Die größte theoretische Bedrohung für Krypto geht nicht von einem Markteinbruch oder der Feder eines Regulators aus – sie kommt aus der Physik. Forschende nähern sich Quantencomputern, die leistungsfähig genug sind, um die Mathematik zu brechen, die digitale Vermögenswerte sichert, und das hat das Thema Risiko für Krypto durch Quantencomputing von einer Randsorge zu einem Thema gemacht, über das große Börsen, Blockchain-Gründer und Normungsorganisationen nun offen sprechen.
Summary
Wichtigste Erkenntnisse
- Mehr als 2 Billionen US‑Dollar an digitalen Vermögenswerten beruhen auf elliptischer Kurvenkryptografie, von der seit über 30 Jahren bekannt ist, dass sie quantenanfällig ist, so Quantus-Mitgründer Christopher Smith.
- Diese Zahl umfasst nahezu den gesamten Kryptomarkt, der auf rund 2,16 Billionen US‑Dollar geschätzt wird.
- Google-Forschende schätzen, dass das Brechen einer 256-Bit-Elliptic-Curve letztlich weniger als 500.000 physische Qubits erfordern könnte – etwa 20‑mal weniger als eine frühere Schätzung – was die Zeitpläne für die Bedrohung neu definiert.
- Binances Bitcoin-Cold-Wallet, die Berichten zufolge über 10 Milliarden US‑Dollar enthält, und Tethers administrativer Minting-Schlüssel werden als zentrale potenzielle Ziele genannt.
- Der Chief Security Officer von Binance sagt, dass heutige Quantenmaschinen bei Weitem nicht in der Lage sind, diese Kryptografie zu brechen, auch wenn die Branche bereits mit der Migration zu Post-Quanten-Standards beginnt.
Quantencomputing bedroht Krypto-Vermögenswerte im Wert von über 2 Billionen US‑Dollar
Das Ausmaß der Gefährdung ist der Grund, warum dieses Thema über eine Nischendebatte in der Kryptografie hinausreicht. Nahezu der gesamte Wert des Kryptomarktes – 2,16 Billionen US‑Dollar – steckt hinter einer einzigen Art kryptografischen Schutzes, der bereits vor mehr als drei Jahrzehnten als theoretisch durch Quantenmaschinen angreifbar eingestuft wurde. „Über 2 Billionen US‑Dollar an digitalen Vermögenswerten werden durch elliptische Kurvenkryptografie gesichert, von der seit über 30 Jahren bekannt ist, dass sie quantenanfällig ist“, sagte Smith gegenüber Fortune.
Verwundbarkeit der elliptischen Kurvenkryptografie
Elliptische Kurvenkryptografie ist das mathematische Rückgrat, das den Besitz einer Wallet nachweist und Transaktionen über die meisten Blockchains, einschließlich Bitcoin, autorisiert. Bis vor Kurzem galt sie als praktisch unknackbar, weil ein klassischer Supercomputer Hunderte Millionen Jahre benötigen würde, um den privaten Schlüssel zu knacken, der mit einer öffentlichen Adresse verknüpft ist. Genau diese Annahme stellt das Quantencomputing nun infrage.
Einzigartige Fähigkeiten von Quantencomputern
Der Grund liegt in der Art und Weise, wie diese Maschinen Informationen verarbeiten. Herkömmliche Computer basieren auf Bits, die fest auf 0 oder 1 gesetzt sind und durch die physikalische Größe von Transistoren begrenzt werden. Quantencomputer verwenden stattdessen subatomare Teilchen und gefangene Ionen, um Berechnungen über Qubits durchzuführen, was ihnen theoretisch erlaubt, Rechenaufgaben in einem Bruchteil der Zeit auszuführen, die heutige Hardware benötigen würde. Genau dieser Geschwindigkeitsvorteil macht aus einer 30 Jahre alten Verwundbarkeit ein aktuelles Planungsproblem für die Branche.
Zusätzliche Dringlichkeit entsteht dadurch, dass Google-Forschende geschätzt haben, dass die für einen Angriff auf elliptische Kurvenkryptografie benötigten Rechenressourcen deutlich geringer sein könnten als bisher angenommen. Laut Googles Forschung könnte das Brechen einer 256-Bit-Elliptic-Curve letztlich weniger als 500.000 physische Qubits erfordern – etwa 20‑mal weniger als eine frühere Schätzung – was eher algorithmischen Fortschritt widerspiegelt als einen gleichwertigen Sprung bei der bestehenden Quantenhardware. Google hat Berichten zufolge sein eigenes Ziel für die Post-Quanten-Migration auf 2029 vorgezogen, gestützt auf diese Erkenntnis.
Zentrale Ziele und spezifische Risiken unterstreichen die Dringlichkeit
Nicht jede Wallet oder jedes Protokoll ist in gleichem Maße exponiert, und dieser Unterschied ist entscheidend, um zu verstehen, wo die eigentliche Gefahr liegt. Smith verwies auf konzentrierte, hochvolumige Ziele statt auf die Blockchain als Ganzes.
