Satoshi Nakamotos Bitcoin könnten zu den ersten großen Zielen eines künftigen Quantenangriffs gehören, da sich viele der frühesten Einheiten in Adressen befinden, deren öffentliche Schlüssel bereits offengelegt wurden.
Der Bitcoin-Sicherheitsforscher Justin Drake warnte in einem kürzlich geführten Interview mit dem Analysten Denis Liu, dass diese Schwachstelle kein Grund zur Panik sei: BTC, die hinter gehashten Adressen liegen, können geschützt bleiben, bis sie ausgegeben werden.
Satoshis frühe Coins sind einem anderen Risiko ausgesetzt
Im Interview vom 21. September ging es um rund 1 Million BTC, die Satoshi über 20.000 Adressen hinweg geschürft hat. Drake erklärte, die Einheiten seien in Blöcken zu je 50 BTC geschürft worden, wobei jede Adresse eine Blockbelohnung enthalte.
„Alle diese frühen Bitcoin-Adressen enthalten rohe öffentliche Schlüssel“, sagte Drake zu Liu. „Es gibt diesen Hashing-Schritt nicht, und deshalb sind sie alle verwundbar.“
Er beschrieb Satoshis Bestände als potenzielles Ziel für „den Betreiber eines Quantencomputers“ und stellte sie damit anders dar als BTC, die noch nie von einer gehashten Adresse ausgegeben wurden.
Für gewöhnliche Besitzer hängt das Sicherheitsrisiko mit dem Ausgeben zusammen. Eine Bitcoin-Adresse enthält im Allgemeinen einen Hash des öffentlichen Schlüssels und nicht den Schlüssel selbst. Sobald die Kryptowährung jedoch ausgegeben wird, sind die öffentlichen Schlüssel für alle sichtbar.
Der Sicherheitsforscher riet Nutzern, bei jeder Bitcoin-Ausgabe das Wechselgeld an eine neue Adresse zu senden. Bleiben die Vermögenswerte auf einer neuen Adresse und werden nie ausgegeben, wurde der öffentliche Schlüssel noch nicht offengelegt.
„Dein öffentlicher Schlüssel wird nicht öffentlich preisgegeben, wenn du Geld an eine neue Adresse sendest“, erklärte Drake. „Er wird erst in dem Moment öffentlich preisgegeben, in dem du Geld von dieser Adresse ausgibst. Solange du also Bitcoin an eine neue Adresse sendest und nichts davon ausgibst, bist du eigentlich auf der sicheren Seite.“
Er wies außerdem darauf hin, dass selbst die schnellsten Quantencomputer, die in der aktuellen Forschung diskutiert werden, Zeit benötigen würden, um kryptografische Schlüssel zu knacken.
Darüber hinaus riet er den Inhabern, nicht vorschnell auf Post-Quanten-Kryptografie umzusteigen, „die noch entwickelt wird“. Seiner Ansicht nach könnten frühe Upgrades Fehler mit sich bringen, während Betrüger die Angst ausnutzen könnten, indem sie gefälschte Nachrichten verschicken und darin behaupten, dass Inhaber ihr Guthaben sofort in eine „post-quanten-sichere“ Wallet verschieben müssten.
Bitcoin-Entwickler testen bereits Lösungen
Als CryptoPotato berichtete im August, dass Ende des Monats eine quantenresistente Bitcoin-Transaktion über MARAs privaten SlipStream-Mempool und ein System namens Quantum Safe Bitcoin das Mainnet erreichte.
Der Ansatz funktionierte, ohne die Konsensregeln von Bitcoin zu ändern, auch wenn seine Nutzung derzeit auf private Mempools beschränkt ist.
Ein separater Vorschlag, BIP-361, der im April veröffentlicht wurde, würde Bitcoin-Adressen, die als anfällig für Quantenangriffe gelten, nach und nach einfrieren. Zunächst würde der Vorschlag verhindern, dass Nutzer BTC an ältere Adresstypen senden. Zwei Jahre später folgte eine strengere Frist, die auch den verbleibenden Legacy-Wallets das Senden von Geldern untersagen würde.
Es besteht Uneinigkeit darüber, wie viele Bitcoin tatsächlich gefährdet sind. Im April bezifferte Analyst James Check die glaubwürdige Zielgröße aus der Satoshi-Ära auf 1,716 Millionen BTC statt auf die häufig in umfassenderen Diskussionen über offengelegte Schlüssel genannte Zahl von 6,9 Millionen BTC.
Er argumentierte, dass ein vollständiger Verkauf dieser Vermögenswerte zwar den Markt unter Druck setzen würde, aber nicht zwangsläufig katastrophale Folgen hätte.
Quelle: CryptoPotato
