Dringlichkeit an tatsächliche Bedrohungen anpassen: a16z Crypto dämpft Quanten-Kopfschmerz

Justin Thaler, Forschungs-Partner der Venture-Capital-Firma a16z Crypto und außerordentlicher Professor an der Fakultät für Informatik der Georgetown University, hat die Kryptowährungsindustrie aufgefordert, Panik vor Bedrohungen durch Quantencomputer zu widerstehen.

Der Forschungs-Partner argumentiert, dass der Zeitplan für kryptographisch relevante Quantencomputer noch in weiter Ferne liegt und dass eine vorzeitige Migration zur Post-Quanten-Kryptographie möglicherweise unmittelbare Risiken einführt, die größer sind als die theoretische Gefahr selbst.

Steht die Blockchain gerade vor einer Quantenbedrohung?

In einem ausführlicher Blogbeitrag der auch auf X geteilt wurde, stellte Thaler die von ihm als häufig übertrieben beschriebenen Vorhersagen über die Fähigkeiten von Quantencomputern in Frage. 

Er definierte einen kryptographisch relevanten Quantencomputer als eine fehlertolerante Maschine, die in der Lage ist, die in Bitcoin und Ethereum verwendete elliptische Kurve secp256k1 oder die RSA-2048-Verschlüsselung innerhalb von etwa einem Monat zu brechen.

Thaler schrieb: „Wir sind bei vernünftiger Betrachtung der öffentlichen Meilensteine und Ressourcenschätzungen von einem kryptographisch relevanten Quantencomputer noch weit entfernt.“

Basierend auf öffentlich verfügbaren Meilensteinen bewertete Thaler einen solchen Durchbruch in den 2020er Jahren als höchst unwahrscheinlich und verwies auf das Ziel der US-Regierung, die weit verbreitete Einführung von Post-Quanten-Kryptographie in staatlichen Systemen bis 2035, als einen vernünftigeren Planungshorizont. 

Allerdings erklärte er, „es ist keine Prognose, dass bis dahin ein kryptographisch relevanter Quantencomputer existieren wird.“

Die Position von a16z unterscheidet zwischen verschiedenen Kategorien kryptographischer Systeme und ihren jeweiligen Verwundbarkeiten. 

Während Thaler anerkannte, dass Post-Quanten-Verschlüsselung aufgrund bereits laufender Harvest-Now-Decrypt-Later-(HNDL)-Angriffe sofort bereitgestellt werden muss, erklärte er, dass digitale Signaturen, die in Bitcoin und Ethereum verwendet werden, einem solchen Risiko nicht ausgesetzt sind, da Blockchain-Daten inhärent öffentlich sind. 

Zero-Knowledge-Beweise, die vor der Ankunft von Quantencomputern generiert wurden, würden ebenfalls vertrauenswürdig bleiben, sagte er.

Was tun Blockchain-Beteiligte angesichts der Quantenbedrohung?

Während Thaler seinen Beitrag dazu leistet, was die Beteiligten priorisieren sollten, haben Akteure im Blockchain-Bereich bereits Schritte zur Vorbereitung auf die Post-Quanten-Phase unternommen, mit der Ethereum Foundation Kündigung eines neu gegründeten Post-Quantum-Teams. 

Coinbase hat auch einen unabhängigen Beirat für Quantencomputer und Blockchain eingerichtet. Der Beirat besteht aus Branchenexperten und Forschern, darunter einer aus der Ethereum Foundation, Justin Drake. 

Der Beirat ist damit beauftragt, die Auswirkungen von Quantencomputern auf das Blockchain-Ökosystem zu bewerten und der breiteren Gemeinschaft klare, unabhängige Leitlinien zu geben.

Franklin Bi, General Partner bei Pantera Capital, reagierte auf die Ankündigung des PQ-Teams der Ethereum Foundation mit und der Ansicht, dass Blockchain-Systeme möglicherweise besser darauf vorbereitet sind, die Post-Quanten-Phase zu übernehmen und sich daran anzupassen, als traditionelle Finanzinstitute an der Wall Street. 

wies ihre Klage ab, „Die Leute überschätzen, wie schnell die Wall Street sich an Post-Quanten-Kryptographie anpassen wird. Wie bei jedem systemweiten Software-Upgrade wird es langsam und chaotisch sein, mit Single Points of Failure für Jahre. Traditionelle Systeme sind nur so stark wie ihre schwächsten Glieder.“

Bei der Begründung seiner Position zu Blockchains erklärte er: „Gleichzeitig unterschätzen Menschen die einzigartige Fähigkeit von Blockchains, ein systemweites Software-Upgrade im globalen Maßstab durchzusetzen“, und fügte hinzu, dass Blockchain-Netzwerke, wenn dies erfolgreich und rechtzeitig gelingt, zu post-quantensicheren „sicheren Häfen“ für Daten und Vermögenswerte werden können.

Was empfiehlt Thaler?

Thaler gab einige Empfehlungen ab, in denen er festhielt, dass alle Interessengruppen, Unternehmen, Regierungen und politische Entscheidungsträger „die Quantenbedrohung ernst nehmen“ sollten, aber er fügte hinzu, dass sie nicht „unter der Prämisse handeln sollten, dass ein kryptographisch relevanter Quantencomputer vor 2030 verfügbar sein wird.“ 

Er betonte, dass Interessengruppen sofort hybride Verschlüsselung einsetzen sollten, insbesondere in Bereichen, in denen langfristige Vertraulichkeit von Bedeutung ist und die Kosten tragbar sind. Thaler schrieb auch, dass „Blockchains keine Eile bei der Einführung post-quantensicherer Signaturen benötigen – aber jetzt mit der Planung beginnen sollten.“

Für Privacy-Chains, die Transaktionsdetails verschlüsseln oder verbergen, erklärte Thaler, dass sie einen Übergang früher priorisieren sollten, wenn die Leistung akzeptabel ist.

Ein weiterer Punkt, den er wiederholte, ist, dass Interessengruppen die Implementierungssicherheit und nicht die Minderung der Quantenbedrohung in naher Zukunft priorisieren sollten. Er forderte mehr Finanzierung für die Entwicklung von Quantencomputern und versuchte gleichzeitig, Menschen dazu zu bringen, neue Informationen als Fortschrittsberichte zu betrachten, die kritisch zu bewerten sind, und nicht als Aufforderung zu abrupten Maßnahmen für den Moment. 

Thaler erkannte an, dass es Innovationen und Entwicklungen geben wird, die die Zeitpläne verkürzen könnten, sagte aber auch, dass Engpässe auftreten könnten, die den Zeitplan verzögern.