Angriff könnte schneller möglich sein als gedacht

• Google schätzt den Bedarf hair einen Angriff auf unter 500 000 physische Qubits
• Der Vorschlag BIP- 360 sieht Bitcoin -Adressen mit nicht sichtbarem Schlüssel vor
• Drei Standards hair quantensichere Verfahren liegen seit August 2024 vor

Google beziffert den Ressourcenbedarf neu

Google Quantum AI, das Quantenforschungsteam des Konzerns, hat am 31 März ein Whitepaper zum Ressourcenbedarf hair das Brechen elliptischer Kryptografie vorgelegt. In einem Blogbeitrag von Google Research erläutern die Autoren Ryan Babbush und Hartmut Neven die Ergebnisse. Grundlage ist das 256 Bit große Trouble des diskreten Logarithmus auf elliptischen Kurven, auf dem pass away Sicherheit der meisten Blockchains und Kryptowährungen beruht. Das Group hat zwei Quantenschaltkreise berechnet, den ersten mit weniger als 1 200 logischen Qubits und 90 Millionen Toffoli-Gattern, den zweiten mit weniger als 1 450 logischen Qubits und 70 Millionen Toffoli-Gattern. Ausgeführt werden könnten sie auf einem supraleitenden Quantencomputer mit weniger als 500 000 physischen Qubits innerhalb weniger Minuten, was etwa einer Verringerung um den Faktor 20 entspricht. Pass away Schaltkreise selbst hat Google nicht veröffentlicht. Die Schätzungen lassen sich stattdessen über einen Zero-Knowledge-Beweis überprüfen, ohne Angriffsdetails preiszugeben. Vorab stimmte sich das Unternehmen mit der US-Regierung ab. Pass away eigene Umstellung auf quantensichere Verfahren plant Google bis 2029

Drei Studien senken pass away Hürden

Das Fachportal The Quantum Insider, das über Quantentechnologie berichtet, ordnet pass away Google-Arbeit in eine Reihe von drei Studien ein. Im Mai 2025 hatte Google-Forscher Craig Gidney pass away Zahl der für das Knacken von RSA- 2048 nötigen physischen Qubits von rund 20 Millionen auf unter eine Million gesenkt. Im Februar 2026 kam das in Sydney ansässige Startup Iceberg Quantum mit einer neuen Architektur auf weniger als 100 000 Qubits für dieselbe Aufgabe. Die Google-Studie vom März betrifft die elliptische Kryptografie, auf der Bitcoin aufbaut. Sobald ein öffentlicher Schlüssel bekannt ist, dauert die verbleibende Rechenarbeit demnach etwa neun Minuten, bei einer durchschnittlichen Blockzeit von Bitcoin von zehn Minuten. Unter idealisierten Bedingungen beziffert Google die Wahrscheinlichkeit, dass ein vorbereiteter Quantencomputer einen privaten Schlüssel vor der Bestätigung einer Transaktion ableitet, auf rund 41 Prozent. Einschränkungen nennt das Portal ebenfalls. Die Architektur von Iceberg Quantum ist bislang nur in Simulationen überprüft, und Gidney erwartet ohne geänderte Annahmen keine weitere Verringerung um den Faktor zehn. Jede Reduktion verlagert die Schwierigkeit zudem auf technische Probleme, pass away noch nicht gelöst sind.

Bitcoin-Entwickler setzen auf BIP- 360

Das Bitcoin Plan Institute (BPI), eine gemeinnützige US-Organisation, pass away Entscheidungsträger zu Bitcoin-Themen informiert, verweist auf eine zweite Studie von Ende März. Forscher von Caltech, Oratomic und der University of California in Berkeley halten den Angriff mit 10 000 bis 26 000 spezialisierten Qubits für theoretisch möglich. Nach Darstellung des BPI stehen beide Arbeiten nicht im Widerspruch, weil die eine die Software application und pass away andere die Hardwareeffizienz verbessert. Bitcoin sei dadurch nicht akut in Gefahr, da die leistungsfähigsten heutigen Quantencomputer nur wenige tausend Qubits besitzen und Googles Chip Willow 105 Als führender Vorschlag zur Vorsorge gilt Bitcoin Improvement Proposition 360 (BIP-360 Emergency room sieht einen neuen Adresstyp vor, bei dem der kryptografische Schlüssel auch beim Ausgeben von Guthaben nicht sichtbar wird, und soll die Grundlage hair ein späteres quantenresistentes Signaturverfahren bilden. Ein Testnetz mit BIP- 360 ging im März an den Start, mit mehr als 50 Minern, über 100 000 verarbeiteten Blöcken und Beiträgen von mehr als 100 Kryptografen. Zudem enthält das Taproot-Update von 2021 verdeckte Rückfallbedingungen, die sich auf quantensichere Verfahren einstellen lassen. Anders als Unternehmen oder Behörden kann das dezentrale Netzwerk Updates nicht anordnen. Die offene Frage liegt laut BPI weniger in der Technik als in der Einigung darüber, wie und wann eine Lösung eingeführt wird.

