Der Forschungsleiter von Fireblocks<\/strong> hat exponierte \u00f6ffentliche Schl\u00fcssel als den Hauptfaktor f\u00fcr das zuk\u00fcnftige Quantenrisiko von Bitcoin identifiziert. \u00d6ffentliche Sch\u00e4tzungen zufolge sitzen etwa 6,7 bis 7 Millionen BTC<\/strong> hinter bereits on-chain sichtbaren Schl\u00fcsseln.<\/p>\n Michael Gutkin<\/strong>, Vizepr\u00e4sident f\u00fcr Forschung bei Fireblocks, erkl\u00e4rte gegen\u00fcber crypto.news<\/em>, dass die Exposition eines Halters von der Blockchain, dem Adresstyp und der Transaktionshistorie abh\u00e4ngt, nicht davon, ob der Eigent\u00fcmer eine B\u00f6rse, eine Institution oder eine Einzelperson ist. „Die Exposition h\u00e4ngt letztendlich davon ab, ob der \u00f6ffentliche Schl\u00fcssel bereits on-chain sichtbar ist.“<\/p>\n Gutkin betonte, dass h\u00e4ufige Transaktionen Exposition durch Adresswiederverwendung und den Umgang mit ungenutztem Bitcoin schaffen k\u00f6nnen. Ein Treasury, das seine Best\u00e4nde selten bewegt, kann \u00f6ffentliche Schl\u00fcssel l\u00e4nger verborgen halten, jedoch nur, wenn das Adressformat und die vorherige Aktivit\u00e4t sie nicht bereits offenbart haben.<\/p>\n Bei fr\u00fchen Bitcoin-Ausgaben, die als pay-to-public-key<\/strong> oder P2PK bekannt sind, ist der \u00f6ffentliche Schl\u00fcssel von Anfang an sichtbar. Viele Ausgaben aus der Satoshi-\u00c4ra verwenden dieses Format, wodurch ihre Schl\u00fcssel exponiert sind, selbst wenn die Coins nie bewegt wurden. Im Vergleich dazu verbergen pay-to-public-key-hash<\/strong> und native SegWit-Adressen, bekannt als P2PKH und P2WPKH, den \u00f6ffentlichen Schl\u00fcssel bis zur ersten Ausgabe.<\/p>\n \u201eTaproot f\u00fchrt eine weitere Unterscheidung ein. Die Autoren von BIP 360 identifizieren Taproot-Ausgaben als exponiert gegen\u00fcber langfristigen Quantenangriffen, da ihre \u00f6ffentlichen Ausgabeschl\u00fcssel bei der Erstellung sichtbar sind.\u201c<\/p>\n<\/blockquote>\n Laut dem Vorschlag k\u00f6nnte ein ausreichend leistungsf\u00e4higer Quantencomputer einen privaten Schl\u00fcssel aus einem exponierten \u00f6ffentlichen Schl\u00fcssel ableiten. Die Autoren unterscheiden zwischen Angriffen auf Schl\u00fcssel, die \u00fcber lange Zeitr\u00e4ume sichtbar sind, und schnelleren Angriffen, die nach einer Transaktion versucht werden, die einen Schl\u00fcssel offenbart, aber bevor sie best\u00e4tigt wird.<\/p>\n Die Sorge bleibt eine zuk\u00fcnftige Bedrohung. In einem Bericht vom 17. September \u00fcber die Migrationsherausforderungen von Bitcoin erkl\u00e4rte Charles Guillemet<\/strong>, Chief Technology Officer von Ledger, dass kein kryptographisch relevanter Quantencomputer bekannt sei, der in der Lage sei, die aktuellen Signaturen von Bitcoin zu brechen. Guillemet warnte jedoch, dass Forschung, Software\u00e4nderungen, Hardware-Wallet-Upgrades und die Akzeptanz durch die Nutzer Jahre in Anspruch nehmen k\u00f6nnten.