Nach der Veröffentlichung zweier Sicherheitsberichte am 7. Oktober hat Europol Kryptowährungsentwickler und Wallet-Anbieter aufgefordert, sich auf Bedrohungen durch Quantencomputer vorzubereiten.
Die Behörde nennt in ihrer Mitteilung die kryptografischen Schlüssel, die Wallets kontrollieren, als zentrales Problem. Sie erklärt, dass der Zeitpunkt, zu dem Quantentechnologien diese Schutzmechanismen gefährden könnten, noch ungewiss sei, die Koordination von Sicherheitsverbesserungen aber Zeit in Anspruch nehmen werde.
Wichtige Erkenntnisse
- Europol fordert frühzeitige Vorbereitungen und koordinierte Sicherheitsverbesserungen.
- Ein ausreichend leistungsstarker Quantencomputer könnte die zur Autorisierung von Wallet-Transaktionen verwendete Kryptographie gefährden.
- Die Offline-Aufbewahrung privater Schlüssel adressiert andere Risiken als die Aufrüstung der zugrunde liegenden Kryptographie.
- In der Mitteilung wird kein Quantenangriff auf Kryptowährungsinhaber erwähnt.
Warum Wallet-Schlüssel das Hauptproblem darstellen
Ein ausreichend leistungsstarker Quantencomputer könnte aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel ableiten, wodurch potenziell jemand Gelder ohne die Erlaubnis des Eigentümers transferieren könnte.
Europol unterscheidet dieses Risiko von der Sicherheit der Blockchain-Historie. Es beschreibt die Hash-Funktionen, die wichtigen Aspekten der Blockchain-Integrität zugrunde liegen, als vergleichsweise resistent gegenüber Quantenangriffen.
In der Bewertung wird ein schrittweiser Übergang zu quantenresistenter Kryptographie gefordert, wobei Entwickler, Wallet-Anbieter und Benutzer die Änderungen koordinieren müssen.
Diese Unterscheidung ist wichtig, da der Diebstahl von Geldern und das Umschreiben einer Blockchain unterschiedliche Probleme darstellen. Ein Netzwerk könnte weiterhin Transaktionen verarbeiten und gleichzeitig eine Signatur akzeptieren, die mit einem kompromittierten Schlüssel erstellt wurde.
Warum eine Offline-Geldbörse nur ein Teil der Antwort ist
Verschiedene Arten von Kryptowährungs-Wallets schützen private Schlüssel auf unterschiedliche Weise. Eine Hardware-Wallet kann die Schlüssel getrennt von einem mit dem Internet verbundenen Computer speichern und so das Risiko bestimmter Malware-Arten und unberechtigten Zugriffs verringern.
Die Offline-Speicherung eines Schlüssels ändert jedoch nichts an der mathematischen Beziehung zwischen diesem Schlüssel und seinem öffentlichen Gegenstück. Gerätesicherheit und die Stärke eines Signaturalgorithmus müssen daher gesondert betrachtet werden.
Ein Offline-Transaktionssignierungs-Workflow verdeutlicht den Unterschied. Ein isoliertes Gerät signiert eine Transaktion, und ein anderes Gerät sendet sie an das Netzwerk. Dies schützt die Signaturumgebung, die resultierende Signatur entspricht aber dennoch den Regeln der Blockchain.
Für Inhaber bedeutet dies in der Praxis, dass „Offline“ und „quantenresistent“ unterschiedliche Sicherheitseigenschaften beschreiben. Die eine Bezeichnung sollte nicht als Beweis für die andere angesehen werden.
Was ein Sicherheitsübergang beinhalten würde
Der Europol-Bericht „ Quantencomputing und Kryptowährungen “ untersucht die technischen Risiken und mögliche Minderungsmaßnahmen.
Das Verständnis der Funktionsweise von Kryptozahlungen hilft, die damit verbundene Koordination zu erklären. Die Wallet-Software bereitet Transaktionen vor und signiert sie, während das Netzwerk prüft, ob diese Transaktionen seinen Regeln entsprechen.
Eine neue Signaturmethode muss daher mit dem System, das sie verifiziert, kompatibel sein. Je nach Netzwerkarchitektur kann die Migration Änderungen an der Wallet-Software, den Verifizierungsregeln und der Art und Weise, wie Nutzer ihre Guthaben verwalten, erforderlich machen.
Klare Anweisungen wären ebenfalls notwendig. Die Benutzer müssten wissen, welche Assets und Adressen ein Upgrade unterstützt, ob sie Maßnahmen ergreifen müssen und wie sie überprüfen können, ob ein Update vom legitimen Anbieter stammt.
Fazit
Europols Aufruf rückt die Vorbereitung auf Quantenangriffe auf die Sicherheitsagenda der Kryptoindustrie, ohne jedoch einen konkreten Zeitpunkt für einen praktischen Angriff festzulegen. Die unmittelbare Aufgabe besteht darin, die Gefährdungslage zu bewerten, kompatible Schutzmechanismen zu testen und Aktualisierungen sorgfältig zu planen. Für Wallet-Nutzer ist es weiterhin sinnvoller, verifizierte Entwicklungsupdates zu verfolgen, als jede Schlagzeile zur Quantensicherheit als Notfall zu behandeln.
