LONDON (IT BOLTWISE) – Eine aktuelle KI- und Quantenforschung deutet darauf hin, dass der Aufwand zum Brechen von elliptischen Kurven deutlich geringer ausfällt als frühere Schätzungen. Für Bitcoin rückt dabei vor allem der „On-Spend“-Angriff in den Fokus: Ein Angreifer könnte während eines laufenden Bestätigungsfensters den privaten Schlüssel ableiten und in Echtzeit mit einer konkurrierenden Transaktion nachziehen. Die Arbeit betont zugleich, dass sie keine einsatzfähigen Angriffswege veröffentlicht, sondern Ergebnisse mit einem Zero-Knowledge-Nachweis validiert. Für Organisationen mit Krypto-Treasuries, Custody oder Exchange-Betrieb wird damit eine neue Art von Echtzeit-Risikomodell relevant.
Im Streit um Krypto-Sicherheit taucht Künstliche Intelligenz (KI) diesmal nicht als Angriffswaffe auf, sondern als Katalysator für die Debatte: Eine im März 2026 veröffentlichte Forschungsarbeit aus dem Umfeld von Google Quantum AI quantifiziert die Quantenkosten für das Brechen von elliptischer Kurvenkryptografie, wie sie unter anderem in Bitcoin und Ethereum eingesetzt wird. Die Kernaussage ist unbequem, weil sie die bisherigen Größenordnungen nach unten korrigiert. Statt „Millionen“ an benötigten physischen Qubits nennen die Autoren unter bestimmten Annahmen eine Schwelle von weniger als 500.000 physischen Qubits, die Angriffe auf das verwendete Kurvensystem technisch plausibel werden lassen könnten.
Technisch unterscheidet sich das Risiko für Kryptowährungen von klassischen Kryptobedrohungen, die oft so diskutiert werden, als ließen sich Daten später entschlüsseln. Bei Transaktionen entsteht aber ein zeitkritisches Fenster: Während der Bestätigung ist der öffentliche Schlüssel sichtbar, die Transaktion ist jedoch noch nicht endgültig im Ledger verankert. In diesem Zeitraum könnte ein ausreichend leistungsfähiger Quantencomputer über einen sogenannten „On-spend“-Angriff den privaten Schlüssel aus dem öffentlichen Material ableiten, dann eine konkurrierende, betrügerische Transaktion erzeugen und sie mit einem höheren Fee in Echtzeit priorisieren. Genau diese Art von zeitgebundenem Angriff setzt nicht auf jahrelanges Abhören verschlüsselter Kommunikation, sondern auf Sekunden bis wenige Minuten opportunistischer Lücke.
Die Untersuchung richtet sich konkret auf die Elliptic-Curve-Discrete-Logarithm-Problem (ECDLP)-Sicherheit, also auf die mathematische Einwegfunktion, die bei gegebener Public Key einen Rückschluss auf den Private Key mit klassischer Rechnerleistung praktisch unmöglich macht. Für Bitcoin und Ethereum wird dabei der konkrete Kurventyp secp256k1 betrachtet, der in der Praxis von zentraler Bedeutung ist. Die Forschenden entwarfen zwei Quanten-Schaltkreise, die Shor’s Algorithmus gegen secp256k1 implementieren; beim Lauf auf einer angenommenen superconducting Architektur liegen die Schätzwerte für die benötigte Qubit-Zahl unterhalb der genannten 500.000. Unter einer schnell getakteten superconducting Auslegung ergibt sich als theoretische Größenordnung eine Laufzeit von etwa neun Minuten – ohne dass es bereits existierende Hardware geben müsste, die dieses Setup heute exakt abbildet.
Wichtig für Sicherheitsverantwortliche ist auch, was die Arbeit bewusst nicht liefert: Die Autoren entschieden sich dagegen, die eigentlichen Angriffs-Schaltkreise als reproduzierbares „Blueprint“ zu veröffentlichen. Stattdessen stellen sie einen Zero-Knowledge-Nachweis bereit, der die Ergebnisse validiert, ohne eine konkrete Anleitung zum Angriff bereitzustellen. Damit verschiebt sich der Nutzen der Publikation von der „Angriffsvorlage“ hin zur Risikoabschätzung. In der Folge rückt nicht nur die prominente Neun-Minuten-Schätzung in den Vordergrund, sondern vor allem die Hardware-Skala: Denn auch wenn die Runtime ein Medienanker ist, bestimmt die Verfügbarkeit ausreichend großer, fehlerarm arbeitender Quantenmaschinen die reale Eintrittswahrscheinlichkeit.