<\/p>\n Als Reaktion auf die Forderungen nach einer „Bunker-Modus“-Vorbereitung argumentierte Gutkin, dass Institutionen die Exposition \u00f6ffentlicher Schl\u00fcssel kontinuierlich verwalten sollten, anstatt eine einmalige Massen\u00fcbertragung zu planen. „F\u00fcr eine Institution denke ich nicht, dass das Ziel eine einmalige Massenmigration sein sollte“, sagte er.<\/p>\n Gutkin empfahl, individuelle ungenutzte Transaktionsausgaben oder UTXOs<\/strong> zu verfolgen, um zu identifizieren, welche Mittel bereits hinter exponierten Schl\u00fcsseln sitzen. Durch normales Ausgeben k\u00f6nnten exponierte Adressen allm\u00e4hlich leer werden, w\u00e4hrend neue Mittel an Adressen ankommen, deren \u00f6ffentliche Schl\u00fcssel verborgen bleiben.<\/p>\n Er schlug vor, ein Live-Expositions-Dashboard<\/strong> zu erstellen, das sowohl den verbleibenden exponierten Saldo als auch die Transaktionen anzeigt, die zus\u00e4tzliche Exposition schaffen. Fireblocks unterst\u00fctzt bereits mehrere Komponenten dieses Prozesses und entwickelt Werkzeuge zur Auswahl von Transaktionseingaben basierend auf Exposition und zur Anzeige betroffener Salden.<\/p>\n Gutkin warnte, dass eine hastige Migration dazu f\u00fchren k\u00f6nnte, dass gro\u00dfe Halter um begrenzte Bitcoin-Transaktionskapazit\u00e4ten konkurrieren, was die Geb\u00fchren in die H\u00f6he treiben und die Best\u00e4tigungen verlangsamen k\u00f6nnte. Um Phishing und Handhabungsfehler zu begrenzen, empfahl Gutkin, Zieladressen, Genehmigungsrichtlinien und vertrauensw\u00fcrdige Kommunikationskan\u00e4le im Voraus festzulegen.<\/p>\n Er betonte, dass eine dringende \u00dcbertragung nicht erfordern sollte, dass Kunden oder Mitarbeiter unbekannte Anweisungen befolgen oder bestehende Kontrollen umgehen.<\/p>\n Selbst mit besseren Adresspraktiken w\u00fcrde Bitcoin immer noch eine quantenresistente Methode zur Autorisierung von Transaktionen ben\u00f6tigen. In seiner Erkl\u00e4rung behandelt BIP 360 einen Teil des Problems, indem es pay-to-Merkle-root<\/strong>-Ausgaben vorschl\u00e4gt, die den exponierten Schl\u00fcssel-Ausgabepfad von Taproot entfernen.<\/p>\n Gutkin betonte, dass die Reduzierung der langfristigen Exposition \u00f6ffentlicher Schl\u00fcssel den Vorschlag nicht zu einer vollst\u00e4ndigen post-quanten L\u00f6sung macht. Die Autoren des Vorschlags geben ebenfalls an, dass der Schutz gegen Angriffe w\u00e4hrend des kurzen Zeitraums vor der Best\u00e4tigung einer Transaktion m\u00f6glicherweise post-quanten Signaturen erfordert.<\/p>\n Die Forschung von Fireblocks hat die Verifizierung von ML-DSA-44<\/strong>, einem post-quanten Signaturschema, von 8,09 Millionen Gas<\/strong> auf 1,23 Millionen Gas<\/strong> reduziert. Gutkin erkl\u00e4rte, das Team habe die Implementierung verbessert, anstatt den standardisierten Algorithmus zu \u00e4ndern.<\/p>\n Der Spitzenwert des Speicherverbrauchs fiel von fast einem Megabyte auf etwa 41 Kilobyte<\/strong>. Das Design hat jedoch weiterhin Kosten. Gutkin sch\u00e4tzte die einmaligen Bereitstellungskosten f\u00fcr den erweiterten \u00f6ffentlichen Schl\u00fcssel auf etwa 4,1 Millionen Gas<\/strong>, neben den 1,23 Millionen Gas<\/strong>, die f\u00fcr jede Verifizierung erforderlich sind.