Europol hat gewarnt, dass zukünftige Quantencomputer Kryptowährungs-Wallets und langfristig verschlüsselte Daten bedrohen könnten, und die Kryptoindustrie aufgefordert, mit den Sicherheitsvorbereitungen zu beginnen, bevor praktische Angriffe möglich werden.
Zusammenfassung
- Europol sagt, Quantencomputer könnten Kryptowährungs-Wallets gefährden, indem sie private Schlüssel aus öffentlichen Schlüsseln ableiten.
- Europol empfiehlt eine schrittweise Migration zur Post-Quanten-Kryptographie, stärkere Wallet-Sicherheit und verbesserte Praktiken für das Schlüsselmanagement.
- NIST hat drei Post-Quanten-Standards finalisiert und fordert Organisationen auf, so bald wie möglich mit der Migration zu beginnen.
- Bitcoin-Entwickler diskutieren Vorschläge für die Post-Quanten-Migration, während Verwahrer quantenresistente Wallet-Kontrollen und Signaturen testen.
- Europol sagt, es gebe keine klaren Beweise dafür, dass Harvest-now-decrypt-later-Angriffe systematisch in großem Umfang eingesetzt werden.
Europol veröffentlichte am 7. Oktober zwei Berichte, die untersuchen, wie Fortschritte im Quantencomputing digitale Vermögenswerte und sensible Informationen beeinflussen könnten. Die Behörde erklärte, der Zeitpunkt eines leistungsfähigen Quantencomputers bleibe ungewiss, doch die Aufrüstung kryptographischer Systeme über dezentrale Netzwerke hinweg könnte Jahre dauern.
Der erste Bericht konzentriert sich auf Kryptowährungs-Wallets, während der zweite untersucht, wie Angreifer heute verschlüsselte Informationen speichern, um sie Jahre später möglicherweise zu entschlüsseln. Europol sagte nicht, dass aktuelle Quantenmaschinen die Sicherheit von Kryptowährungen brechen können.
Quantenbedrohungen konzentrieren sich auf Krypto-Wallet-Schlüssel
Der Kryptowährungsbericht von Europol identifiziert Wallet-Autorisierungsschlüssel als den wichtigsten potenziellen Angriffspunkt. Viele Blockchain-Systeme verlassen sich auf Public-Key-Kryptographie, um zu beweisen, dass ein Wallet-Besitzer eine Transaktion autorisiert hat.
Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch einen offengelegten öffentlichen Schlüssel verwenden, um den zugehörigen privaten Schlüssel zu berechnen. Ein Angreifer könnte dann Transaktionen signieren und Vermögenswerte ohne Erlaubnis übertragen, so Europol weiter.
Die Behörde unterschied zwischen digitalen Signaturen und Blockchain-Hashfunktionen. Europol erklärte, dass kryptographische Hashfunktionen, die für wichtige Teile der Blockchain-Sicherheit verwendet werden, vergleichsweise widerstandsfähig gegen Quantenangriffe seien. Der Bericht konzentriert sich daher stark auf Wallet-Signaturen, die Offenlegung öffentlicher Schlüssel und das Schlüsselmanagement.
Die Ergebnisse sagen keinen unvermeidlichen Zusammenbruch von Kryptowährungen voraus. Europol empfiehlt stattdessen eine schrittweise Migration hin zur Post-Quanten-Kryptographie, wobei Blockchain-Entwickler, Wallet-Anbieter, politische Entscheidungsträger und Nutzer zukünftige Upgrades koordinieren sollten.
Bitcoin-Entwickler diskutieren bereits Teile dieses Problems. Der Entwurf BIP-361 schlägt eine geplante Migration weg von den Legacy-ECDSA- und Schnorr-Signaturen vor, nachdem ein Post-Quanten-Bitcoin-Ausgabetyp verfügbar wird. Der Vorschlag ist weiterhin ein Entwurf und wurde nicht auf Bitcoin aktiviert.
