LONDON (IT BOLTWISE) – Fireblocks ordnet den sogenannten „Bitcoin Bunker Mode“ technisch ein und empfiehlt eine ruhige Adressrotation statt hektischer Aktionen. Der Kern: Anstatt Bitcoin länger über Adressen zu halten, deren öffentliche Schlüssel bereits genutzt wurden, sollen Gelder auf neue Adressen umgezogen werden, die bisher noch nicht signiert haben. Damit reduziert sich die Angriffsfläche gegenüber einer späteren Kompromittierung von Schlüsseln. Gleichzeitig bleibt klar: Wer ausgibt, legt den öffentlichen Schlüssel im Prozess offen – das beeinflusst, wie dringend Post-Quantum-Migration wird.
Im Zentrum der Diskussion steht eine vergleichsweise pragmatische Sicherheitsidee: Wer Bitcoin hält, kann die Zeit vergrößern, in der ein Angreifer nur einen Hash kennt – und nicht den öffentlichen Schlüssel, der letztlich die Signaturprüfung im Netzwerk ermöglicht. In einem Beitrag argumentiert Justin Drake, ein Forscher im Umfeld der Ethereum Foundation, dass ECDSA-Brüche durch „klassische“ Verfahren früher realistisch sein könnten als ein später, großskaliger Quantenangriff. Gleichzeitig betont der Kontext, dass es heute keinen nachgewiesenen Angriff gibt und die Einschätzung zur realistischen Wahrscheinlichkeit weiterhin umstritten ist. Yehuda Lindell, Head of Cryptography bei Coinbase und Professor an der Bar-Ilan University, stellt dem die breitere Sicht gegenüber: Selbst wenn Beweise oder KI-gestützte Argumente bei schwer geglaubten Problemen Fortschritte machen, sei das nicht automatisch ein Signal dafür, dass gezielt elliptische Kurven in absehbarer Zeit „umkippen“ – zumal ähnliche Annahmen in anderen Digital-Infrastrukturen bis hin zu Zertifikaten und Code-Signing eine Rolle spielen.
Technisch betrachtet hängt die Schutzwirkung im Bitcoin-Umfeld stark davon ab, ob zu einer Adresse bereits öffentlich signierte Daten existieren. Bei gängigen Adresstypen wie P2PKH oder P2WPKH bindet die Adresse einen Hash des öffentlichen Schlüssels ein. Solange die Adresse nur verwahrt, taucht der öffentliche Schlüssel nicht onchain auf; ein Angreifer sieht damit zunächst nur den Hash und hat weniger direkte Angriffsoberfläche. Sobald jedoch ausgegeben wird, muss die Transaktion den öffentlichen Schlüssel enthalten, damit das Netzwerk die Signatur verifizieren kann. Ab dann bleibt der öffentliche Schlüssel grundsätzlich öffentlich – und zukünftige Kryptanalysis, ob nun „bald“ durch klassische Abkürzungen oder „später“ durch Quantenfähigkeit, kann sich gezielter auf diesen konkreten Schlüssel stützen.
Genau an dieser Stelle knüpft Fireblocks an. Das Unternehmen beschreibt, dass seine Bitcoin-Wallets bereits auf diese Adresstypen setzen und heute mehrere Mechanismen bereitstellen, um die Exponierung von öffentlichen Schlüsseln zu reduzieren. Eine erste Stellschraube sind sogenannte Deposit Addresses: Statt für jedes Einzahlungsszenario dieselbe Adresse zu verwenden, kann pro Deposit eine frische Adresse innerhalb derselben Wallet bzw. desselben Vault-Kontos erzeugt werden. So bleibt das „Altlasten“-Problem kleiner, weil neue Gelder nicht auf Adressen landen, die bereits in der Vergangenheit signiert haben. Für Teams, die solche Flows automatisieren, verweist Fireblocks zudem auf die Entwicklerdokumentation, um Deposit-Adressen sauber in bestehende Prozesse einzubinden.
Daneben geht es um das „Moving exposed funds“: Wenn sich bereits Bitcoin auf einer Adresse befindet, die früher schon ausgegeben hat, kann ein kontrollierter Umzug in eine neue, noch nicht signierte Adresse innerhalb derselben Wallet erfolgen. Zentral ist dabei, dass Inputs über die API gezielt gewählt werden, während die üblichen Richtlinien und Freigaben (Policies und Approvals) weiter greifen. Für den Fall, dass erneut Gelder auf eine bereits „verbrauchte“ Adresse eintreffen, kann eine Automations-Rule diese Beträge bei Ankunft in ein Vault-Konto schieben, das seinerseits möglichst keine signierten Adressen mehr nutzt. Zusätzlich nennt Fireblocks den „Fireblocks Network“-Ansatz: Bei Network-Transfers soll Address Rotation bereits so funktionieren, dass jede eingehende Zahlung auf eine frische Adresse landet – damit sinkt die Wahrscheinlichkeit, dass Zahlungen dauerhaft an denselben, exponierteren Endpunkt gebunden bleiben.
