- Über 6,2 Millionen Bitcoins könnten gefährdet sein, wenn Quantencomputer eines Tages die Bitcoin-Kryptographie entschlüsseln können.
- Der „Q-Day Prize“ von Project Eleven zielt darauf ab, die Anfälligkeit von Bitcoin für Quantenangriffe zu messen.
Ein Forschungsunternehmen für Quanteninformatik hat einen globalen Wettbewerb ausgerufen, um herauszufinden, wie anfällig die Kryptographie von Bitcoin für zukünftige Quantenangriffe ist. Project Eleven kündigte am 16. April den „Q-Day Prize“ an, bei dem 1 Bitcoin für das erste Team ausgelobt wird, dem es gelingt, einen kryptografischen Schlüssel mit elliptischer Kurve (ECC) unter Verwendung des Shor-Algorithmus auf einem Quantencomputer zu knacken.
Mit der Initiative soll die bisher theoretische Quantenbedrohung einen Mrealistischen Maßstab bekommen. Der Wettbewerb läuft bis zum 5. April 2026, während die Krypto- und Quantengemeinschaft die Dringlichkeit einer Anpassung des Bitcoin-Sicherheitsmodells bewertet.
Bitcoins Kryptographie unter Quanten-Bedrohung
Project Eleven teilte mit, der Preis solle messen, wie zeitnah eine konkrete Bedrohung durch das Quantencomputing für die Bitcoin-Kernkryptographie ist. Das Bitcoin-Netzwerk verwendet den Elliptic Curve Digital Signature Algorithm (ECDSA), um Transaktionen zu sichern.
Shors Algorithmus für Quantensysteme kann private Schlüssel aus öffentlichen Schlüsseln extrahieren, und das Unternehmen sagte, dass mehr als 6,2 Millionen BTC – im Wert von fast 500 Milliarden Dollar – gefährdet sind, wenn Quantencomputer stark genug werden.
CEO Alex Pruden sagte, der Q-Day Prize solle die Diskussion über Quantenrisiken von der Theorie zur Praxis bringen. Er sagte, dass es keine klare Vorstellung davon gibt, wie nah wir an einer „Quanten-Apokalypse“ sind, bei der die Kryptographie von Bitcoin gebrochen werden kann.
Das Unternehmen stellte klar, dass noch nie ein ECC-Schlüssel in der realen Welt geknackt worden ist. Die Herausforderung erfordert nicht, dass ein vollständiger 256-Bit-Schlüssel geknackt wird; selbst ein Teilerfolg würde einen großen Fortschritt bedeuten. „Man muss keinen Bitcoin-Schlüssel knacken. Ein 3-Bit-Schlüssel wäre schon eine große Neuigkeit“, so Project Eleven. Um die Integrität zu gewährleisten, sind nur quantennative Verfahren zugelassen – keine klassischen Abkürzungen oder hybriden Modelle sind erlaubt.
Post-Quanten-Anwendungen stehen vor technischen und Governance-Hürden
Quantenverteidigung wird erforscht. Ein kürzlich veröffentlichtes Bitcoin Improvement Proposal (BIP), das Quantum-Resistant Address Migration Protocol (QRAMP), schlägt einen Hard Fork vor, um die Migration zu Post-Quantum-Kryptographie zu erzwingen. Ein Branchenkonsens für eine solche Änderung ist jedoch in weiter Ferne. Das Quanten-Startup BTQ schlug vor, den Bitcoin-Arbeitsnachweis durch eine quantenbasierte Methode, Coarse-Grained Boson Sampling (CGBS), zu ersetzen, aber das würde eine harte Abspaltung erfordern.
Große Technologieunternehmen, darunter IBM, Google, Microsoft, Amazon und Alibaba, treiben die Quantenforschung voran. Microsoft hat mit seinem Majorana-1-Chip, der topologische Qubits verwendet, einen Durchbruch erzielt. Der Heron-Chip von IBM und der Willow-Chip von Google unterstützen Berichten zufolge 156 bzw. 105 Qubits. Project Eleven schätzt, dass mindestens 2.000 logische, fehlerkorrigierte Qubits erforderlich wären, um einen 256-Bit-ECC-Schlüssel zu knacken. Ein solches System könnte innerhalb eines Jahrzehnts auf den Markt kommen.
Der Bitcoin-Entwickler Jameson Lopp stellte im März fest, dass das Ausmaß der Quantenbedrohung noch unbeantwortbar sei, stimmte aber zu, dass das Gespräch beginnen müsse. Der CEO von Tether, Paolo Ardoino, wiederholte dies im Februar und sagte, die Bedrohung sei real ist, aber er erwarte, dass quantensichere Bitcoin-Adressen auftauchen werden, bevor sich eine größere Krise entwickeln kann.