abhängigkeit ist eine nützliche Erinnerung daran, warum die Analyse von Quantenrisiken für Blockchains selten bei einem einzelnen Netzwerk stehenbleibt. Selbst eine Chain mit starken internen Abwehrmechanismen kann sich nur so schnell bewegen wie die Schichten unter ihr. Das Exponierungsfenster, das laut Leitfaden am meisten zählt, liegt in wiederverwendeten oder bereits ausgegebenen Adressen, in denen ein öffentlicher Schlüssel dauerhaft sichtbar ist – nicht in Coins, die einfach nie bewegt wurden. Bitcoin wird als das klarste Beispiel für dieses Problem beschrieben: Millionen von Coins liegen in exponierten Adressen, und das Netzwerk hat derzeit keinen eingebauten Weg, die dahinterliegenden Konten zu upgraden, sodass nur ein neuer quantensicherer Adresstyp oder ein späteres Einfrieren aller nicht bewegten Gelder als realistische Pfade übrig bleiben.
Keine Chain, so das Fazit der Analyse, kann derzeit behaupten, vollständig quantensicher zu sein, da verwundbare Signatur- und Beweisschemata fast überall noch aktiv genutzt werden. Die nützlichere Frage für Investoren, Entwickler und Nutzer ist nicht, ob ein Netzwerk im Abstrakten „quantensicher“ ist, sondern wie viel seiner Infrastruktur bereits auf robusten Hashes läuft im Vergleich zu dem Anteil, der noch von Mathematik abhängt, die ein zukünftiger Quantencomputer brechen könnte – und ob sich diese verbleibende Mathematik austauschen lässt, ohne dass dabei Gelder eingefroren werden.
FAQ
Wie bedrohen Quantencomputer die Blockchain-Sicherheit?
Quantencomputer können bestimmte kryptografische Verfahren brechen, insbesondere elliptische-Kurven-Signaturen, indem sie Shors Algorithmus ausführen, um aus einem öffentlichen Schlüssel den privaten abzuleiten und anschließend Signaturen zu fälschen, als wären sie der legitime Eigentümer.
Was sind die wichtigsten kryptografischen Bereiche, die von Quantenangriffen betroffen sind?
Signaturen, Verschlüsselung und Hashing sind die drei wichtigsten kryptografischen Bereiche, die unterschiedlich von Quantenalgorithmen betroffen sind, etwa von Shors Algorithmus, der Signaturen und Verschlüsselung bricht, und Grovers Algorithmus, der einen deutlich geringeren Effekt auf Hashing hat.
Wie können Blockchains sich vor Quantenangriffen schützen?
Netzwerke können auf Post-Quanten-Kryptografieschemata für Signaturen und Verschlüsselung migrieren, quantenresistente Hashfunktionen wie SHA-256 oder SHA-3 in ausreichender Größe einsetzen und Beweissysteme auf Hash-basierte Designs wie STARKs statt auf elliptische-Kurven-basierte Schemata umstellen.
Warum gilt Starknet als quantenresistenter als andere Chains?
Starknet verwendet Hash-basierte Zero-Knowledge-Beweise, sogenannte STARKs, für die keine bekannte Quanten-Schwäche existiert, und unterstützt programmierbare Konten, die ihr eigenes Signaturschema upgraden können, ohne dass eine Protokolländerung auf Netzwerkebene erforderlich ist.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Wie bedrohen Quantencomputer die Blockchain-Sicherheit?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Quantencomputer können bestimmte kryptografische Verfahren brechen, insbesondere elliptische-Kurven-Signaturen, indem sie Shors Algorithmus ausführen, um aus einem öffentlichen Schlüssel den privaten abzuleiten und anschließend Signaturen zu fälschen, als wären sie der legitime Eigentümer.“}},{„@type“:“Question“,“name“:“Was sind die wichtigsten kryptografischen Bereiche, die von Quantenangriffen betroffen sind?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Signaturen, Verschlüsselung und Hashing sind die drei wichtigsten kryptografischen Bereiche, die unterschiedlich von Quantenalgorithmen betroffen sind, etwa von Shors Algorithmus, der Signaturen und Verschlüsselung bricht, und Grovers Algorithmus, der einen deutlich geringeren Effekt auf Hashing hat.“}},{„@type“:“Question“,“name“:“Wie können Blockchains sich vor Quantenangriffen schützen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Netzwerke können auf Post-Quanten-Kryptografieschemata für Signaturen und Verschlüsselung migrieren, quantenresistente Hashfunktionen wie SHA-256 oder SHA-3 in ausreichender Größe einsetzen und Beweissysteme auf Hash-basierte Designs wie STARKs statt auf elliptische-Kurven-basierte Schemata umstellen.“}},{„@type“:“Question“,“name“:“Warum gilt Starknet als quantenresistenter als andere Chains?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Starknet verwendet Hash-basierte Zero-Knowledge-Beweise, sogenannte STARKs, für die keine bekannte Quanten-Schwäche existiert, und unterstützt programmierbare Konten, die ihr eigenes Signaturschema upgraden können, ohne dass eine Protokolländerung auf Netzwerkebene erforderlich ist.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