Wie crypto.news zuvor berichtete, haben verwandte Bitcoin-Vorschläge eine Debatte darüber ausgelöst, wie Nutzer gefährdete Coins verschieben könnten und was mit ruhenden Geldern geschehen sollte, die nie migriert werden.
Quantensicherheitsarbeit hat bereits Krypto-Wallets erreicht
Einige Krypto-Verwahrer und Blockchain-Entwickler haben begonnen, Post-Quanten-Systeme zu testen, bevor eine praktische Bedrohung besteht.
BitGo und Silence Laboratories testeten Anfang dieses Jahres post-quanten-Mehrparteienberechnungs-Signaturen. Wie crypto.news berichtete, verwendete die Demonstration ML-DSA innerhalb eines institutionellen Verwahrungs-Workflows, um zu testen, wie quantenresistente Signaturen in die bestehende Wallet-Infrastruktur passen könnten.
BitGo führte später vier Kontrollen für unterstützte institutionelle Bitcoin-Wallets ein. In der zugehörigen crypto.news-Berichterstattung fügte das Unternehmen Tools hinzu, um die Exposition öffentlicher Schlüssel zu messen, Ausgaben zu konsolidieren und Nutzern zu helfen, Gelder von Adressen zu verschieben, die in einem zukünftigen Quantenszenario als stärker exponiert gelten.
Coinbase arbeitet an einem ähnlichen Verwahrungsproblem. Crypto.news berichtete im September, dass das Unternehmen eine Infrastruktur entwarf, die verschiedene Post-Quanten-Signaturschemata unterstützen kann, da Bitcoin-Entwickler noch keinen endgültigen Ersatzstandard ausgewählt haben.
Andere Netzwerke verfolgen Änderungen auf Kontoebene. Sui plant eine optionale quantensichere Authentifizierung basierend auf NIST-zugelassenen Signaturschemata, wobei native Post-Quanten-Konten für das Mainnet im Jahr 2027 angestrebt werden. Wie crypto.news berichtete, würde der Vorschlag es Nutzern ermöglichen, bestehende Wiederherstellungsinformationen beizubehalten, während sie neue Authentifizierungsmethoden übernehmen.
Monad-Forscher haben vorgeschlagen, Blockchain-Adressen von ihren Authentifizierungsschlüsseln zu trennen. In der zugehörigen Berichterstattung würde das Design es ermöglichen, Schlüssel zu ändern, ohne dass Nutzer dieselbe Konto-Adresse aufgeben müssen. Der Vorschlag befindet sich noch in der Entwicklung.
NIST-Standards geben Entwicklern Migrationsoptionen
Europols Empfehlung kommt, nachdem das U.S. National Institute of Standards and Technology seine ersten großen Post-Quanten-Kryptographie-Standards finalisiert hat.
NIST genehmigte FIPS 203, FIPS 204 und FIPS 205 im August 2024. Die Standards decken quantenresistente Schlüsseletablierung und digitale Signaturen ab.
FIPS 203 spezifiziert ML-KEM, abgeleitet von CRYSTALS-Kyber, zur Etablierung gemeinsamer Geheimnisse. FIPS 204 spezifiziert ML-DSA, abgeleitet von CRYSTALS-Dilithium, für digitale Signaturen. FIPS 205 verwendet das hash-basierte SLH-DSA-Signatursystem, abgeleitet von SPHINCS+.
NIST sagt, dass Organisationen jetzt beginnen sollten, sich auf quantenresistente Systeme zuzubewegen. Der geplante Übergang würde quantenanfällige Algorithmen bis 2035 aus NIST-Standards verdrängen und schließlich entfernen, während Systeme mit höherem Risiko voraussichtlich früher umstellen werden.
Die Behörde entwickelt weiterhin andere Optionen. HQC wurde im März 2025 als weiterer Schlüsseletablierungsalgorithmus zur Standardisierung ausgewählt, während FALCON als separater digitaler Signaturstandard entwickelt wird.
