Europol fordert quantensichere Kryptografie-Upgrades und verweist auf Risiken bei der Bitcoin-Migration

Europol hat die Kryptobranche aufgefordert, sich auf Bedrohungen durch Quantencomputer vorzubereiten. Zugleich betonte die Behörde, dass derzeit kein bekannter Quantencomputer Kryptowährungs-Wallets knacken kann und der Zeitpunkt einer praktischen Bedrohung ungewiss bleibt. In ihren am 7. Oktober veröffentlichten Berichten bezeichnet Europol offengelegte öffentliche Wallet-Schlüssel als größtes Risiko: Ein ausreichend leistungsfähiger Quantencomputer könnte die dazugehörigen privaten Schlüssel berechnen und Gelder stehlen. Hashfunktionen von Blockchains gelten als widerstandsfähiger. Europol erklärte außerdem, es gebe keine eindeutigen Belege für eine groß angelegte Sammlung verschlüsselter Daten zur späteren Entschlüsselung. Langfristig sensible Informationen könnten dennoch ins Visier geraten. Europol empfiehlt Wallet-Anbietern, Post-Quanten-Kryptografie zu testen, Blockchain-Projekten, Protokoll-Upgrades zu planen, und der Branche, das Schlüsselmanagement zu verbessern. Sobald quantenresistente Wallets verfügbar sind, müssen Nutzer möglicherweise ihre Gelder dorthin übertragen. Bei Wallets, deren öffentliche Schlüssel bereits offengelegt wurden, besteht die vorgeschlagene Schutzmaßnahme darin, die Gelder auf eine neue Wallet mit einem nicht offengelegten Schlüssel zu übertragen. Der Übergang erfordert die Abstimmung zwischen Entwicklern, Plattformen, Verwahrstellen und Nutzern und könnte Jahre dauern. Das NIST hat 2024 drei Post-Quanten-Standards fertiggestellt und empfiehlt, den Übergang einzuleiten. Verwundbare Algorithmen sollen bis 2035 schrittweise ausgemustert werden; Systeme mit höherem Risiko sollen früher umgestellt werden. Bitcoin steht vor besonderen Migrationsproblemen. Einer zitierten Studie zufolge könnte die Migration aller Bitcoin-UTXOs mindestens 76 Tage kumulierte Netzwerkausfallzeit erfordern – oder etwa 300 Tage, wenn ein Viertel der Blockkapazität dafür reserviert würde. Post-Quanten-Signaturen könnten 10- bis 120-mal größer sein als heutige ECDSA-Signaturen und dadurch möglicherweise Überlastung und Transaktionsgebühren erhöhen. Bitcoin-Entwickler diskutieren Migrationsvorschläge, darunter den Entwurf BIP-361, während andere Blockchain-Projekte und Verwahrstellen quantenresistente Schutzmaßnahmen testen. Europols Botschaft lautet, sich auf ein langfristiges Risiko vorzubereiten – nicht mit einem unmittelbar bevorstehenden Zusammenbruch der Kryptobranche zu rechnen.