<\/p>\n F\u00fcr US-Investoren, die Bitcoin \u00fcber Fonds halten, sind auch Verwahrungsvereinbarungen Teil der Vorbereitung. Ein Bericht vom 23. September \u00fcber Coinbases Pl\u00e4ne zur post-quanten Verwahrung stellte fest, dass Spot-Bitcoin- und Ethereum-ETF-Investoren die privaten Schl\u00fcssel, die die Fondsbest\u00e4nde sichern, nicht kontrollieren; die von den Emittenten ausgew\u00e4hlten Verwahrer verwalten sie.<\/p>\n Gutkin betonte, dass der Verifier das gesamte System von Ethereum nicht post-quanten sicher macht, wobei separate Forschungen weiterhin auf seinen Konsens- und Datenschichten stattfinden. Trotz umfangreicher Tests und formaler Verifizierung erkl\u00e4rte Gutkin, dass die Implementierung von Fireblocks weiterhin Forschungs-Code ist, der Audits und H\u00e4rtung vor der Produktion erfordert.<\/p>\n","protected":false},"excerpt":{"rendered":" Quantenrisiko von Bitcoin Der Forschungsleiter von Fireblocks hat exponierte \u00f6ffentliche Schl\u00fcssel als den Hauptfaktor f\u00fcr das zuk\u00fcnftige Quantenrisiko von Bitcoin identifiziert. \u00d6ffentliche Sch\u00e4tzungen zufolge sitzen etwa 6,7 bis 7 Millionen BTC hinter bereits on-chain sichtbaren Schl\u00fcsseln. Exposition und Adressformate Michael Gutkin, Vizepr\u00e4sident f\u00fcr Forschung bei Fireblocks, erkl\u00e4rte gegen\u00fcber crypto.news, dass die Exposition eines Halters von der Blockchain, dem Adresstyp und der Transaktionshistorie abh\u00e4ngt, nicht davon, ob der Eigent\u00fcmer eine B\u00f6rse, eine Institution oder eine Einzelperson ist. „Die Exposition h\u00e4ngt letztendlich davon ab, ob der \u00f6ffentliche Schl\u00fcssel bereits on-chain sichtbar ist.“ Gutkin betonte, dass h\u00e4ufige Transaktionen Exposition durch Adresswiederverwendung und den<\/p>\n","protected":false},"author":3,"featured_media":19272,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[9781,11,549,8420,474,1089,2372,7891],"class_list":["post-19273","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bip-360","tag-bitcoin","tag-bitgo","tag-charles-guillemet","tag-fireblocks","tag-ledger","tag-satoshi","tag-taproot"],"yoast_description":"Untersuchen Sie die Quantenbedrohung f\u00fcr Bitcoin-Wallets, einschlie\u00dflich der Risiken der Schl\u00fcsselexposition und der Notwendigkeit eines sichereren Managements \u00f6ffentlicher Schl\u00fcssel angesichts zuk\u00fcnftiger Fortschritte in der Quantencomputing-Technologie.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19273"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19273\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19272"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Exposition und Adressformate<\/h2>\n
Risiken durch Taproot und BIP 360<\/h2>\n
\n
Vorbereitung auf Quantenangriffe<\/h2>\n
Empfehlungen zur Expositionsverwaltung<\/h2>\n
Institutionelle Herausforderungen und L\u00f6sungen<\/h2>\n
Langfristige L\u00f6sungen und Forschung<\/h2>\n
Forschung zu neuen Signaturschemata<\/h2>\n
Fazit<\/h2>\n