Warum Quantencomputer zuerst Satoshis Bitcoin stehlen könnten
Satoshi Nakamotos Bitcoin könnte eines der ersten großen Ziele eines zukünftigen Quantenangriffs sein, da viele der frühesten Einheiten in Adressen liegen, bei denen ihre öffentlichen Schlüssel bereits offengelegt sind.
Der Bitcoin-Sicherheitsforscher Justin Drake warnte in einem kürzlichen Interview mit Analyst Denis Liu, dass diese Schwachstelle nicht bedeutet, dass Nutzer in Panik geraten sollten, da BTC, das hinter gehashten Adressen gehalten wird, geschützt bleiben kann, solange es nicht ausgegeben wird.
Frühe Coins von Satoshi sind besonders gefährdet
Im Interview vom 21. September ging es um etwa 1 Million BTC, die von Satoshi über 20.000 Adressen hinweg gemined wurden. Drake erklärte, dass die Einheiten in 50-BTC-Blöcken gemined wurden, wobei jede Adresse eine Blockbelohnung hält.
"All of these early Bitcoin addresses are raw pub keys," Drake told Liu. "There isn’t this hashing step, and so they’re all vulnerable."
Er beschrieb Satoshis Bestände als potenzielles Ziel für "den Betreiber eines Quantencomputers", was sie in eine andere Position versetzt als BTC, die nie von einer gehashten Adresse ausgegeben wurden.
Für gewöhnliche Inhaber ist das Sicherheitsproblem mit dem Ausgeben verbunden. Eine Bitcoin-Adresse enthält im Allgemeinen einen Hash ihres öffentlichen Schlüssels anstelle des Schlüssels selbst. Sobald die Kryptowährung jedoch ausgegeben wird, werden die öffentlichen Schlüssel für alle sichtbar.
Der Sicherheitsforscher riet den Nutzern, Wechselgeld an eine neue Adresse zu senden, wann immer sie Bitcoin ausgeben. Wenn die Vermögenswerte in einer neuen Adresse bleiben und nie ausgegeben werden, wurde ihr öffentlicher Schlüssel noch nicht offengelegt.
"Your public key is not revealed publicly when you send funds to a fresh address," Drake explained. "It’s only revealed publicly the moment you spend from that address. So, so long as you put Bitcoin in a fresh address and you don’t spend, then you’re actually fine."
Er wies auch darauf hin, dass selbst die schnellsten Quantenmaschinen, die in aktuellen Forschungen diskutiert werden, Zeit benötigen würden, um kryptografische Schlüssel zu knacken.
Darüber hinaus forderte er die Inhaber auf, nicht übereilt auf Post-Quanten-Kryptografie umzusteigen, "die sich noch in der Entwicklung befindet". Seiner Meinung nach könnten frühe Upgrades Fehler einführen, während Betrüger die Angst ausnutzen könnten, indem sie gefälschte Nachrichten senden, die behaupten, dass Inhaber sofort zu einer "post-quantum sicheren" Wallet wechseln müssen.
Bitcoin-Entwickler testen bereits Lösungen
Im August wurde eine quantenresistente Bitcoin-Transaktion im Mainnet bestätigt, die MARAs privaten SlipStream-Mempool und ein System namens Quantum Safe Bitcoin nutzte. Der Ansatz funktionierte ohne Änderungen an den Konsensregeln von Bitcoin, obwohl seine Nutzung derzeit auf private Mempools beschränkt ist.
Ein separater Vorschlag, BIP-361, der im April veröffentlicht wurde, würde schrittweise Bitcoin-Adressen einfrieren, die als anfällig für Quantenangriffe gelten. Der Vorschlag würde zunächst verhindern, dass Nutzer BTC an ältere Adresstypen senden, gefolgt von einem strengeren Cutoff zwei Jahre später, der verbleibende Legacy-Wallets daran hindern würde, Gelder zu senden.
Es gibt Uneinigkeit darüber, wie viel Bitcoin tatsächlich exponiert ist. Im April schätzte Analyst James Check das glaubwürdige Ziel aus der Satoshi-Ära auf 1,716 Millionen BTC, anstatt der oft zitierten 6,9 Millionen BTC in breiteren Diskussionen über exponierte Schlüssel.
Er argumentierte, dass ein vollständiger Verkauf dieser Vermögenswerte zwar Druck auf den Markt ausüben würde, aber nicht unbedingt zu einem katastrophalen Ergebnis führen würde.
