Quantenrisiken für Krypto-Netzwerke: Neue Ressourcenschätzungen und Schutzstrategien
Artikel·Ryan Babbush, Adam Zalcman, Craig Gidney, Michael Broughton, Tanuj Khattar, Hartmut Neven, Thiago Bergamaschi, Justin Drake, Dan Boneh··Forschung
Ein Forschungsteam um Ryan Babbush, Justin Drake und Dan Boneh analysiert die Auswirkungen zukünftiger Quantencomputer auf elliptische Kurven in Blockchain-Netzwerken. Die Schätzungen zeigen, dass das 256-Bit Discrete Logarithm Problem mit unter 1200 logischen Qubits und weniger als 90 Millionen Toffoli-Gates oder unter 1450 logischen Qubits und unter 70 Millionen Toffoli-Gates gebrochen werden kann. Auf supraleitenden Architekturen ließe sich dieser Angriff in wenigen Minuten mit unter einer halben Million physischer Qubits durchführen.
Das Wichtigste
1Für das Brechen des 256-Bit Elliptic Curve Discrete Logarithm Problems mit Shors Algorithmus genügen <1200 logische Qubits bei <90 Millionen Toffoli-Gates (oder <1450 logische Qubits bei <70 Millionen Gates).
2Ergebnisse wurden mittels Zero-Knowledge Proofs validiert, um konkrete Angriffsvektoren im Sinne von Responsible Disclosure noch nicht offenzulegen.
3Auf supraleitenden Systemen mit planarer Konnektivität und Fehlerraten von 1e-3 könnte die Ausführung in Minuten mit unter 500.000 physischen Qubits gelingen.
4Unterscheidung zwischen Fast-Clock-Architekturen (supraleitend, photonisch) und Slow-Clock-Architekturen (Neutralatome, Ionenfallen): Nur Fast-Clock-Systeme ermöglichen On-Spend-Angriffe direkt im öffentlichen Mempool.
5Gefährdet sind neben Standard-Transaktionen auch Smart Contracts, Proof-of-Stake-Konsens, Data Availability Sampling und verlassene Wallets ('dormant assets').
6Die Autoren fordern die Einführung von Post-Quantum-Kryptographie (PQC) sowie rechtliche Rahmenwerke wie 'Digital Salvage' zur geregelten Sicherung alter Bestände.
Warum das relevant ist
Viele gängige Blockchains setzen auf 256-Bit-Elliptische-Kurven. Die neuen Schätzungen senken die theoretischen Hardware-Anforderungen für Quantenangriffe drastisch. Insbesondere Fast-Clock-Quantencomputer könnten Transaktionen während ihrer Wartezeit im Mempool abfangen und manipulieren, was einen zügigen Umstieg auf Post-Quantum-Verfahren dringend erforderlich macht.
Einordnung
Das Papier unterscheidet erstmals präzise zwischen Fast-Clock- und Slow-Clock-Quantencomputern im Kontext von Blockchains. Während langsam getaktete Rechner nur statische Adressen (etwa verlassene Wallets) attackieren können, gefährden schnelle Architekturen Transaktionen direkt bei der Übertragung. Neben der technischen Umstellung auf PQC betonen die Autoren die Notwendigkeit ordnungspolitischer Lösungen wie Digital Salvage, um rechtliche Unsicherheiten bei inaktiven Guthaben zu lösen.
COLDCARD stellt seine Bitcoin-Only Hardware Wallets Q und Mk5 vor, die auf Air-Gap-Signaturen, zwei herstellerunabhängige Secure Elements und quelloffene Firmware setzen.
Eine kritische Schwachstelle in der Firmware der Coldcard-Hardware-Wallets ermöglichte es Angreifern, Seed-Phrasen zu rekonstruieren und Bitcoin im Wert von über 100 Millionen US-Dollar zu entwenden.
Laut einem Bericht von CBC News und Erkenntnissen von Galaxy Research haben Angreifer Bitcoin im Wert von über 100 Millionen US-Dollar aus Coldcard-Hardware-Wallets gestohlen.
Eine Zeitleiste von Zero Day Clock zeichnet nach, wie ökonomische Fehlanreize und generative KI-Modelle das Gleichgewicht zwischen Angreifern und Verteidigern zerstört haben.
Ein Firmware-Fehler in diversen Hardware-Wallets von Coinkite (Coldcard Mk2, Mk3, Mk4, Mk5 und Q) hat zu unzureichender Entropie bei der Erstellung von Recovery Seeds geführt. Angreifer nutzten die geschwächten Seeds offline aus, um private Schlüssel zu rekonstruieren und Guthaben zu entwenden. Coinkite hat korrigierte Firmware-Versionen veröffentlicht und ruft zur Migration von Geldern auf neue Seeds auf.
This article examines the current state of decentralized identity solutions and their critical role in enhancing security within the Web3 ecosystem. It highlights how emerging protocols aim to solve traditional authentication challenges while providing users with greater control over their digital footprint.