Die Bedrohung durch Quantencomputer, die Bitcoin nicht für immer ignorieren kann

Quantencomputing ist längst nicht mehr nur Science-Fiction oder Stoff für cypherpunk-Paranoia; es ist offiziell zu einer Bedrohung auf der Titelseite für das weltweit erste staatenlose Geld geworden. Wer je dachte, Satoshis Schöpfung sei gegen existenzielle Risiken immun, sollte umdenken. Die jüngste Runde von Bitcoinern und Kryptographen im aktuellen Bericht der Human Rights Foundation (HRF) hat dazu einiges zu sagen.

Quantencomputing ist das „größte Risiko“ für Bitcoin

Die detaillierte Analyse der HRF zeigt, dass Bitcoin weit mehr als nur ein spekulatives Spielzeug ist. Es ist eine Lebensader für Aktivisten, Journalisten und Dissidenten, die in autoritären Regimen finanzieller Repression ausgesetzt sind. Die Dezentralisierung, Privatsphäre und der erlaubnisfreie Zugang von Bitcoin halten Spendenströme am Leben und Ersparnisse außerhalb der Reichweite staatlicher Beschlagnahmung.

Doch all diese Magie hängt von solider Kryptographie ab. Und Quantencomputing ist der einzige technologische Sprung, der diese unsichtbaren Schilde durchbrechen kann. Quantencomputing setzt fast 700 Milliarden Dollar in Bitcoin aufs Spiel. Weitere 4,49 Millionen sind nur sicher, wenn ihre Besitzer schnell handeln und auf quantenresistente Adressen migrieren.

Während Forscher eilig quantensichere Upgrades entwickeln, geht in der Bitcoin-Welt nichts schnell. Das bedeutet hitzige Debatten darüber, ob man unbewegliche Coins „verbrennen“ sollte (und damit die Neutralität von Bitcoin aufs Spiel setzt), oder das Risiko eingeht, dass Quanten-Diebe sie plündern.

Hinzu kommt, dass quantensichere Transaktionen die Blockchain aufblähen würden und das Skalierungsproblem von Bitcoin von einem leichten Kopfschmerz zu einer ausgewachsenen Migräne machen könnten. Es ist nicht nur ein technisches Rätsel; es ist auch ein Test für die Bereitschaft des Netzwerks, sich weiterzuentwickeln, ohne das zu zerstören, was Bitcoin ursprünglich besonders gemacht hat. Nic Carter, Mitbegründer von Coin Metrics und Bitcoin-Befürworter, brachte es in einem aktuellen Beitrag auf den Punkt:

„Quantencomputing ist meiner Meinung nach das größte Risiko für Bitcoin. Es ist ein großes, drohendes Problem für viele Finanzsysteme und auch für verschiedene andere Blockchains, aber für Bitcoin ist es ein besonders großes und schwer lösbares Problem.“

Wie viel Bitcoin ist gefährdet?

Der HRF-Bericht zeigt, dass etwa 6,5 Millionen Bitcoin (fast ein Drittel aller BTC) derzeit für „Long-Range“-Quantenangriffe anfällig sind. Diese Angriffe zielen auf alte oder wiederverwendete Adresstypen ab. Von diesen könnten die Besitzer theoretisch 4,49 Millionen Coins sichern, indem sie ihre Guthaben auf quantenresistente Adressen übertragen.

Der Haken? Es bleiben 1,7 Millionen BTC, darunter Satoshis legendäre 1,1 Millionen, die in der Zeit eingefroren und für Quanten-Banditen offen sind, wenn der Tag kommt. Die Quantenbedrohung lässt sich auf zwei Hauptangriffsvektoren herunterbrechen: „Long-Range-Angriffe“ und „Short-Range-Angriffe“.

Long-Range-Angriffe zielen auf ruhende und wiederverwendete Adressen ab und nutzen dabei offengelegte öffentliche Schlüssel aus. Short-Range-Angriffe nutzen das Transaktionsfenster aus und stehlen Gelder vor der Bestätigung, wenn Angreifer in Echtzeit private Schlüssel berechnen können.

