SAN FRANCISCO / LONDON (IT BOLTWISE) – Google signalisiert mit einer neuen Quantum-AI-Analyse, dass der praktische Angriffspfad gegen elliptische Kurvenkryptografie deutlich näher rückt als bisher angenommen. Das betrifft direkt Bitcoin- und Ethereum-Wallets: Wenn öffentliche Schlüssel in einer bestimmten Form auf der Blockchain landen, kann ein Angreifer theoretisch schneller zur Entschlüsselung gelangen. Aus dem Papier folgt nicht nur Alarm, sondern auch eine konkrete Debatte über Übergangspläne, Transparenz der Quantencircuit-Details und die Rolle von State-Actor-Bedrohungen.
Google sorgt mit einer neuen Quantum-AI-Analyse für spürbar erhöhten Handlungsdruck rund um Krypto-Sicherheit: Statt einer langen, rein theoretischen Zeitachse präsentiert das Team eine wesentlich niedrigere Schätzung dafür, welche Quantenressourcen nötig wären, um Schlüssel aus der elliptischen Kurvenkryptografie zu brechen, die viele Wallets absichert. Im Kern geht es um den Moment, in dem ein öffentlicher Schlüssel auf der Blockchain so exponiert wird, dass ein Angreifer ihn als Grundlage für den Angriff verwenden kann. Besonders kritisch ist, dass sich aus der Berechnung eine relativ enge Angriffs-Windows ableiten lässt, in denen selbst Block-Bestätigungen eine Rolle spielen. Damit wird das Thema „Quantum Risk“ erneut von der FuE-Ebene in die Sicherheits- und Betriebsplanung verschoben.
Technisch betrachtet modelliert die Arbeit eine Angriffssituation, bei der ein Quantencomputer einen Bitcoin-Private-Key knackt, nachdem eine Transaktion einen korrespondierenden öffentlichen Schlüssel offengelegt hat. Das Papier nennt dabei eine Größenordnung von etwa neun Minuten bis zum potenziellen Erfolg, abhängig von den angenommenen Quantenalgorithmen und der Konfiguration der Hardware. Für die Praxis wird daraus eine Wahrscheinlichkeit abgeleitet, ob ein Diebstahl innerhalb des Zeitfensters gelingt, bevor die Bitcoin-Blockbestätigung von typischerweise etwa zehn Minuten die direkte Kausalität zwischen „Expose“ und „Takeover“ abschneidet. Die Aussage ist vor allem sicherheitstechnisch relevant, weil Angriffe nicht nur „möglich“, sondern zeitlich planbar erscheinen.
Die eigentliche Verschiebung gegenüber früheren Schätzungen liegt in der Ressourcenannahme: Das Team kommt zu dem Ergebnis, dass weniger als 500.000 physische Qubits ausreichen könnten. Das liegt grob um den Faktor 20 unter früheren Prognosen, die die Schwelle noch im Bereich mehrerer Millionen Qubits verorteten. Damit geraten nicht nur die generellen „Post-Quantum“-Leitlinien in den Fokus, sondern auch die Frage, wie schnell der Übergang in der Breite wirklich organisatorisch und technisch machbar ist. Die Arbeit bezieht sich dabei auf die Bruchbarkeit der elliptischen Kurven, insbesondere im Kontext von Bitcoin (secp256k1) und analog relevanten Strukturen in Ökosystemen wie Ethereum. Für Enterprise-Teams ist das ein Hinweis, dass Kryptosysteme nicht mehr nur „Design-basierte Sicherheit“, sondern zunehmend „Transition-basierte Sicherheit“ benötigen.
Auch die Diskussion um Quantenlogik wird durch ein Mitglied der Ethereum-Foundation-nahe Forschung verstärkt: Justin Drake, Mitautor aus dem Umfeld der Ethereum Foundation, beschreibt seine Zuversicht, dass eine quantenrelevante Maschine bis 2032 Realität werden könnte, als deutlich gestiegen. Er schätzt dabei zumindest eine nicht zu vernachlässigende Chance für das Wiederherstellen eines secp256k1-Private-Keys aus einem exponierten öffentlichen Key im entsprechenden Zeitraum. Auffällig ist zudem die Beschreibung eines optimierten Quanten-„Circuits“ als relativ „flach“ im Vergleich zu anderen Gate-Konstruktionen, zusammen mit einer Größenordnung für logische Qubits, die aus seiner Sicht mittelfristig unterschritten werden könnten. Solche Aussagen sind weniger als Garantie zu lesen, aber sie verschieben die Risikobewertung in Richtung früherer Handlungsfähigkeit.
Auf der Markt- und Ökosystemebene wirkt die Veröffentlichung wie ein Stresstest für alle Ketten, die noch stark auf elliptische Kurven setzen. Das Papier schätzt, dass ungefähr 6,9 Millionen Bitcoin – etwa ein Drittel des gesamten Angebots – in Wallets liegen, bei denen öffentliche Schlüssel bereits on-chain exponiert wurden. Dazu zählen laut Modell rund 1,7 Millionen Bitcoin aus den frühen Jahren sowie weitere Coins, die durch Address-Reuse betroffen sein könnten. Für viele Stakeholder ist das unbequem, weil es zeigt: Schon heute existiert eine Angriffsoberfläche, die nicht erst auf den ersten funktionierenden Quantencomputer warten muss. Dass selbst ein Upgrade wie Taproot in 2021 kryptografisch Effizienz brachte, aber dabei standardmäßig Public-Keys auf der Blockchain exponierte, erhöht die Komplexität der Risikoabstufung über die Zeit.
