StarkWares quantensichere Bitcoin-Transaktion erreicht Mainnet

StarkWare gab am Mittwoch bekannt, dass es die erste jemals durchgeführte quantensichere Bitcoin-Transaktion ausgeführt hat, die im Mainnet bestätigt wurde, was sicherstellte, dass die in eine hashbasierte Struktur verschobenen Münzen vor Angriffen geschützt sind, die Shors Algorithmus ausnutzen. Dies ist nicht nur für Bitcoin, sondern auch für andere große Blockchains von Bedeutung, die auf elliptische Kurvensignaturen zurückgreifen und letztendlich auf das gleiche Problem stoßen.

Warum hat der gesamte Markt dies beobachtet

Die potenzielle Gefahr ist nichts Außergewöhnliches. Wenn der öffentliche Schlüssel eines Bitcoins in öffentlichen Aufzeichnungen erscheint, könnte ein leistungsfähiger genug Quantencomputer, der Shors Algorithmus verwendet, potenziell seine privaten Schlüssel entdecken und einen Hacking-Versuch starten.

Laut Glassnode Research sind insgesamt 6,04 Millionen BTC, was 30,2 % des gesamten Angebots der Kryptowährung ausmacht, im Ruhezustand quantenexponiert. Von diesen 6,04 Millionen BTC sind 1,92 Millionen BTC strukturell exponiert aufgrund der Art ihrer Ausgabe, während 4,12 Millionen BTC operationell exponiert sind aufgrund von Praktiken wie Adresswiederverwendung und Custody-Verhalten.

Diese Unterscheidung ist notwendig. Glassnode misst die Exposition im Ruhezustand: Münzen mit öffentlichen Schlüsseln, die bereits bekannt sind, bevor sie von ihren Eigentümern übertragen werden. Eine neue Gefahr entsteht jedoch im Hinblick auf das Ausgeben, wenn ein verborgener öffentlicher Schlüssel während des Transaktionsprozesses offengelegt wird.

Derzeit gibt es keine Quantenmaschine, die einen solchen Angriff durchführen kann. Im Jahr 2026 berechneten Google-Experten jedoch, dass das Brechen der Bitcoin-secp256k1-Kurve entweder 1.200 logische Qubits und 90 Millionen Toffoli-Gatter oder 1.450 logische Qubits und 70 Millionen Gatter erfordern würde. Laut einer Simulation einer supraleitenden Architektur wären weniger als eine halbe Million physikalische Qubits ausreichend.

Wie Signaturen-Grinding das Mempool-Fenster schließt

Hier kommt die Demonstration von StarkWare ins Spiel. Bei regulären Bitcoin-Zahlungen kann der private Schlüssel während der Übertragung offengelegt werden. Daher könnte der Quantenhacker den privaten Schlüssel der Transaktion berechnen, bevor sie bestätigt wird, und die ursprüngliche Transaktion zur Fertigstellung schlagen.

Avihu Levy, General Manager of Applications bei StarkWare, erfand Quantum-Safe Bitcoin (QSB), um diese Mangelhaftigkeit zu lösen, ohne das Konsensprotokoll von Bitcoin zu ändern. Das QSB-Konzept basiert auf Binohash und funktioniert, indem es den quantenanfälligen Teil des Protokolls in ein Hash-to-Signature-Puzzle verwandelt, das auf der Pre-Image-Resistenz von RIPEMD-160 beruht und nicht von elliptischen Kurvenannahmen abhängt, die durch Shors Algorithmus gebrochen werden.

Bevor die Transaktion gesendet wird, führt der Sender rechenintensive Berechnungen außerhalb der Plattformen durch. Durch die Verwendung von Levys vorgeschlagenem Setup ist QSB theoretisch in der Lage, etwa 118 Bits an zweiter Pre-Image-Resistenz gegen Shors Bedrohungsmodell bereitzustellen. Ein Quantenhacker würde immer noch von der quadratischen Verbesserung profitieren, die durch Grovers Algorithmus geboten wird, auch wenn er nicht den exponentiell höheren Vorteil gewinnen würde, der Shors Algorithmus gegenüber elliptischer Kurvenkryptographie inhärent ist.

Levys Erkenntnisse wurden im April 2026 bekannt, wobei StarkWare-Ingenieur Tomer Giladi eine entscheidende Rolle bei der Bereitstellung der ersten Mainnet-Transaktion mit dieser Methode spielte.

Der Haken: ein Miner-Direktpfad und Stunden an Rechenleistung

Es gibt tatsächliche Grenzen. In Levys Studien betragen die Kosten für die Off-Chain-GPU-Berechnung, die zur Erstellung einer Transaktion erforderlich ist, etwa 75 bis 200 US-Dollar, während das Abstract der Studie besagt, dass der beteiligte Betrag ein paar hundert Dollar betragen würde. Je nachdem, wie viele GPUs verfügbar sind, kann die Berechnung einige Stunden dauern, um abgeschlossen zu werden.

QSB-Transaktionen können von der Relay-Policy von Bitcoin als nicht standardmäßig klassifiziert werden, was bedeutet, dass sie keinen normalen Mempool-Pfad folgen können. Entsprechend sendete StarkWare seine Transaktion direkt an einen Miner, und MARA fügte sie über den Slipstream-Dienst ein.

Wichtig ist, dass QSB nicht bei den 6,04 Millionen BTC helfen kann, die von Glassnode bereits als exponiert gemeldet wurden. Wenn ein Angreifer den öffentlichen Schlüssel lange genug sehen kann, um den privaten Schlüssel in der Zukunft zu finden, kann der Angriff stattfinden, ohne auf die Ankunft der betreffenden Transaktion zu warten. QSB dient als Möglichkeit, geschützte Münzen sicher zu speichern, nicht um allen aktuellen Bitcoin zu sichern.

Warum StarkWare immer noch eine Soft-Fork will

Levy und StarkWare-CEO Eli Ben-Sasson sagen beide, dass die dauerhafte Antwort ein Protokoll-Upgrade auf Ebene bleibt. BIP 360 schlägt Pay-to-Merkle-Root, oder P2MR, als neuen Ausgabetyp vor, der die Migration von quantenanfälligen Signaturpfaden unterstützen soll. BIP 361 schlägt eine gestaffelte Ausmusterung für Legacy-ECDSA- und Schnorr-Signaturen vor; es stellt fest, dass mehr als 34 % aller Bitcoins bis zum 1. März 2026 einen öffentlichen Schlüssel in der Chain offengelegt hatten.

Derzeit stellt Ben-Sasson die Demonstration als Atemschutz dar, nicht als dauerhafte Lösung.

Avihu’s Durchbruch ist wichtig, weil er die psychologische Beruhigung gibt, die wir brauchen und die das Asset selbst braucht.”

Er hat den Ansatz der Krypto im Hinblick auf die Bedrohung zuvor mit Passagieren auf der Titanic verglichen. Nach dem Test am Mittwoch sagte er, die Demonstration habe gezeigt:

„Es gibt Rettungsboote.”

Bitcoin handelte in der Nähe von $78,620, als die Nachricht verbreitet wurde.