Bitcoin: Quanten-Schutz könnte echte Besitzer aussperren

Eine modellierte Übertragung von 50.000 frühen Bitcoin-Outputs mit insgesamt 2,5 Millionen BTC könnte in das kombinierte Gewichtslimit von 10 Blöcken passen, sofern ein Angreifer die Schlüssel bereits wiederhergestellt hätte und Miner die Transaktionen aufnehmen würden. Das Szenario ist hypothetisch: Eine Wiederherstellung von Bitcoin-Schlüsseln durch Quantencomputer wurde bislang nicht demonstriert. Glassnode schätzte, dass bei 6,04 Millionen BTC oder 30,2 % des damals ausgegebenen Bestands die öffentlichen Schlüssel offengelegt waren.

Warum das wichtig ist

Die Zahl bedeutet nicht, dass all diese Coins verloren oder inaktiv sind. Dazu zählen aktive Bestände, deren Schlüssel durch frühere Ausgaben oder die Wiederverwendung von Adressen sichtbar wurden, ebenso wie Outputs mit strukturell offengelegten Schlüsseln. Dauerhafter Schlüsselverlust, Inaktivität der Inhaber und Eigentumsverhältnisse sind getrennte Fragen. Jameson Lopp schätzte, dass rund 2,6 Millionen der offengelegten BTC möglicherweise nicht migriert werden könnten. Dabei dienten Inaktivität und Labels bekannter Akteure als Näherungswerte.

Bitcoin Improvement Proposal 361 skizziert ein mögliches schrittweises Auslaufen anfälliger Ausgaben: Nach der Aktivierung sollen neue, anfällige Empfangsziele eingeschränkt und später Ausgaben mit Legacy-Signaturen durch Rettungsbedingungen weiter begrenzt werden. Der Entwurf BIP-360 schlägt einen neuen Output-Typ vor, der den Pfad für Ausgaben mit offengelegtem Schlüssel bei Taproot vermeiden soll. Weitere Konzepte umfassen vorab erbrachte Eigentumsnachweise und Begrenzungen von Ausgaben. Das sind Vorschläge, keine beschlossenen Bitcoin-Regeln. Welche Wiederherstellungsoptionen es gibt, könnte davon abhängen, welche Nachweise Inhaber im Voraus vorbereitet haben.

Auswirkungen auf den Markt

Ein Quantenangriff, der Coins abzieht, würde die Kontrolle über vorhandene BTC übertragen, aber kein neues Angebot schaffen. Eine sichtbare Übertragung könnte Inhaber verunsichern. Störungen am Markt danach würden jedoch davon abhängen, ob verkauft wird, wie Börsen reagieren und wie liquide der Markt ist. Die modellierte Kapazität von 10 Blöcken ist keine Prognose: Gebühren, konkurrierender Datenverkehr und Entscheidungen der Miner beeinflussen die Bestätigung. 10 Blöcke dauern im Durchschnitt etwa 100 Minuten, wobei die tatsächliche Zeit stark variieren kann.

Im Zentrum der Governance steht ein Zielkonflikt: Ausgaben mit gültigen Schlüsseln zu bewahren und zugleich Signaturen einzuschränken, die künftig auch ein Angreifer erzeugen könnte. Die Teilnehmer des Bitcoin-Netzwerks müssten entscheiden, welche Eigentumsansprüche anerkannt werden, wenn eine gewöhnliche Signatur nicht mehr zwischen einem Inhaber und einem Quantenangreifer unterscheiden kann.