In Zukunft könnten Quantencomputer die privaten Schlüssel entschlüsseln, die Kryptowährungs-Wallets schützen, teilte Europol in einem am Mittwoch veröffentlichten Bericht mit. Für Bitcoin-Wallets, deren öffentliche Schlüssel bereits sichtbar sind, gibt es laut der EU-Polizeibehörde keine kryptografische Lösung.
Europol widerspricht der Aussage, dass Quantencomputer die Krypto-Welt zusammenbrechen lassen. Die Warnung ist gezielter und richtet sich an einzelne Halter und nicht an das Netzwerk.
Warum Europol sagt: Wallets, nicht die Blockchain, sind der Schwachpunkt
Jede Bitcoin (BTC) Wallet nutzt ein Paar aus verbundenen Codes. Der öffentliche Schlüssel ist für alle sichtbar, während der private Schlüssel Ausgaben autorisiert.
Ein ausreichend leistungsstarker Quantencomputer könnte aus dem öffentlichen Schlüssel den privaten berechnen, sodass Angreifer die Vermögenswerte bewegen könnten, so die Cybercrime-Einheit von Europol mitteilte.
Die Hash-Mathematik, die die Blöcke von Bitcoin auf der Blockchain verbindet, ist laut Bericht viel schwerer zu knacken.
Für Coins mit öffentlichen Schlüsseln nennt der Bericht jedoch eine mögliche Lösung.
„Sobald ein öffentlicher Schlüssel bekannt ist, bleibt er dauerhaft für künftige Quantenentschlüsselung verwundbar.”
Halter sollten Vermögenswerte vor einem möglichen Angriff in neue Wallets verschieben, empfiehlt Europol.
Wie viele Bitcoin sind bereits gefährdet und wie lange würde eine Rettung dauern?
Die Analysefirma Glassnode schätzte die Zahl im Mai auf 6,04 Millionen BTC, das entspricht 30,2% aller ausgegebenen Coins. Beim aktuellen Bitcoin-Kurs von etwa 83.050 USD sind diese Bestände rund 502 Milliarden USD wert.
Der Großteil davon ist durch wiederverwendete Adressen und Börsen-Wallets gefährdet, wie Glassnode ergab. Der Rest befindet sich in älteren Script-Formaten, darunter auch Satoshi Nakamotos frühe Coins.
Ob ein Halter zu dieser Gruppe gehört, hängt laut Glassnode davon ab, wie die Coins gespeichert werden.
Die meisten Bitcoin-Standardadressen zeigen nur einen verschlüsselten Fingerabdruck des öffentlichen Schlüssels, sodass dieser verborgen bleibt. Diese Coins gelten nicht als gefährdet.
Dies ändert sich, sobald von der Adresse eine Zahlung gesendet wird. Die Transaktion macht dann den Schlüssel sichtbar, und alle Coins, die auf der Adresse verbleiben, verlieren ihren Schutz, so Glassnode.
Coins auf Börsen werden häufig zur gefährdeten Gruppe gezählt, weil dort oft Adressen wiederverwendet werden. Taproot-Adressen, ein Format, das 2021 eingeführt wurde, sowie die ältesten Bitcoin-Adressen zeigen den Schlüssel standardmäßig an.
Quantenresistente Signaturen sind laut Europol zehn- bis 120-mal größer als heutige, was die Blockchain belasten und Gebühren erhöhen könnte.
Laut einer im Bericht zitierten Studie würde eine vollständige Migration mindestens 76 Tage benötigen, in denen die gesamte Netzwerkkapazität genutzt wird. Wird diese Last nur über ein Viertel jedes Blocks verteilt, dauert es etwa 300 Tage.
Ein zweiter Europol-Bericht warnt zudem, dass Angreifer verschlüsselte Daten bereits jetzt speichern und sie später mit Quantencomputern entschlüsseln könnten. Allerdings gibt es laut Bericht keine deutlichen Hinweise auf eine solche Praxis in großem Stil.
Europol nennt kein Datum für das Erscheinen solcher Maschinen. Es wird darauf hingewiesen, dass Upgrades auf einem Netzwerk ohne zentrale Instanz Jahre benötigen, zudem befürworten manche Entwickler bereits Pläne zur Blockierung gefährdeter Coins.