Europol hatte sich bereits im Januar mit der Migrationsplanung befasst. Ein Bericht über Finanzdienstleistungen empfahl einen risikobasierten Übergang, der zuerst anfällige Kryptographie identifiziert und Systeme nach ihrer Exposition und Bedeutung priorisiert.
Gespeicherte verschlüsselte Daten stehen vor einem separaten Quantenrisiko
Europols zweiter Bericht vom 7. Oktober untersucht, was Sicherheitsforscher „jetzt ernten, später entschlüsseln“ nennen.
In diesem Szenario sammeln Angreifer verschlüsselte Informationen, obwohl sie sie derzeit nicht lesen können. Sie speichern das Material, bis zukünftige Computersysteme in der Lage sind, die Verschlüsselung zu brechen, die es schützt.
Europol sagte, die Bedrohung sei am relevantesten für Informationen, die über Jahre hinweg vertraulich bleiben müssen, einschließlich Regierungskommunikation, medizinischer Aufzeichnungen, geistigem Eigentum und Strafverfolgungsakten.
Der Bericht, der mit der Universität Carlos III in Madrid entwickelt wurde, besagt, dass die tatsächliche Exposition von den Verschlüsselungsprotokollen, Konfigurationen und Schlüsselverwaltungsmethoden abhängt, die die Daten schützen.
Europol fand keine klaren Beweise dafür, dass Harvest-now-decrypt-later-Angriffe derzeit systematisch in großem Umfang durchgeführt werden. Das Sammeln und Aufbewahren großer Mengen verschlüsselter Informationen würde erhebliche Speicher-, Verarbeitungskapazitäten und technische Ressourcen erfordern.
Langlebige und hochwertige Informationen bleiben das plausiblere Ziel im Szenario des Berichts. Europol empfiehlt, veraltete Protokolle zu entfernen, die unnötige Datenaufbewahrung zu reduzieren und Post-Quanten-Systeme zu testen, bevor Quantenangriffe praktikabel werden.
Die Krypto-Migration könnte Jahre dauern
Der Zeitplan bleibt eine der größten Unsicherheiten im Zusammenhang mit Quantenbedrohungen.
Kein öffentlich demonstrierter Quantencomputer kann derzeit private Kryptowährungsschlüssel in dem erforderlichen Umfang ableiten, um Vermögenswerte zu stehlen, die durch moderne Blockchain-Signatursysteme geschützt sind. Europol stellt das Problem daher als ein Vorbereitungsproblem dar und nicht als einen aktiven Kryptowährungsangriff.
Die Migration selbst könnte sich als schwierig erweisen, da dezentrale Netzwerke die Koordination zwischen Entwicklern, Wallet-Unternehmen, Börsen, Verwahrern, Minern oder Validatoren und einzelnen Asset-Inhabern erfordern.
Ledger-CTO Charles Guillemet hat argumentiert, dass Bitcoins schwierigstes Problem darin bestehen könnte, Wallets und bestehende Gelder sicher zu migrieren, nachdem sich Entwickler auf ein neues Signaturschema geeinigt haben. Wie crypto.news berichtete, werfen ruhende Coins und Nutzer, die es versäumen, Vermögenswerte zu verschieben, zusätzliche technische und Governance-Fragen auf.
Galaxy Digital hat Geld für diese Arbeit zugesagt. In einer verwandten Berichterstattung von crypto.news hat das Unternehmen im Juli ein 5-Millionen-Dollar-Programm aufgelegt, um Bitcoin-Forschung zu finanzieren, die quantenresistente Signaturen, Migrationswerkzeuge und Sicherheitsaudits abdeckt.
Europols Empfehlung fordert Kryptowährungsprojekte auf, zuerst exponierte Vermögenswerte zu identifizieren, Wallet- und Schlüsselverwaltungspraktiken zu verbessern, Post-Quanten-Alternativen zu testen und zukünftige Migrationsanforderungen klar an Nutzer zu kommunizieren.