Die Debatte bekommt dadurch eine weitere Schärfe, dass Bitcoin aufgrund seiner dezentralen Governance Kryptoupgrades nicht wie ein zentral geführtes System „durchziehen“ kann. Änderungen erfordern Konsens zwischen Minern, Node-Operatoren und Entwicklern und brauchen in der Regel Jahre, selbst wenn der technische Nutzen unstrittig ist. Bereits als Reaktion auf die Quantenrisiken tauchten Vorschläge auf: Im Februar 2026 wurde ein Bitcoin Improvement Proposal 360 (BIP-360) vorgestellt, das einen neuen Output-Typ namens Pay-to-Merkle-Root (P2MR) diskutiert, um öffentliche Schlüssel beim Versand möglichst off-chain zu halten. Einen Schritt weiter geht BIP-361, das im April 2026 einen mehrphasigen Migrationspfad skizziert und am Ende sogar eine Sperrung von Coins in Wallets vorsieht, die die Migration nicht mitziehen. In der Community prallten dabei Interessen aufeinander: Kritische Stimmen bewerteten die Idee als wenig freiwillig, während die treibenden Entwickler sie als defensive Selbstverteidigung gegen ein „Nichtstun“ framen.
Parallel dazu existieren bereits verschiedene Ansätze, die den elliptischen Kurvenanteil zumindest für bestimmte Pfade ersetzen oder die „On-spend“-Lücke verkleinern sollen. StarkWare veröffentlichte am 9. April 2026 „Quantum Safe Bitcoin (QSB)“ und setzt dabei auf hashbasierte Beweise statt elliptischer Kurvensignaturen in Script-Constraints – mit dem Hinweis, dass die Rechenlast pro Transaktion laut den Angaben zwischen 75 und 150 US-Dollar in GPU-Compute liegen kann. Postquant Labs startete am 28. April 2026 „Quip Network“, eine Layer-2-Wallet-Lösung auf Basis WOTS+ (Winternitz One-Time Signature) über eine Smart-Contract-Schicht; Ziel ist, das „On-spend“-Fenster auf etwa zwei Blöcke zu reduzieren, ohne das Kernprotokoll oder eine Soft Fork ändern zu müssen. Der Bitcoin-Entwickler Bit Paine ordnete das Risiko eher langfristig ein, erwartet aber laut eigener Einschätzung innerhalb von fünf Jahren durchaus Störungen durch Fortschritte in der Quantenhardware.
Für Unternehmen, die Bitcoin verwahren, als Custodian auftreten oder Börsen- und Settlement-Prozesse betreiben, verlagert sich damit die Risikoanalyse. Entscheidend ist zweierlei: Erstens entsteht durch den „On-spend“-Ansatz ein echtes Echtzeit-Risikomodell, das nicht wie bei klassischen „ex-post“-Krypto-Szenarien funktioniert. Ein Angreifer könnte Transaktionen im Mempool ins Visier nehmen und so gerade hochperformante, zeitkritische Workflows beeinflussen – von institutionellen Überweisungen bis zu Exchange-Settlement. Zweitens wird das Langzeitrisiko für Bestände konkreter, weil Wallet-Formate mit bereits offenliegenden Public Keys unmittelbarer angreifbar sind; die Arbeit nennt rund 6,9 Millionen Bitcoin (etwa ein Drittel des umlaufenden Bestands) in Wallets, bei denen Public Keys bereits auf der Kette sichtbar waren. Ergänzend verweist die Quelle auf NIST-Transition-Guidance, die ECC-256 bis 2030 deprecate und nach 2035 disallow vorsieht, sowie auf eine zentrale Eigenschaft öffentlicher Blockchains: Historische Transaktionen bleiben unverändert öffentlich bestehen und lassen sich nicht nachträglich neu verschlüsseln, wenn die zugrunde liegende Kryptografie später bricht. Genau deshalb sollten Organisationen zunächst Inventare ihrer Wallet- und Exchange-Exposures nach Ausgabeformaten erstellen, dann die Prozess-Exposure in der On-spend-Phase bewerten und schließlich prüfen, ob Custody- und Handelspartner belastbare Post-Quantum-Migrationspläne haben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quanten-„On-Spend“-Angriff bedroht Bitcoin: Neue Abschätzungen zu secp256k1" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quanten-„On-Spend“-Angriff bedroht Bitcoin: Neue Abschätzungen zu secp256k1" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quanten-„On-Spend“-Angriff bedroht Bitcoin: Neue Abschätzungen zu secp256k1« bei Google Deutschland suchen, bei Bing oder Google News!