Ethereum-Forschungsvorschlag zielt auf post-quantenfeste Wallet-Sicherheit bei niedrigen Gas-Kosten

Ein neuer Ethereum-Forschungsvorschlag rückt die Sicherheit von Wallets gegenüber Quantencomputern in den Fokus. Er skizziert eine praktische Methode zur Verifizierung von quantenresistenten Signaturen auf der Ethereum Virtual Machine (EVM), ohne dass ein vollständiges Protokoll-Upgrade erforderlich ist.

Der von Ethereum-Forscher nicocsgy veröffentlichte Vorschlag untersucht eine für die EVM optimierte Version des SPHINCS+ stateless post-quantum Signaturschemas. Das Design zielt darauf ab, die quantenresistente Verifizierung für Wallet-Anwendungen praktikabler zu machen, indem das Schema an die bestehende Ausführungsumgebung von Ethereum angepasst wird.

Warum Quanten-Sicherheit wieder im Ethereum-Gespräch ist

Quantencomputer stellen derzeit keine unmittelbare Bedrohung für Ethereum-Wallets dar. Entwickler denken jedoch bereits darüber nach, wie ein Migrationspfad aussehen könnte, falls sich kryptografische Annahmen ändern.

Die meisten Blockchain-Wallets basieren auf Public-Key-Kryptografie. Sollten zukünftige Quantencomputer in der Lage sein, weit verbreitete Signatursysteme zu knacken, benötigen Wallets und Protokolle alternative Methoden, um den Besitz sicher nachzuweisen.

Das bedeutet nicht, dass Ethereum vor einer unmittelbaren Krise steht. Vielmehr benötigt das Ökosystem glaubwürdige Upgrade-Pfade, bevor das Risiko dringend wird.

Der Ethereum-Forschungsvorschlag ist interessant, da er nicht auf eine vollständige Neugestaltung der Basis-Schicht wartet. Stattdessen wird untersucht, ob die Verifizierung von post-quanten Signaturen innerhalb der EVM selbst praktikabel gemacht werden kann.

Wie das auf SPHINCS basierende Design funktioniert

SPHINCS+ ist ein stateless post-quantum Signaturschema, das von NIST standardisiert wurde. Die Herausforderung besteht darin, dass post-quanten Signaturen groß und teuer in der On-Chain-Verifizierung sein können, insbesondere wenn das zugrunde liegende Design nicht gut zu Ethereums Kostenmodell passt.

Der Vorschlag passt die Idee an, indem die standardmäßige SHAKE256-Hashfunktion durch KECCAK256 ersetzt wird, die nativ in der EVM unterstützt wird. Das ist wichtig, da Ethereum KECCAK256 bereits effizient unterstützt, was es zu einem praktikableren Baustein für die On-Chain-Verifizierung macht.

Der Autor konzentriert das Design auch auf typisches Wallet-Verhalten, anstatt jeden theoretischen Anwendungsfall abzudecken. Dieser Kompromiss ist wichtig. Wenn das Ziel darin besteht, den Nutzern einen realistischen Weg zum Schutz von Geldern zu bieten, muss die Lösung erschwinglich genug sein, um genutzt zu werden, und nicht nur akademisch fundiert.

Der Bericht schätzt die Verifizierungskosten auf etwa 127.000 bis 150.000 Gas. Das ist immer noch teurer als ein normaler Signaturverifizierungsprozess, aber niedrig genug, um als praktikabel für den Schutz von High-Value-Wallets und Smart-Account-Designs diskutiert zu werden.

Was dies für Wallets bedeuten könnte

Der nützlichste Teil des Vorschlags ist die Idee eines upgradefreien Pfads. Wenn Smart Accounts oder Wallet-Verträge post-quanten Signaturen auf Anwendungsebene verifizieren können, müssen Nutzer möglicherweise nicht auf eine Änderung des Signatursystems von Ethereum selbst warten.

Das könnte für langfristige Inhaber, Verwahrer und Institutionen von Bedeutung sein. Diese Nutzer sind weniger daran interessiert, jede Transaktion so günstig wie möglich zu gestalten, sondern vielmehr daran, sicherzustellen, dass große Guthaben über lange Zeiträume hinweg geschützt werden können.

Ein praktischer Weg könnte Smart Accounts umfassen, die quantenresistente Wiederherstellungs-, Migrations- oder Ausgabebedingungen unterstützen. Nutzer könnten Gelder in Wallets verschieben, die unter zukünftigen kryptografischen Annahmen schwerer anzugreifen sind, während sich das breitere Ethereum-Protokoll weiterentwickelt.

Noch früh, aber beobachtenswert

Dies ist noch Forschung und kein fertiger Wallet-Standard. Es gibt Kompromisse bei Signaturgröße, Gas-Kosten, Implementierungskomplexität und Benutzererfahrung. Jede Produktionsversion müsste gründlich überprüft werden, bevor große Guthaben davon abhängen.

Trotzdem ist die Richtung wichtig. Die Sicherheit im Kryptobereich kann nicht warten, bis Quantencomputer leistungsfähig genug sind, um einen Notfall zu schaffen. Der sicherere Weg ist, praktische Migrationswerkzeuge frühzeitig zu testen, solange noch Zeit ist, sie ruhig zu evaluieren.

Für Ethereum wird die Bereitschaft für die Post-Quanten-Ära wahrscheinlich ein schrittweiser Prozess sein. Vorschläge wie dieser zeigen, wie die ersten Schritte auf der Wallet- und Smart-Account-Ebene erfolgen könnten, anstatt durch einen dramatischen netzwerkweiten Wechsel.