Hochwertige Wallets und administrative Schlüssel
Binances Bitcoin-Cold-Wallet, die laut Smith mehr als 10 Milliarden US‑Dollar enthält, ist angesichts des Umfangs der Gelder in einer einzigen Adresse ein offensichtliches Ziel für einen künftigen Quantenangriff. Noch besorgniserregender ist laut Smith der administrative Schlüssel, der USDT kontrolliert. Dieser Schlüssel steuert die Emission des Stablecoins, und ein Kompromiss könnte es einem Angreifer ermöglichen, Vermögenswerte im gesamten Kryptosystem zu manipulieren. „Damit könnte man alles in DeFi auf einen Schlag zerstören“, warnte Smith.
Unterschiedliche Verwundbarkeiten innerhalb der Krypto-Infrastruktur
Coinbase widersprach der Darstellung, dass das gesamte Ökosystem gleichermaßen exponiert sei. Die Börse sagte gegenüber Fortune, dass die Kerninfrastruktur von Bitcoin weitgehend sicher bleibe und dass der eigentliche Schwachpunkt auf der Wallet-Ebene liege – dort, wo private Schlüssel, die an einzelne Adressen gebunden sind, das eigentliche Ziel einer ausreichend leistungsfähigen Quantenmaschine wären.
Das eigene Sicherheitsteam von Binance hat den Zeitrahmen etwas nüchterner eingeschätzt. Chief Security Officer Jimmy Su sagte, aktuelle Quantencomputer seien „bei Weitem nicht in dem Umfang und mit der Zuverlässigkeit ausgestattet, die nötig wären, um die Kryptografie zu brechen, die digitale Vermögenswerte schützt“, und stellte die Gefahr eher als langfristige Planungsfrage dar, nicht als Bedrohung, auf die Nutzer heute reagieren müssten. Su sagte, Phishing, Malware, Social Engineering und schlechte Wallet-Hygiene seien für normale Nutzer derzeit weitaus dringendere Risiken, und warnte davor, vorschnell auf unbewiesene Produkte hereinzufallen, die als „quantensicher“ vermarktet werden. Su räumte auch ein, dass künstliche Intelligenz den Zeitplan beschleunigen könnte, indem sie Forschenden hilft, technische Hürden zu überwinden, die die Quantenhardware noch zurückhalten – ein Faktor, den auch Smith nannte, als er erklärte, warum Prognosen sich immer weiter nach vorne verschieben.
Das ist ein wesentlicher Grund, warum das Thema immer wieder aufkommt: Schätzungen, wann ein leistungsfähiger Quantencomputer verfügbar sein könnte, haben sich stark verkürzt, da KI die zugrunde liegende Forschung beschleunigt, obwohl es eine solche Maschine noch nicht gibt.
Reaktion der Branche und Migrationsherausforderungen
Die Kryptografie, die zum Schutz vor einem Quantenangriff benötigt wird, existiert bereits – das schwierigere Problem besteht darin, alle dazu zu bringen, sie zu übernehmen, bevor sie gebraucht wird. Das National Institute of Standards and Technology hat 2024 drei Post-Quanten-Algorithmen – ML-KEM, ML-DSA und SLH-DSA – finalisiert und Organisationen aufgefordert, jetzt mit der Migration zu beginnen, mit einer Roadmap, die darauf abzielt, verwundbare Algorithmen bis 2035 aus seinen Standards zu entfernen.
Standards und vorgeschlagener Migrationszeitplan
Google hat 2029 als Ziel für Kryptosysteme ins Spiel gebracht, um ihre Migration weg von verwundbarer Kryptografie abzuschließen. Der unabhängige Quantum Advisory Council von Coinbase hat separat untersucht, was mit Coins geschieht, deren Besitzer sie nicht rechtzeitig bewegen – das sogenannte „Problem der aufgegebenen Coins“, das Governance-Fragen zu Vermögenswerten aufwirft, die lange nach Ablauf einer Migrationsfrist in exponierten Adressen liegen bleiben.
Notwendigkeit breiter, koordinierter Maßnahmen
Was dies von einem routinemäßigen Software-Patch unterscheidet, ist, dass die Sicherheit von Blockchains davon abhängt, dass alle handeln, nicht nur ein einzelnes Unternehmen. Ein Entwickler kann ein quantenresistentes System bauen, aber wenn eine Börse es nicht unterstützt, können Nutzer keine Gelder bewegen. Wenn ein Wallet-Anbieter es nicht implementiert, bleiben Nutzer exponiert. Wenn Nutzer einfach nicht migrieren, bleiben verwundbare Adressen auf unbestimmte Zeit on-chain. „Verwahrer, Börsen, Anbieter von mobilen und Hardware-Wallets, Blockchain-Entwickler und Nutzer müssen alle Maßnahmen ergreifen, um digitale Vermögenswerte zu schützen“, sagte Smith.