Auch die Änderung der Adresse (Change-address rotation) spielt eine Rolle. Üblicherweise wird „Change“ nach einem Spend wieder auf die permanente Adresse zurückgeführt. Das führt praktisch dazu, dass die permanente Adresse irgendwann ebenfalls ausgegeben und damit langfristig exponiert wird. Fireblocks stellt daher Change-address rotation bereit, die Change stattdessen an eine frische Adresse weiterleitet. Allerdings macht das die Betriebsprozesse nicht automatisch „plug-and-play“: Fireblocks weist darauf hin, dass operatorseitige Validierung, Abgleich- und Reporting-Workflows oft auf die permanente Adresse angewiesen sind, sodass Anpassungen nötig sein können. Die Funktion ist daher zunächst „on request“ aktivierbar; eine Self-Serve-Option wird für später angekündigt. Der wichtigste Punkt bleibt: Wer nicht ausgeben muss, bleibt im Schutzbereich, wer ausgibt, legt im Transaktionsprozess den öffentlichen Schlüssel offen, und genau dann kann sich das Zeitfenster eines Angriffs verschieben.
Damit wird auch klar, warum Drake trotz der Debatte keinen „Panik-Knopf“ empfiehlt, sondern einen kontrollierten Schritt: Die Adresse, deren öffentlicher Schlüssel noch nicht offengelegt wurde, ist im Prinzip nicht direkt Ziel einer Attacke auf die Signaturkurve in dem Moment, in dem nur ein Hash sichtbar ist. Fireblocks unterstreicht jedoch, dass Spending einen anderen Mechanismus aktiviert: Die Transaktion trägt den öffentlichen Schlüssel, liegt bis zur Bestätigung im Mempool und ist damit für Dritte lesbar. Gegen eine Attacke, wie Drake sie mit dem Schwerpunkt „private key in etwa einer Woche“ beschreibt, sei dieses Zeitfenster für die praktische Wirksamkeit irrelevant. Sollte es dagegen zu einem Szenario kommen, in dem Schlüssel viel schneller kompromittiert werden, müssten hashing-basierte Erwartungen möglicherweise nicht mehr reichen und neue Signaturmechanismen wären nötig. Wie eine Migration ablaufen würde, hängt dann von den jeweiligen Netzwerkmechanismen ab – und genau diese Pfade seien laut Fireblocks in der Branche noch im Fluss.
Feuerblocks beschreibt, dass sein Post-Quantum-Programm nicht bei einem einzelnen „Fallback“ stehen bleibt, sondern die zukünftige Entwicklung der benötigten Signaturschemata als gegeben annimmt. Die nächste Generation der Signing-Infrastruktur soll deshalb bewusst flexibel gegenüber neuen Algorithmen entworfen werden. Parallel dazu arbeitet das Team an Threshold Signing für neue Signaturschemata sowie an Hash-basierten Signaturen für Bitcoin. Ein weiterer Strang: Post-Quantum-Signaturen auf bestehenden Chains verifizieren, ohne dafür zwingend einen Fork zu brauchen. Auf Ethereum nennt Fireblocks einen bereits veröffentlichten Post-Quantum-Verifizierer als Ergebnis. Auch im Custody-Teil adressiert das Unternehmen den Übergang: Es habe Überlegungen zur Rotationen eines Live-Kontos hin zu einem Post-Quantum-Key skizziert und dies auf NEAR demonstriert – mit beibehaltenem Address-Identifikator. Wichtig ist dabei die Sicherheitslinie „Security comes first“: Neue Schemata erhalten die gleiche Prüfungstiefe wie ältere; außerdem nennt Fireblocks als internen Befund, dass ein Signature-Forgery in einem Post-Quantum-Kandidaten namens Shipovnik gefunden wurde. Für Kunden bleibt der direkte Einstieg überschaubar: Wer heute reduzieren möchte, sollte zuerst sicherstellen, dass Einzahlungspfade keine Adressen wiederverwenden, bevor man sich tiefer in Change-Rotation oder exposure-aware Input-Auswahl einarbeitet.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Fireblocks zeigt „Bitcoin Bunker Mode“: Schutz durch neue Adressen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Fireblocks zeigt „Bitcoin Bunker Mode“: Schutz durch neue Adressen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Fireblocks zeigt „Bitcoin Bunker Mode“: Schutz durch neue Adressen« bei Google Deutschland suchen, bei Bing oder Google News!