KI-Agenten senken die Kosten eines Quantenangriffsschritts auf Bitcoin um 86 %

konnten über 100 Forscher mithilfe von KI-gestützten Codierungsagenten den Ressourcenbedarf in einem wichtigen Teil eines Quantenangriffs auf Bitcoin Laut einer am 9. September veröffentlichten StudieDiese Entwicklung stellt keinen Durchbruch beim Hacken Bitcoin oder der Wiederherstellung eines privaten Schlüssels dar. Sie zeigt vielmehr, dass nur Softwareoptimierungmaticdie für die Arithmetik elliptischer Kurven notwendigen Quantenressourcen drastisch reduzieren

Das Hauptproblem ist nicht, dass der „Q-Day“ schnell näher rückt. Das eigentliche Problem besteht vielmehr darin, dass jeder technische Fortschritt, der die Kosten eines Quantenangriffs senkt, Bitcoin und anderen Blockchains weniger Zeit für einen erfolgreichen und sicheren Übergang zur Post-Quanten-Sicherheit lässt.

Was ECDSA.Fail tatsächlich optimiert hat

Eigen Labs stellte Ende Mai ECDSA.Fail als Wettbewerb zur Effizienzsteigerung von secp256k1-Punktadditionsschaltungen vor. Die verschiedenen Designs wurden bewertet, indem die maximale Anzahl verwendeter logischer Qubits mit der durchschnittlichen Anzahl ausgeführter Toffoli-Gatter multipliziert wurde.

Die Punktzahl sank am 26. Juli von 10,75 Milliarden auf 1,496 Milliarden. Der Höchstwert erforderte 1.151 logische Qubits und etwa 1,3 Millionen Toffoli-Gatter. Bei späteren Versuchen sank die Anzahl der Gatter jedoch unter eine Million, und ein Entwurf kam sogar mit nur 813 Qubits aus. Laut Decryptuntersuchten die Forscher, ob die mathematische Grundlage des Problems funktionierte und ob sie tatsächlich eine Bitcoin Wallet gehackt hatten.

„Auch wenn der genaue Zeitpunkt noch ungewiss ist, ist die Migration weg von anfälliger Kryptographie bereits im Gange“, schrieben die Forscher.

Für einen vollständigen Angriff wird noch immer eine Maschine benötigt, die noch niemand gebaut hat

Die von IonQ erstellte Berechnung zeigt, dass für einen vollständigen secp256k1-Angriff etwa 1.457 logische Qubits und 39 Millionen Toffoli-Gatter benötigt würden. Dies entspricht 19.397 physikalischen Ionen-Qubits und einer Rechenzeit von etwa 25,7 Tagen. IonQ gibt an, dass die betreffende Hardware in die Unternehmensplanung für etwa das Jahr 2028 passt.

Berechnungen von Google-Forschern zufolge sind für einen effizienten Angriff auf secp256k1 entweder 1.200 logische Qubits und 90 Millionen Toffoli-Gatter oder 1.450 logische Qubits und 70 Millionen Gatter erforderlich. Ihr Schaltkreis kann dank eines supraleitenden Modells mit weniger als 500.000 physikalischen Qubits innerhalb weniger Minuten ausgeführt werden.

Die genannten Zahlen lassen sich nicht direkt mit ECDSA.Fail vergleichen. Der Grund dafür ist, dass das von ECDSA.Fail durchgeführte Optimierungsverfahren nur auf eine Punktadditions-Subroutine angewendet wird. Die für einen realen Angriff erforderliche fehlertolerante Hardware existiert noch nicht.

Wo Bitcoin bereits exponiert ist

Laut Glassnodesind 6,04 Millionen BTC, das entspricht 30,2 Prozent des aktuellen Angebots, durch einen Quantenangriff gefährdet, da der zugehörige öffentliche Schlüssel in der Blockchain verfügbar ist. Davon sind 1,92 Millionen BTC durch Ausgabeangriffe und 4,12 Millionen BTC durch Verhaltensrisiken, beispielsweise aufgrund der Wiederverwendung von Adressen, gefährdet.

Das zweite Risiko entsteht, wenn der zuvor verborgene öffentliche Schlüssel im Moment der Transaktion öffentlich wird. Ein ausreichend schneller Computer kann theoretisch den privaten Schlüssel berechnen, bevor die Transaktion bestätigt wurde.

Flicken, die helfen, und wo sie aufhören

BIP 360 führt einen neuen Ausgabetyp namens Pay-to-Merkle-Root ein, der die Bedrohung durch Taproots Key-Path-Spending-Option beseitigt, welche anfällig für Quantenangriffe ist. Dies schützt zwar Coins, deren öffentliche Schlüssel über längere Zeiträume sichtbar sind, behebt aber leider nicht das Quantenrisiko, das für eine begrenzte Zeit nach dem Eintrag einer Transaktion in den Mempool besteht, und bietet keine automatischematic von Coins in das neue Format.

StarkWare hat, wie Cryptopolitan bereits berichtete , auch eine quantensichere Bitcoin Transaktion im Mainnet demonstriert . Die Methode erfordert stundenlange GPU-Berechnungen außerhalb der Blockchain, nutzt einen nicht standardmäßigen, direkt zum Miner führenden Weg und kann Coins nicht schützen, deren öffentliche Schlüssel bereits offengelegt sind.

Avihus Durchbruch ist wichtig, weil er die psychologische Sicherheit bietet, die wir und das Asset selbst benötigen.

– Eli Ben-Sasson, CEO von StarkWare

In der Praxis bietet es etwas Spielraum, aber keine Heilung. Ben-Sasson bevorzugt weiterhin eine Lösung auf Protokollebene.

Das Migrationsfenster, nicht die Maschine, ist das Risiko

Die größere Herausforderung liegt in der Governance. Wie ein Bericht des unabhängigen Beratungsgremiums von Coinbasedent Quantencomputing und Blockchain zeigt, befinden sich knapp 1,7 Millionen BTC, verteilt auf etwa 20.000 frühe P2PK-Schlüssel, in Wallets, die vermutlich von Satoshi selbst oder von Personen kontrolliert werden, die ihren Zugriff verloren haben. Eine Frist für die Migration dieser Coins könnte sie einfrieren, oder es besteht das Risiko, dass sie gehackt und gestohlen werden.

Ethereum Ziel ist es, bis Dezember 2029 Quantenresistenz in den Bereichen Ausführung, Konsens und Daten zu erreichen; darüber hinaus plant das Unternehmen, sich bereits 2030 auf den Q-Day vorzubereiten. Die G7-Expertengruppe für Cybersicherheit hat unterdessen zu koordinierten Anstrengungen für die Migration nach dem Quantensprung im Finanzsektor aufgerufen.

Daher ist Bitcoin Marktrisiken ausgesetzt, bevor es sich mit Quantenproblemen auseinandersetzen muss, insbesondere mit der Unklarheit bezüglich Migrationsprozessen, Verwahrungsmethoden und ruhenden Coins, die potenziell Probleme verursachen können, lange bevor eine Technologie zur Entschlüsselung von secp256k1 entwickelt wird.