Binance Chief Security Officer Jimmy Su sagte, dass aktuelle Quantencomputer die Kryptographie, die wichtige digitale Vermögenswerte, einschließlich Bitcoin und Ethereum, schützt, nicht brechen können, warnte jedoch, dass sich die Branche vorbereiten muss, bevor sich das ändert.
Zusammenfassung
- Binance sagt, dass Quantencomputer nicht die Größe und Zuverlässigkeit haben, um die Kryptographie von Kryptowährungen zu brechen.
- Google schätzt, dass zukünftige Angriffe auf 256-Bit-elliptische Kurven letztendlich weniger als 500.000 physische Qubits erfordern könnten.
- NIST hat drei Post-Quanten-Standards finalisiert und empfiehlt Organisationen, mit der Migration zu beginnen, bevor kryptographische Bedrohungen auftreten.
- Unternehmen der Bitcoin-Branche haben sich verpflichtet, über drei Jahre 15 Millionen US-Dollar zur Unterstützung von Sicherheits- und Quantenforschung bereitzustellen.
- Sui plant in diesem Jahr quantensichere Tresore und native Post-Quanten-Kontenauthentifizierung während der Mainnet-Einführung 2027.
Su sprach das Thema in einem Binance-Beitrag vom 11. August an, der fünf häufige Fragen zum Quantencomputing behandelt.
Su sagte, dass "aktuelle Quantencomputer bei weitem nicht die Größe und Zuverlässigkeit haben, die erforderlich sind, um die Kryptographie zu brechen, die digitale Vermögenswerte schützt." Er beschrieb Quantencomputing als langfristiges Sicherheitsproblem und nicht als unmittelbare Bedrohung für Benutzer.
Google-Forschung senkte die geschätzten Quantenressourcen
Die Sorge konzentriert sich auf Shors Algorithmus, den ein ausreichend leistungsfähiger Quantencomputer nutzen könnte, um das mathematische Problem hinter der elliptischen Kurvenkryptographie zu lösen. Theoretisch könnte ein Angreifer einen privaten Schlüssel aus einem exponierten öffentlichen Schlüssel ableiten und Transaktionen fälschen. Es existiert derzeit kein Quantencomputer, der dazu in der Lage ist.
Google Quantum AI verschärfte die Debatte im März. Seine Forschung schätzte, dass das Brechen einer 256-Bit-elliptischen Kurve letztendlich weniger als 500.000 physische Qubits erfordern und unter bestimmten Hardwareannahmen Minuten dauern könnte. Das entspricht ungefähr 20-mal weniger physischen Qubits als eine frühere Schätzung, was algorithmische Verbesserungen widerspiegelt und nicht einen vergleichbaren Sprung in der bestehenden Quantenhardware.
Su sagte: "Wir sprechen jetzt über Quanten, nicht weil es heute einen Notfall gibt, sondern weil das Warten bis zu einem Notfall viel zu spät sein könnte."
Binance sagt, dass gewöhnliche Sicherheitsbedrohungen dringender bleiben
Für Benutzer empfiehlt Binance keine sofortige Änderung der Verwahrungspraktiken wegen Quantencomputing. Su sagte, dass Phishing, Malware, Social Engineering, kompromittierte Anmeldeinformationen und schwache Wallet-Sicherheit unmittelbarere Bedrohungen bleiben. Er riet Benutzern, Wiederherstellungsphrasen zu schützen, vertrauenswürdige Software zu verwenden, Anwendungen aktuell zu halten und unnötige Adresswiederverwendung zu vermeiden.
Su warnte auch davor, ungetestete Produkte zu übernehmen, nur weil sie sich als quantenbeweisbar bewerben.
"Man könnte tatsächlich heute mehr Sicherheitsrisiko einführen, wenn man versucht, sich gegen eine zukünftige Bedrohung zu schützen", sagte er.
Binance sagte, dass es Quantenentwicklungen überwacht und Post-Quanten-Sicherheitsstandards bewertet, während es seine Infrastruktur für eventuelle Blockchain-Migrationen vorbereitet.
Post-Quanten-Arbeit geht bereits über die Forschung hinaus
Die kryptographischen Werkzeuge, die für diesen Übergang benötigt werden, existieren bereits. Das US-amerikanische National Institute of Standards and Technology hat ML-KEM, ML-DSA und SLH-DSA im Jahr 2024 finalisiert und sagt, dass Organisationen jetzt mit der Migration zu quantenresistenter Kryptographie beginnen sollten. Seine aktuelle Standards-Roadmap zielt darauf ab, verwundbare Algorithmen bis 2035 aus den NIST-Standards zu entfernen.
Krypto-Unternehmen finanzieren auch die Bitcoin-Arbeit. Wie bereits berichtet, haben Strategy, BlackRock, Coinbase und sechs weitere Firmen 15 Millionen Dollar über drei Jahre für die Sicherheitsforschung zu Bitcoin zugesagt, wobei Post-Quanten-Kryptographie zu den Prioritäten des Konsortiums gehört. Galaxy hat sich separat mit bis zu 5 Millionen Dollar für Forschung zur Quantenbereitschaft von Bitcoin und Entwicklerzuschüsse verpflichtet.
Ethereum bewegt sich in die gleiche Richtung. Seine aktualisierte technische Roadmap hat die Quantensicherheit in seinen Entwicklungsprioritäten nach oben verschoben, während Forscher Schutzmaßnahmen auf Kontenebene nach der Quantenzeit testen.
Sui ist weiter gegangen, indem es spezifische Einführungsziele angekündigt hat. Seine Roadmap vom 6. August plant quantensichere Tresore für das Mainnet im Jahr 2026, ML-DSA-65-Konten im Testnetz bis Ende des Jahres und native Post-Quanten-Kontoauthentifizierung im Mainnet im ersten Quartal 2027. Die Termine bleiben von Audits und Tests abhängig.
Was als Nächstes für die Quantensicherheit von Krypto passiert
Das schwierigere Problem könnte eher die Migration sein als das Entwerfen von Algorithmen. Bitcoin, Ethereum und andere dezentrale Netzwerke müssten Entwickler, Wallets, Börsen, Verwahrer und Benutzer koordinieren, um Änderungen vorzunehmen, ohne Gelder zu stranden, die durch ältere Kryptographie geschützt sind. Es bleiben auch Fragen offen, wie Netzwerke mit ruhenden oder verlorenen Münzen umgehen sollen, die nicht freiwillig migriert werden können.
Derzeit sagt Binance, dass für normale Inhaber keine Notfallmaßnahmen erforderlich sind. Die wachsende Forschungsfinanzierung der Branche und die Netzwerk-Roadmaps deuten stattdessen auf einen schrittweisen Übergang hin, der abgeschlossen sein soll, bevor kryptographisch relevante Quantencomputer praktikabel werden.
