Laut Schätzungen des Forschungs- und Beratungsunternehmens Gartner könnte die traditionelle asymmetrische Kryptographie bis 2030 aufgrund der Entwicklung des Quantencomputings unsicher werden. Dies ist nur eines der Probleme, die das Unternehmen Anfang 2026 aufgelistet hat. Die Liste der Bedrohungen umfasst agentenbasierte KI-Systeme, die neue Angriffsflächen schaffen und das traditionelle Identitäts- und Zugriffsmanagement verkomplizieren, sowie regulatorische Instabilität, die Cybersicherheit zu einem zunehmend kritischen Geschäftsrisiko macht.
2030 ist nicht so weit entfernt, auch wenn es fern erscheinen mag. Die Bedrohung nach der Quantenzeit betrifft nicht nur Kryptowährungen: Einzelne Organisationen und ganze Sektoren, einschließlich des Bankwesens, müssen im Voraus planen, um die in modernen Technologien eingebettete Kryptographie effektiv zu ersetzen.
Das Bitcoin-Netzwerk steht vor eigenen Herausforderungen. Derzeit bleibt BIP-360 – ein Vorschlag für einen quantenresistenten Pay-to-Merkle-Root-Adressentyp – nur ein Entwurf und bietet keinen vollständigen Quantenschutz. Es entfernt die Möglichkeit, Taproot über den Schlüsselpfad auszugeben, was den öffentlichen Schlüssel im Netzwerk offenlegt und eine Art von langfristigem Expositionsrisiko adressiert. Es ist jedoch keine vollständige Lösung für Quantenrisiken, und BIP-360 überträgt nicht automatisch bestehende Coins. Der Vorschlag schützt auch nicht während des Transaktionsübertragungsfensters, wenn der öffentliche Schlüssel sichtbar ist, bis die Bestätigung erfolgt, während die Transaktion im Mempool ist.
Die kryptographischen Schemata, die Bitcoin derzeit verwendet – ECDSA und Schnorr – haben sehr kompakte Signaturen. Das U.S. National Institute of Standards and Technology empfiehlt post-quantenbasierte Hash- und Gitter-Signaturschemata, die 38–123 Mal größer sind. Wenn sie angewendet würden, würde das Bitcoin-Netzwerk langsamer werden, und der Durchsatz würde auf unter 1 Transaktion pro Sekunde sinken. Als potenziell gangbare Alternative wurde das SHRINCS-Schema mit einer minimalen Signaturgröße von 548 Bytes vorgeschlagen, die auf 4.619 Bytes anwachsen kann. Es wurde im Dezember 2025 eingeführt und bleibt eine vielversprechende Forschungsrichtung, hat jedoch noch nicht die kryptographische Reife erreicht. Es hat Vor- und Nachteile: kompakte Signaturen, aber mit dem Problem der Verwaltung des kryptographischen Zustands in jeder Wallet.
Das Material dient ausschließlich zu Informationszwecken und stellt keinen finanziellen Rat oder Empfehlung dar.
Ähnliche Artikel
