Der unabhängige Beirat von Coinbase für Quantencomputing und Blockchain erklärte am Donnerstag, dass rund 7 Millionen Bitcoin in Adressen liegen, die für einen künftigen Quantenangriff anfällig sind, und dass der Großteil dieses Risikos nicht aus verlorenen Coins der Satoshi-Ära besteht, sondern aus aktiven Beständen – einschließlich Cold Wallets bekannter Börsen. Der Punkt zur Börsenexposition ist die schärfste Aussage des Berichts, weil er ein strukturelles Risiko auf die größten Verwahrer im Markt legt, nicht auf Wallets, die das Netzwerk bereits als unerreichbar eingepreist hat.
Der Beirat teilt die 7 Millionen in zwei Kategorien. Etwa 1,7 Millionen $BTC liegen auf rund 20.000 Legacy-Adressen vom Typ pay-to-public-key (P2PK), bei denen der öffentliche Schlüssel selbst onchain sichtbar ist – diese Coins sind direkt anfällig für einen künftigen Angriff. Die meisten werden dem pseudonymen Schöpfer von Bitcoin oder Eigentümern zugeschrieben, die seit Langem aus ihren Schlüsseln ausgesperrt sind. Die zweite Kategorie hängt mit Adresswiederverwendung zusammen. Unter Berufung auf das Quanten-Sicherheitsunternehmen Project Eleven beziffert der Bericht rund 5 Millionen $BTC als gefährdet, da ihre öffentlichen Schlüssel bereits offengelegt wurden, und erklärt, die meisten dieser Coins gehörten aktiven Nutzern – mit großen Beträgen in Cold Wallets bekannter Börsen oder mit jüngster Onchain-Aktivität. Der Bericht nennt die Börsen nicht.
Warum das wichtig ist
Der Bericht rahmt das Governance-Problem, nicht nur die Kryptografie. Er legt zwei gegensätzliche Positionen dar: eine harte Frist, die jede quantenanfällige Signatur (ECDSA, Schnorr) nach einem festgelegten Datum einfriert, oder einen permissiven Ansatz, der Post-Quantum-Adressen ermöglicht und das Risiko beim jeweiligen Eigentümer belässt. Das Einfrieren der anfälligen Coins schützt Halter vor einer Flut übernommener Bestände, einschließlich jedes großen Vorrats, den ein sanktionierter Akteur wie Nordkorea erbeuten könnte – bedeutet aber eine Enteignung auf Protokollebene und bricht mit dem Eigentumsrechts-Ethos von Bitcoin. Der permissive Ansatz erhält das Eigentum, hat aber keine verlässliche Möglichkeit, einen nachlässigen Halter von einem zu unterscheiden, der inhaftiert, verstorben oder vorübergehend ausgesperrt ist. Der Beirat wollte sich nicht auf eine Seite festlegen und sagte nur, dass Migration und Governance-Streit jeweils Jahre dauern werden und nicht darauf warten können, bis ein kryptografisch relevanter Quantencomputer tatsächlich existiert.
Häufig gestellte Fragen
-
Wie viele Bitcoin stuft der Coinbase-Quantenbericht als gefährdet ein?
Der Bericht beziffert rund 7 Mio. $BTC in Adressen, die für einen künftigen Quantenangriff anfällig sind, aufgeteilt in etwa 1,7 Mio. in Legacy-P2PK-Adressen und rund 5 Mio. aus Adresswiederverwendung, bei denen öffentliche Schlüssel bereits onchain sichtbar sind.
-
Warum werden gerade Cold Wallets von Börsen hervorgehoben?
Wegen Adresswiederverwendung sind die öffentlichen Schlüssel dieser Wallets bereits onchain offengelegt, was rund 5 Mio. $BTC in den zweiten und größeren Risikoblock einordnet. Der Bericht nennt die Börsen nicht.
-
Ist Quantencomputing heute tatsächlich eine Bedrohung für Bitcoin?
Nein. Der Beirat betonte, dass heute kein Quantencomputer Blockchain-Kryptografie brechen kann und der Bedrohungszeitraum ungewiss bleibt. Das Argument ist, dass Migration und Governance-Debatte jeweils Jahre zur Klärung brauchen.
-
Welche zwei Seiten der Debatte zeichnet der Bericht nach?
Eine Position würde eine Frist setzen, nach der quantenanfällige Signaturen wie ECDSA und Schnorr nicht mehr akzeptiert werden und nicht migrierte Coins eingefroren werden. Die andere würde Post-Quantum-Adressen ermöglichen und das Migrationsrisiko beim jeweiligen Eigentümer belassen.
-
Welche Zwischenlösungen wurden im Bericht erwähnt?
Eine "Hourglass"-Obergrenze für P2PK-Coin-Bewegungen pro Block, der im Entwurf befindliche BIP-361 zum phasenweisen Auslaufen von Legacy-Signaturen mit einer quantenresistenten Zero-Knowledge-Proof-Option sowie PACTs, ursprünglich vorgeschlagen vom Paradigm-Forscher Dan Robinson.
CryptoSlate
CoinDesk
WuBlockchain
Lookonchain