Wie stark die Branche reagiert, verdeutlichen mehrere parallele Stimmen: Haseeb Qureshi von Dragonfly argumentiert, dass Quantencomputer in der Größenordnung der Arbeit eher bis zum Ende des Jahrzehnts als erst in der Mitte der 2030er eintreffen könnten, und fordert deshalb sofortige Post-Quantum-Übergangspläne für alle Blockchains. StarkWare-Gründer Eli Ben-Sasson drängt wiederum darauf, dass das Bitcoin-Ökosystem Schritte wie BIP 360 für quantenresistente Wallet-Formate zügig vorantreibt. Gleichzeitig gibt es Sicherheitsingenieure, die das Muster „einmalige Quantenarbeit, danach dauerhaft ausnutzbare klassische Schwachstellen“ betonen: Quantenrechnung könnte die eigentliche Entschlüsselung als einmaligen Aufwand liefern, während die daraus gewonnenen Schlüssel anschließend langfristig in klassischer Kryptographie missbrauchbar bleiben. Genau diese Eigenschaft macht das Timing für Behörden- und State-Actor-Szenarien so heikel.
Ein zentraler Punkt für die Sicherheitskultur ist zudem die Art der Offenlegung. Google veröffentlicht demnach nicht die vollständigen Quanten-Details der Schaltungen, sondern setzt auf eine Zero-Knowledge-Proof, die bestätigt, dass die notwendigen Circuits existieren, ohne sie im Detail preiszugeben. Aus Branchenperspektive ist das ein zweischneidiges Signal: Einerseits reduziert es die Gefahr, dass böswillige Akteure unmittelbar von konkreten Parametern profitieren, andererseits erschwert es unabhängigen Prüfern, die Ergebnisse vollständig nachzuvollziehen. Für Unternehmen mit regulierten Security-Prozessen ist das relevant, weil Auditierbarkeit und reproduzierbare Tests Vertrauen schaffen – besonders, wenn sich aus einer Veröffentlichung operative Migrationen ableiten. Konor Deegan, dessen Arbeit zitiert wird, beschreibt genau die wiederverwendbare Natur des Angriffs und hält die Migration von elliptischen Kurven für praktisch „unumgänglich“, sobald die Ressourcenordnungen plausibel werden.
Im weiteren Verlauf zeichnet sich bereits eine Handlungslogik ab, die über „Warnen“ hinausgeht. Laut Berichten arbeitet Google mit Coinbase, dem Stanford Institute for Blockchain Research und der Ethereum Foundation an verantwortlichen Übergangsansätzen, was in der Praxis bedeutet, sowohl Implementierungsrisiken als auch Kommunikationsstrategien abzustimmen. Ethereum erhält dabei breitere Anerkennung, weil es mit einem Post-Quantum-Forschungsportal und einem mehrjährigen Aufbau an Testnetzen sowie einer Multi-Fork-Migrationsroadmap sichtbar vorbereitet ist. Bitcoin hingegen trifft auf stärkere Skepsis bezüglich Tempo und Priorisierung: Investoren und andere Marktstimmen vergleichen die Lage mit „Y2K aber real“, allerdings weniger als Nostalgie, sondern als Hinweis auf die Gefahr, dass ohne koordinierte Dringlichkeit Übergänge zu spät kommen. Der entscheidende nächste Schritt ist, Post-Quantum nicht als Projekt „für später“, sondern als laufende Sicherheitsarchitektur zu etablieren.
Für die Zukunftsplanung bleibt vor allem eine Frage offen: Wie schnell kann aus einer theoretischen Quantenrisikoabschätzung eine belastbare, technische Migration werden, die Nutzer- und Infrastruktur-abhängige Risiken reduziert? Die Arbeit deutet an, dass Angriffe durch State Actors besonders schwer zu erkennen sein könnten, weil sie zugleich an mehreren Fronten arbeiten und moderne Algorithmen unter Umständen „vorwegnehmen“ oder verbergen. Drake empfiehlt deshalb, künftig von einer Art „Zensur“ fortschrittlicher Methoden in öffentlichen Publikationen auszugehen und genau deshalb Signale wie ungewöhnliche Publikationslücken zu beobachten. Regulatorisch und datenschutzseitig ergibt sich daraus ebenfalls Druck: Wenn öffentliche Schlüssel on-chain dauerhaft verfügbar sind, müssen Wallet-Designs und Key-Management künftig stärker auf „Privacy-by-Transition“ und Schadensbegrenzung setzen. Für Entwickler eröffnet das mittelfristig Chancen, weil Post-Quantum-Mechanismen nicht nur Wallet-Formate, sondern auch Monitoring, Fork-Planung und sichere Update-Pipelines neu definieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google senkt Quantenzahl für Bitcoin-Risiko – Krypto braucht Post-Quantum-Planung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google senkt Quantenzahl für Bitcoin-Risiko – Krypto braucht Post-Quantum-Planung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google senkt Quantenzahl für Bitcoin-Risiko – Krypto braucht Post-Quantum-Planung« bei Google Deutschland suchen, bei Bing oder Google News!