„Verbrennen“ oder verbrannt werden: Protokollpolitik

Bitcoins dezentraler Upgrade-Prozess ist hier sowohl sein größtes Kapital als auch seine größte Schwäche. Anders als bei Apples neuestem OS-Update gibt es bei Bitcoin keine automatischen Sicherheitsupdates. Konsens bedeutet Drama, oft gemessen in Jahren, nicht in Wochen.

Die „Burn or Steal“-Debatte wird immer hitziger: Sollten Entwickler versuchen, quantenanfällige Coins zu verbrennen, sie einzufrieren oder Quanten-Dieben erlauben, verlorene Wallets zu leeren? Niemand ist sich einig, was bei einem Projekt, das von Eigentumsrechten, Zensurresistenz und Anti-Governance besessen ist, nicht überrascht. Wie der Bericht abschließend feststellt:

„Bitcoin so zu aktualisieren, dass es quantenresistent ist, ist ebenso sehr eine menschliche wie eine kryptographische Herausforderung. Jeder erfolgreiche Soft Fork, der quantenresistente Signaturschemata integriert, erfordert Nutzeraufklärung, durchdachtes User Interface Design und Koordination über ein globales Ökosystem hinweg, das Nutzer, Entwickler, Hardwarehersteller, Node-Betreiber und die Zivilgesellschaft einschließt.“

Neue Algorithmen, größere Blöcke und neue Kopfschmerzen

Der Umstieg auf quantensichere Algorithmen ist nicht nur ein technisches Randthema. Die HRF hebt zwei Klassen von Lösungen hervor: gitterbasierte und hashbasierte Signaturschemata, jeweils mit unterschiedlichen Kompromissen. Größere Schlüssel bedeuten größere Transaktionen, weniger Transaktionen pro Block, schwerere Full Nodes und wahrscheinlich ein ganz neues Kapitel in den Skalierungskriegen von Bitcoin.

Zum Vergleich: Gitterbasierte Signaturen sind etwa zehnmal größer als aktuelle Signaturen, während die kompaktesten hashbasierten Alternativen 38-mal größer sind. Jede technische Lösung erfordert Wallet-Neugestaltungen, aktualisierte Hardware, erneute Schulung der Node-Betreiber und Nutzeraufklärung im globalen Maßstab.

Die Community muss sich über Coder, Wallet-Entwickler, Interessenvertretungen und Millionen skeptischer Holder hinweg koordinieren (von denen viele nicht einmal wissen, dass ihre Coins gefährdet sind). Die Geschichte zeigt, dass selbst freundliche Upgrades Jahre dauern können, und da der Zeitplan für Quantencomputing noch unklar ist, könnte das Zeitfenster für Maßnahmen schneller schließen als erwartet.

Was kommt als Nächstes: Resilienz oder Ruin?

Jede dauerhafte Lösung erfordert Unterstützung aus der Basis, nicht nur GitHub-Commits. Das Schicksal vergessener Bitcoins (und vielleicht die Legitimität des gesamten Ökosystems) hängt davon ab, wie das Netzwerk diese politischen, technischen und sozialen Kämpfe im kommenden Jahrzehnt meistert.

Für Bitcoins Rebellen, Cypherpunks und unfreiwillige Exilanten ist die Botschaft klar: Weiterbilden, weiterentwickeln und nicht davon ausgehen, dass Satoshis Rüstung dauerhaft kugelsicher ist. Wie der Bitcoin-Sicherheitsexperte, Core-Entwickler und Casa-Mitbegründer Jameson Lopp warnte, ist sogar noch mehr als Quantencomputing die größte Bedrohung für Bitcoin die Gleichgültigkeit:

„Wenn die Leute gleichgültig werden und nicht mehr über Verbesserungen von Bitcoin sprechen, dann wird es schwach und anfälliger für neue Bedrohungen, die auftauchen können.“