Europol hält einen Zusammenbruch von Kryptowährungen durch Quantencomputer für unwahrscheinlich. Gefährdet seien die Schlüssel der Wallets, nicht die Blockchain selbst, schreibt das Cybercrime-Zentrum der EU-Polizeibehörde in einem Bericht vom Mittwoch. Wann ein solcher Rechner kommt, legt die Behörde nicht fest.
Der 22-seitige Bericht “Quantum computing and cryptocurrencies” stammt vom European Cybercrime Centre (EC3) in Den Haag und ist seit dem 7. Oktober auf der Seite von Europol abrufbar. Er richtet sich an Entscheider in Politik und Aufsicht und will nach eigenen Worten über Schlagzeilen hinauskommen, die das Ende digitaler Währungen ausrufen.
Einen Zeitpunkt nennt Europol nicht. Der Bericht verweist auf das Ziel von IBM, bis 2029 einen fehlertoleranten Quantenrechner zu bauen, und auf eine Umfrage unter 32 Fachleuten. Er hält solche Rechner für mittel- bis langfristig wahrscheinlich.
Die Blockchain hält stand, die Schlüssel der Wallets nicht
Europol trennt zwei Arten von Kryptografie. Die Kette selbst sichern Hashfunktionen, also Einwegrechnungen, die Blöcke verknüpfen und beim Proof of Work das Mining tragen; gegen sie hilft einem Quantenrechner nur der Grover-Algorithmus, und der verringert die Sicherheit lediglich: Einen 256-Bit-Hash zu brechen, kostete nach dem Bericht immer noch rund 2 hoch 128 Rechenschritte.
Anders die Wallets. Sie beruhen auf Paaren aus öffentlichem und privatem Schlüssel, und ein ausreichend starker Quantenrechner könnte mit dem Shor-Algorithmus aus dem öffentlichen Schlüssel den privaten berechnen. Wer ihn hat, kann die Coins ausgeben.
Für Adressen, deren öffentlicher Schlüssel bereits auf der Kette steht, gibt es nach Europol keine nachträgliche Reparatur, nur den Umzug auf eine neue Wallet.
Die Schlussfolgerung des Berichts fällt trotzdem nüchtern aus: “Cryptocurrencies will not collapse due to quantum computing, but their long-term security requires proactive defence”. Kryptowährungen würden also nicht zusammenbrechen, ihre Sicherheit auf lange Sicht verlange aber eine vorausschauende Abwehr.
Bitcoin bräuchte für den Umzug Monate an Blockplatz
Wie schwer der Wechsel wird, zeigt der Bericht am Beispiel Bitcoin. Für größere Protokolländerungen gilt dort nach Europol eine Zustimmung von 90 Prozent der Miner als Schwelle, und die von der US-Normungsbehörde NIST standardisierten quantensicheren Signaturen sind 10- bis 120-mal größer als die heutigen ECDSA-Signaturen. Mehr Daten je Überweisung heißt weniger Überweisungen je Block.
Europol zitiert eine Studie von Pont und Kollegen aus dem Jahr 2024, nach der die Umstellung aller unverbrauchten Transaktionsausgaben (UTXOs) zusammengerechnet mindestens 76 Tage reine Blockzeit beanspruchen würde. Reserviert das Netz dafür nur ein Viertel jedes Blocks, zieht sich der Umzug über rund 300 Tage.
Ähnliche Engpässe hatten Coinbase und die Stanford-Universität Ende September in einem Workshop zu quantensicherem Bitcoin beschrieben, und die EU-Finanzaufsicht warnte am 23. September in ihrem Risikobericht vor Quantenangriffen auf die Kryptografie von Blockchains.
Europol rät Anlegern zum Umzug, sobald sichere Wallets bereitstehen
Konkret empfiehlt die Behörde Nutzern, die Entwicklung zu verfolgen und ihre Guthaben in quantenresistente Wallets zu verschieben, sobald es diese gibt. Anbieter von Wallets sollen solche Lösungen schon jetzt testen und einführen. Bitcoin und Ethereum haben den Wechsel nach dem Bericht noch vor sich, während kleinere Projekte wie Quantum Resistant Ledger, QANplatform und IOTA quantensichere Signaturen bereits nutzen.
Für Anleger im DACH-Raum ändert sich an der Praxis vorerst wenig, denn eine quantensichere Bitcoin-Adresse gibt es erst, wenn das Netz die nötige Änderung beschlossen hat. Wer seine Coins selbst verwahrt, sollte die Debatte trotzdem verfolgen; welche Wallets dafür infrage kommen, zeigt unser Krypto-Wallet-Vergleich.
Die Arbeitsgruppe unter Leitung der EU-Kommission, in der neben Europol auch ENISA, CERT-EU und die Geldwäschebehörde AMLA sitzen sollen, ist bislang nur ein Vorschlag des Berichts.
Bitcoin lässt sich unter anderem bei Bitpanda kaufen und von dort auf eine Wallet in eigener Verwahrung übertragen, falls später ein Umzug auf quantensichere Adressen ansteht.
