Neue Forschung zeigt Bedrohung durch Quantencomputing für die Sicherheit von Bitcoin und Ethereum

Eine kürzlich veröffentlichte Zusammenarbeit zwischen Google Quantum AI, der Ethereum Foundation und der Stanford University hat ein Whitepaper veröffentlicht, das alarmierende Erkenntnisse zur Sicherheit von Bitcoin und Ethereum gegen Angriffe durch Quantencomputing präsentiert. Die Studie zeigt, dass weniger als 500.000 physische supraleitende Qubits erforderlich wären, um die elliptische Kurvenkryptografie zu brechen, die diese Kryptowährungen schützt. Dies stellt eine erhebliche Reduzierung gegenüber früheren Schätzungen von etwa 9 Millionen Qubits dar.

Die Forschung, datiert auf den 30. März 2026, konzentriert sich auf die Lösung des 256-Bit elliptischen Kurven diskreten Logarithmusproblems (ECDLP-256), das entscheidend für die Wahrung der Privatsphäre von privaten Schlüsseln ist. Durch den Einsatz von Shors Algorithmus auf der secp256k1-Kurve, der spezifischen elliptischen Kurve, die sowohl von Bitcoin als auch von Ethereum verwendet wird, skizzierten die Forscher zwei optimierte Schaltkreisvarianten. Eine Variante arbeitet mit maximal 1.200 logischen Qubits und 90 Millionen Toffoli-Gattern, während die andere 1.450 logische Qubits und 70 Millionen Toffoli-Gatter nutzt, mit Ausführungszeiten von 9 bis 23 Minuten.

Wichtig ist, dass die Studie zwei Hauptangriffsvektoren identifiziert. Der erste, als „On-Spend“-Angriff bezeichnet, könnte es einem leistungsstarken Quantencomputer ermöglichen, einen privaten Schlüssel aus einem öffentlichen Schlüssel während des durchschnittlichen 10-minütigen Bestätigungsfensters von Bitcoin abzufangen und abzuleiten, mit einer geschätzten Erfolgswahrscheinlichkeit von 41 % unter bestimmten Bedingungen. Der zweite, ein „At-Rest“-Angriff, zielt auf Wallets mit öffentlich sichtbaren Schlüsseln ab, wobei etwa 6,9 Millionen BTC und 20,5 Millionen ETH aufgrund der Sichtbarkeit gefährdet sind.

Trotz der besorgniserregenden Implikationen plädieren Experten wie Dan Boneh, ein Kryptograf von Stanford und Mitautor des Papiers, für eine besonnene Reaktion anstelle von Panik. Er betont die Bedeutung des Übergangs zu post-quantenkryptografischen Signaturschemata als proaktive Maßnahme. Derzeit hat kein existierender Quantencomputer die Fähigkeit, die Schwelle von 500.000 physischen Qubits zu erreichen, wobei Googles fortschrittlichster Quantenprozessor nur mit 105 Qubits arbeitet.

Für Kryptowährungsinhaber ist die wichtigste Erkenntnis, die Wiederverwendung von Adressen zu vermeiden und frische Adressen für Transaktionen zu verwenden, um die Risiken im Zusammenhang mit At-Rest-Angriffen zu mindern. Die Ergebnisse unterstreichen die Notwendigkeit für die Kryptowährungsgemeinschaft, sich auf potenzielle Quantenbedrohungen vorzubereiten.