Eine neue Welle von Forschungen deutet darauf hin, dass das Eintreffen der post-quanten Kryptographie eines der Kernsysteme, auf die Krypto-Börsen heute angewiesen sind, still und leise stören könnte: wie sie Einzahlungsadressen generieren, während sie private Schlüssel offline halten.

Das Ganze ist ziemlich kompliziert, könnte aber erhebliche Auswirkungen auf Orte wie Coinbase und Binance haben, und das ist eine große Sache.

Das System, auf das Börsen angewiesen sind

Die meisten großen Börsen verwenden eine spezielle Art von Wallet, die als hierarchical deterministic (HD) wallet bezeichnet wird. Dieses System wurde erstmals in etwas namens BIP32, oder Bitcoin Improvement Proposal 32, eingeführt. Es ist eine Möglichkeit, Wallets sicherer und benutzerfreundlicher zu machen.

Hier ist die Idee in einfachen Worten.

Eine Börse kann ihren privaten Signaturschlüssel an einem sicheren, offline Ort, bekannt als Cold Storage, aufbewahren. Gleichzeitig kann sie einen öffentlichen Schlüssel auf einem Server haben, der verwendet wird, um neue Einzahlungsadressen für Benutzer nach Bedarf zu generieren. Auf diese Weise kann die Börse eine große Anzahl von Adressen erstellen, ohne den privaten Schlüssel, der die Gelder kontrolliert, einem Risiko auszusetzen.

Die klare Unterscheidung zwischen der Kerninfrastruktur und den Sicherheitsmaßnahmen ist zu einem entscheidenden Element in Systemen geworden, die Kryptowährungen halten und verwalten.

Experten warnen jedoch, dass diese Anordnung möglicherweise nicht in der Lage ist, den Herausforderungen einer Zukunft standzuhalten, in der Quanten-Sicherheit die Norm ist.

Warum quantenresistente Kryptographie die Dinge verändert

Experten von Project Eleven, einem Unternehmen, das sich darauf spezialisiert hat, Informationen vor Angriffen von Quantencomputern zu schützen, schlagen Alarm, dass einige neue Verschlüsselungsstandards tatsächlich die Sicherheit dieses Wallet-Systems gefährden könnten.

Ein Beispiel ist ML-DSA, ein post-quanten digitales Signaturschema, das vom U.S. National Institute of Standards and Technology (NIST) finalisiert wurde.

Wenn eine Blockchain zu diesem Art von Signatursystem wechseln würde, könnte der vertraute BIP32-Trick—neue Adressen nur aus einem öffentlichen Schlüssel zu generieren—nicht mehr funktionieren.

Mit anderen Worten, der private Schlüssel muss in jedem Schritt der Erstellung neuer Adressen beteiligt sein, was ein entscheidender Teil des Prozesses ist.

Es mag wie eine geringfügige Anpassung erscheinen, hat aber in Wirklichkeit erhebliche Auswirkungen darauf, wie die Dinge funktionieren.

Mehr Sicherheit… aber mehr Komplexität

Ohne die Ableitung öffentlicher Schlüssel müssten Börsen private Schlüssel häufiger einbeziehen, wenn sie neue Adressen erstellen.

Das könnte bedeuten, dass sie auf Folgendes angewiesen sind:

* Hardware-Sicherheitsmodule

* Sichere Enklaven

* Luftdicht abgeschottete Geräte

Diese Lösungen gibt es bereits, aber sie bringen eine Menge zusätzlicher Probleme mit sich - wie die Dinge komplizierter zu machen und die Wahrscheinlichkeit zu erhöhen, dass etwas schiefgeht.

Kurz gesagt, die elegante Architektur, auf die Börsen heute angewiesen sind, könnte verschwinden.

Ein möglicher Fix

Um das Problem zu lösen, schlug das Team von Project Eleven ein neues Wallet-Design vor, das ein zentrales Merkmal von BIP32 namens nicht-härtende Schlüsselableitung wiederherstellt.

Ihr neues System ermöglicht es Wallets, neue öffentliche Schlüssel zu erstellen, ohne private Schlüssel zu gefährden, und es funktioniert sogar mit quantenresistenter Kryptographie, was für die Sicherheit von großer Bedeutung ist.

Wichtig ist, dass das Design auf Wallet-Ebene funktioniert, was bedeutet, dass Blockchains nur das zugrunde liegende Signaturschema unterstützen müssen.

Was das für Bitcoin und Ethereum bedeutet

Bitcoin hat immer noch nicht die Fähigkeit, mit fortschrittlichen Sicherheitssystemen wie ML-DSA zu arbeiten, die Angriffen von Quantencomputern standhalten können. Um dieses Feature hinzuzufügen, müsste Bitcoin eine umfassende Überarbeitung seines zugrunde liegenden Protokolls vornehmen.

Ethereum könnte einen einfacheren Weg nach vorne haben. Es hat bereits ein System namens Account Abstraction, das es ihm ermöglicht, flexiblere Signaturlogik zu verwenden. Das bedeutet, dass einige Wallet-Designs, die gegen Quantenangriffe resistent sind, implementiert werden könnten, ohne das zugrunde liegende Protokoll ändern zu müssen.

Vorbereitung auf die Quantenära

Wir sind noch weit davon entfernt, Quantencomputer zu haben, die die geheimen Codes knacken können, die wir heute verwenden, und es könnte Jahre oder sogar Jahrzehnte dauern, bis wir dort ankommen.

Aber die Krypto-Industrie denkt bereits voraus.

Wenn Blockchains anfangen, quantensichere Sicherheit zu verwenden, könnte das große Veränderungen für Börsen, Verwahrer und Zahlungssysteme bedeuten - sie müssten möglicherweise Teile ihrer Wallet-Infrastruktur komplett neu gestalten. Dies wäre eine große Überarbeitung, die erhebliche Aktualisierungen ihrer Systeme erfordern würde. Im Wesentlichen müssten sie von Grund auf neu aufbauen, was ein komplexer und zeitaufwändiger Prozess sein könnte.

In der Welt der Kryptowährung ist es selten, dass Änderungen an der Infrastruktur geringfügig bleiben - sie haben oft erhebliche Auswirkungen.

Post-Quantum-Verschiebung könnte Krypto-Börsen zwingen, Wallet-Sicherheit zu überdenken

Verwandte Artikel

Sarah DeFi

Kryptowährung — endlich einfach