Vorschlag zur Wiederherstellung von Bitcoin Q-Day zielt darauf ab, Nutzern nach einem Quantenangriff den Eigentumsnachweis zu ermöglichen

Angesichts der wachsenden Bedenken hinsichtlich der Quanten-Sicherheit von Bitcoin hat das Sicherheitsunternehmen Project Eleven am Donnerstag eine kryptografische Technik vorgestellt, die ein zentrales Anliegen adressieren soll, indem sie Nutzern ermöglicht, das Eigentum an einer Wallet nachzuweisen, nachdem Quantencomputer in der Lage sind, private Schlüssel abzuleiten und gültige digitale Signaturen zu erzeugen.

In einem Thread auf X am Mittwoch erklärte der CEO von Project Eleven, Alex Pruden, dass die zentrale Herausforderung nicht darin besteht, Wallets vor Quantenangriffen zu schützen – sondern darin, zu beweisen, wem sie gehören, sobald diese Angriffe möglich werden.

"Wie beweist man, dass man immer noch eine Wallet besitzt, nachdem ein Quantencomputer ihre Signaturen fälschen kann?" schrieb Pruden. "Nach Q-Day, sobald ein Quantencomputer einen ECC-Privatschlüssel aus seinem öffentlichen Schlüssel ableiten kann, beweist eine gültige Signatur nicht mehr das Eigentum. Sowohl der Quantenangreifer als auch der legitime Eigentümer können identische Signaturen erzeugen."

"Q-Day" bezieht sich auf den Moment, in dem ein Quantencomputer die elliptische Kurvenkryptografie, die Bitcoin-Transaktionen sichert, brechen kann. Die Sorge in der Branche ist, dass ein Angreifer einen Quantencomputer nutzen könnte, um einen privaten Schlüssel aus einem öffentlichen Schlüssel abzuleiten, wodurch digitale Signaturen als Nachweis des Wallet-Eigentums unzuverlässig werden.

Was das in der Praxis bedeutet, ist, dass ein Angreifer anfällige Wallets ins Visier nehmen, ihre digitale Signatur fälschen und Bitcoin ohne die Erlaubnis des Eigentümers bewegen könnte.

Die Technik von Project Eleven nutzt den Schlüsselableitungsweg einer Wallet, sodass Nutzer nachweisen können, dass sie den Elternschlüssel kontrollieren, der zur Generierung des privaten Schlüssels einer Wallet verwendet wurde, ohne ihn offenzulegen.

Da ein Quantencomputer diesen Elternschlüssel nicht rekonstruieren kann, sagt das Unternehmen, dass es einen legitimen Eigentümer von einem Angreifer unterscheiden kann, selbst nachdem der private Schlüssel einer Wallet kompromittiert wurde.

"Selbst nach Q-Day hält ein Angreifer, der den privaten Schlüssel deiner Adresse gebrochen hat, nicht den Seed-Phrase, von dem er abgeleitet wurde, und kann ihn nicht berechnen. Zu beweisen, dass du diesen Elternschlüssel kennst, ohne ihn offenzulegen, ist etwas, das nur der echte Eigentümer tun kann," schrieb Pruden.

Laut Pruden wurde die Arbeit in Zusammenarbeit mit Jim Posen, dem Hauptverantwortlichen des Open-Source-Systems Binius für Null-Wissen-Beweise, entwickelt und baut auf einer Technik auf, die als "Signaturhebung" bekannt ist, die erstmals von den Forschern Alon Sattath und Robert Wyborski vorgeschlagen wurde. Project Eleven finanzierte Posen, um den Ansatz mit Binius, einem Open-Source-Beweissystem, das darauf ausgelegt ist, hash-intensive kryptografische Operationen zu beschleunigen, umzusetzen.

Der vorgeschlagene Wiederherstellungsmechanismus ist für Nutzer gedacht, die eine zukünftige Migration zu quantensicheren Adressen verpassen, und kommt zu einem Zeitpunkt, an dem die Bemühungen zur Vorbereitung von Bitcoin auf eine post-quanten Zukunft zunehmen.

Im Februar haben Bitcoin-Entwickler BIP-360, einen Vorschlag zur Verbesserung von Bitcoin, in den formalen Überprüfungsprozess vorangebracht und damit die Grundlage für zukünftige quantenresistente Upgrades gelegt. Im März veröffentlichte BTQ Technologies die erste funktionierende Implementierung auf seinem Bitcoin-Quanten-Testnetz, die es Entwicklern ermöglichte, den Vorschlag zu testen und gleichzeitig die Herausforderung zu verdeutlichen, einen Konsens für ein netzwerkweites Upgrade zu erzielen.

Im Juni forderte der Quantenbeirat von Coinbase Blockchain-Entwickler auf, mit der Planung post-quanten Migrationen zu beginnen, und warnte, dass etwa 7 Millionen Bitcoin schließlich anfällig für Quantenangriffe sein könnten, wenn die Eigentümer es versäumen, ihre Mittel auf quantensichere Adressen zu verschieben. Später in diesem Monat unterzeichnete Präsident Donald Trump Exekutivbefehle, die den Übergang der Bundesregierung zu post-quanten Kryptografie beschleunigten und damit den breiteren Bemühungen zur Vorbereitung auf Q-Day zusätzlichen Schwung gaben.

"So sehr ich mir wünschen würde, dass die gesamte Welt einen Plan zur quantenmäßigen Migration ernst nimmt, ist die Realität, dass einige digitale Asset-Wallets das Zeitfenster verpassen werden," schrieb Pruden. "Das gibt ihnen eine Rückfalloption: Eigentum durch Ableitung, nicht durch Signatur, auch nachdem dieses Zeitfenster geschlossen ist."

Haftungsausschluss: Dieser Inhalt wird nur zu allgemeinen Marketing- und Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle Events, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets oder zur Nutzung von Services betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. WEEX Services und Online-Aktionen sind möglicherweise nicht in allen Regionen verfügbar und unterliegen geltenden Gesetzen, Vorschriften und Berechtigungsanforderungen. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Nutzung von WEEX Services mit lokalen Gesetzen übereinstimmt, und sorgfältig die Risiken vor der Teilnahme an Krypto-bezogenen Aktivitäten zu bewerten.