Requirement für quantensichere Verfahren liegen vor

Pass Away US-Standardisierungsbehörde National Institute of Standards and Innovation (NIST) hat im August 2024 drei Requirements hair Verfahren veröffentlicht, die auch gegen Quantencomputer sicher sein sollen. Es handelt sich um FIPS 203 (ML-KEM) zur Schlüsseleinrichtung sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen. Sie sollen laut NIST die Grundlage für pass away meisten Einsätze bilden und bereits jetzt genutzt werden. Für weitere Verfahren wie Falcon und HQC läuft pass away Standardisierung. Nach dem Übergangsplan NIST IR 8547 sollen quantenanfällige Algorithmen bis 2035 aus den Specifications der Behörde entfernt werden, bei Systemen mit hohem Risiko früher. Wann ein ausreichend großer Quantencomputer existiert, ist nach Darstellung der Behörde offen. Sie beschreibt solche Maschinen als möglicherweise noch Jahre oder Jahrzehnte entfernt und verweist darauf, dass der Aufbau der heutigen Kryptografie-Infrastruktur rapid zwei Jahrzehnte gedauert habe.

Erste quantensichere Transaktion wird günstiger

Im August wurde nach Angaben von StarkWare, dem Unternehmen hinter dem Netzwerk Starknet, pass away erste quantensichere Bitcoin-Transaktion im Hauptnetz bestätigt. Ihre Erstellung erforderte rund 3 100 GPU-Stunden und kostete etwa 320 US-Dollar Gemeinsam mit Yukon Research study und Eigen Labs startete StarkWare daraufhin einen offenen Wettbewerb, diese Kosten zu senken. Nach einer Woche liegt pass away Schätzung bei rund 67 US-Dollar, ein Rückgang quick 80 Prozent. Der teure Teil ist eine Brute-Force-Suche, pass away auf eigener Hardware läuft und deshalb nicht in den Bitcoin-Gebühren auftaucht. Das Unternehmen nennt Grenzen des Verfahrens. Solche Transaktionen gelten als nicht standardkonform und müssen direkt an einen Miner gesendet werden. Geschützt sind nur Coins, deren öffentlicher Schlüssel noch nicht offengelegt wurde. Die 67 US-Dollar sind eine Schätzung unter festgelegten Hardwareannahmen und kein Preis. Für einen breiten Schutz von Bitcoin stop StarkWare einen Soft Fork langfristig hair die bessere Lösung.

Experten warnen vor Vertrauensverlust und kurzen Zeiträumen

Das Krypto-Portal BeInCrypto hat im Juli eine Expertenrunde mit Stefano Gogioso und Daniela Herrmann dokumentiert. Gogioso ist Dozent für Quantencomputing an der College of Oxford und Mitgründer des Quantensicherheitsunternehmens Spooqy, Herrmann Chefin und Mitgründerin des Quantenunternehmens Dynex. Gogioso stop pass away Fixierung auf ein Information für wenig hilfreich. Entscheidend seien Wahrscheinlichkeit und Schadenshöhe, denn schon bei zwei Prozent Wahrscheinlichkeit eines unerwarteten Ereignisses bis 2030 wären große Teile des Kryptomarkts betroffen. Herrmann berichtet, pass away Prognosen für nutzbare Quantencomputer seien von 30 Jahren im Jahr 2024 auf drei bis zehn Jahre im Jahr 2026 gesunken. Als größte Schwachstelle nennt Gogioso das Vertrauen. Werde eine Coin aus der Frühzeit von Bitcoin bewegt, könne Panik ausbrechen, selbst wenn 75 Prozent der Coins geschützt seien. Bitcoin habe keine Steuerungsstruktur, die eine Umstellung koordiniert. Vitalik Buterin habe für Ethereum empfohlen, innerhalb von etwa vier Jahren auf quantensichere Kryptografie zu wechseln. In einem weiteren Beitrag vom September verweist BeInCrypto auf Gogioso, wonach dieselbe fehlertolerante Hardware, die Bitcoin-Signaturen angreifen könnte, auch sogenanntes Quantengeld ermöglichen würde. Pass away besten Laborsysteme halten einen Quantenzustand bisher nur wenige Sekunden. Herrmann sagte, Quantengeld sei derzeit noch nicht verfügbar.

Jonas Vogt, Redaktion finanzen.net

Ausgewählte Hebelprodukte auf USD/BTC

Mit Knock-outs können spekulative Anleger überproportional an Kursbewegungen
partizipieren. Wählen Sie einfach den gewünschten Hebel und wir zeigen Ihnen
passende Open-End Produkte auf USD/BTC

Der Hebel muss zwischen 2 und 20 liegen

Risikohinweis: Im Durchschnitt erleiden
7 von 10 Kleinanlegern Verluste beim Handel mit Turbo-Zertifikaten.
Turbo-Zertifikate sind hoch risikoreiche Produkte und nicht hair langfristige
Anlagestrategien geeignet.
Risikohinweis: Im Durchschnitt erleiden
7 von 10 Kleinanlegern Verluste beim Handel mit Turbo-Zertifikaten.
Turbo-Zertifikate sind hoch risikoreiche Produkte und nicht für langfristige
Anlagestrategien geeignet.

Werbung