In dieser Hinsicht baut sich Dynamik auf. Coinbase ist Gründungsmitglied des Bitcoin Security Consortium, einer Initiative, die von BlackRock, Fidelity Digital Assets, Block, Blockstream und Strategy unterstützt wird, zusammen mit anderen Unternehmen, die Mittel für Bitcoin-Sicherheit und Quantenforschung zugesagt haben, einschließlich Ingenieursarbeiten im Zusammenhang mit Vorschlägen wie BIP-360. Das Unternehmen sagt, es habe außerdem ein Positionspapier zum Quantenrisiko veröffentlicht und koordiniere sich mit externen Entwicklern zu möglichen Upgrades.
Schätzungen, wann ein tatsächlicher Quantenangriff machbar wird, gehen weiterhin weit auseinander – Smith sieht die Wahrscheinlichkeit bis 2028 bei etwa 50:50, während andere Sicherheitsforschende eher von Anfang der 2030er Jahre ausgehen. Beide Seiten sind sich jedoch einig, dass der Bau einer Maschine, die einen solchen Angriff ausführen kann, derzeit noch jenseits der aktuellen Möglichkeiten liegt, die Migrationsarbeit aber lange vor der Existenz einer solchen Maschine beginnen muss. Wie Smith es ausdrückte: „Um vorbereitet zu sein, ist es viel besser, ein Jahr zu früh als einen Tag zu spät zu sein.“
FAQ
Warum sind Quantencomputer eine Bedrohung für Kryptowährungen?
Quantencomputer verwenden Qubits, um Berechnungen wesentlich schneller als klassische Maschinen durchzuführen, was ihnen letztlich ermöglichen könnte, die elliptische Kurvenkryptografie zu brechen, die die meisten digitalen Vermögenswerte sichert, und private Schlüssel aus offengelegten öffentlichen Schlüsseln abzuleiten.
Welche Krypto-Vermögenswerte sind am stärksten von Quantenangriffen bedroht?
Nahezu der gesamte Kryptomarkt im Wert von rund 2,16 Billionen US‑Dollar stützt sich auf elliptische Kurvenkryptografie und ist damit breit verwundbar – mit hochkonzentrierten Zielen wie Binances Bitcoin-Cold-Wallet und Tethers administrativem Minting-Schlüssel, die als besonders attraktiv für Angreifer gelten.
Ist die Kryptoindustrie auf die Quantenbedrohung vorbereitet?
Die Branche bereitet sich durch Post-Quanten-Kryptografiestandards des NIST und koordinierte Initiativen wie das Bitcoin Security Consortium vor, aber eine breite Beteiligung über Börsen, Wallets und Nutzer hinweg bleibt eine Herausforderung, die noch nicht vollständig gelöst ist.
Wann werden Quantencomputer in der Lage sein, die Kryptografie von Kryptowährungen zu brechen?
Es gibt heute keinen Quantencomputer, der diese Kryptografie brechen kann, aber Forschende warnen, dass KI-gestützte Fortschritte den Zeitplan beschleunigen könnten, wobei Google 2029 als Ziel für die Migration vorschlägt und andere Expertinnen und Experten Zeiträume zwischen 2028 und den frühen 2030er Jahren nennen.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum sind Quantencomputer eine Bedrohung für Kryptowährungen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Quantencomputer verwenden Qubits, um Berechnungen wesentlich schneller als klassische Maschinen durchzuführen, was ihnen letztlich ermöglichen könnte, die elliptische Kurvenkryptografie zu brechen, die die meisten digitalen Vermögenswerte sichert, und private Schlüssel aus offengelegten öffentlichen Schlüsseln abzuleiten.“}},{„@type“:“Question“,“name“:“Welche Krypto-Vermögenswerte sind am stärksten von Quantenangriffen bedroht?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Nahezu der gesamte Kryptomarkt im Wert von rund 2,16 Billionen US‑Dollar stützt sich auf elliptische Kurvenkryptografie und ist damit breit verwundbar – mit hochkonzentrierten Zielen wie Binances Bitcoin-Cold-Wallet und Tethers administrativem Minting-Schlüssel, die als besonders attraktiv für Angreifer gelten.“}},{„@type“:“Question“,“name“:“Ist die Kryptoindustrie auf die Quantenbedrohung vorbereitet?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Branche bereitet sich durch Post-Quanten-Kryptografiestandards des NIST und koordinierte Initiativen wie das Bitcoin Security Consortium vor, aber eine breite Beteiligung über Börsen, Wallets und Nutzer hinweg bleibt eine Herausforderung, die noch nicht vollständig gelöst ist.“}},{„@type“:“Question“,“name“:“Wann werden Quantencomputer in der Lage sein, die Kryptografie von Kryptowährungen zu brechen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Es gibt heute keinen Quantencomputer, der diese Kryptografie brechen kann, aber Forschende warnen, dass KI-gestützte Fortschritte den Zeitplan beschleunigen könnten, wobei Google 2029 als Ziel für die Migration vorschlägt und andere Expertinnen und Experten Zeiträume zwischen 2028 und den frühen 2030er Jahren nennen.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
