coindesk.com
Forscher des Quantencomputing-Unternehmens Alice & Bob schätzen, dass eine Maschine mit etwa 30.000 physischen Qubits die Kryptografie, die Bitcoin-Wallets schützt, in etwas mehr als einer Stunde knacken könnte, wobei deutlich weniger Hardware benötigt wird als frühere Modelle vermuten ließen.
Google schätzte im März, dass ein zukünftiger Quantencomputer würde weniger als 500.000 physische Qubits benötigen, um die Kryptographie von Bitcoin zu knacken, verglichen mit früheren Schätzungen im Millionenbereich. Die neue Schätzung von Alice & Bob von 29.588 Qubits liegt etwa 17-mal niedriger als die frühere Zahl von Google, obwohl beide Studien unterschiedliche Hardware-Designs und Annahmen verwenden.
Die Ergebnisse deuten darauf hin, dass die für eine Bedrohung von Bitcoin erforderliche Rechenleistung geringer sein könnte als bisher angenommen, was solche Angriffe möglicherweise auch näher an die Realität heranrücken lässt als zuvor vermutet.
Die Forschung von Alice & Bob weist zudem auf Bedenken hinsichtlich Bitcoin $BTC$80.368,20 hin, die an Adressen gehalten werden, deren öffentliche Schlüssel bereits offengelegt sind. Ein öffentlicher Schlüssel ermöglicht es dem Bitcoin-Netzwerk, Transaktionen zu verifizieren, ohne den privaten Schlüssel preiszugeben, der zur Autorisierung von Ausgaben verwendet wird. Ein leistungsfähiger Quantencomputer könnte möglicherweise rückwärts vom öffentlichen Schlüssel auf den privaten Schlüssel schließen und so die Coins stehlen.
„Ja, es wird von äußerster Wichtigkeit, dass die Migration jetzt beginnt“, sagte Dahmun Goudarzi, leitender Kryptanalyst bei Alice & Bob, gegenüber CoinDesk. „Wir wissen, wie schwierig und langwierig diese Aufgabe sein kann, und diese Studie zeigt, dass der Shor-Algorithmus eher früher als später ausgeführt werden könnte.“
Der Angriff würde etwa 62 Minuten dauern, verglichen mit der durchschnittlichen Blockzeit von Bitcoin von 10 Minuten. Das macht ihn zu langsam, um zuverlässig Gelder aus einer Transaktion zu stehlen, bevor diese bestätigt wird. Auf die Frage, ob das Hinzufügen weiterer Qubits die Zeit auf unter 10 Minuten reduzieren könnte, sagte Goudarzi, dass sein Team die notwendigen Berechnungen noch nicht abgeschlossen habe.
„Es gibt keinen architektonischen Boden“, sagte Goudarzi, der einen Doktortitel in Kryptographie besitzt. Er fügte hinzu, dass weitere Arbeiten Schätzungen hervorbringen könnten, die mit vergleichbar sind.Googles frühere Forschung, das einen Angriff modellierte, der etwa neun Minuten dauerte.
Die Unterscheidung ist wichtig, da Bitcoin zwei Arten von Quantenrisiken ausgesetzt ist: Transaktionen, die auf Bestätigung warten, und $BTC, die an Adressen gehalten werden, deren öffentliche Schlüssel bereits offengelegt wurden. Letzteres würde einem Angreifer mehr Zeit geben, einen privaten Schlüssel abzuleiten.
Mehr als 6 Millionen Bitcoins liegen ungeschützt, daher anfällige, öffentliche Schlüssel, die diese Vermögenswerte zu potenziellen Zielen zukünftiger Quantenangriffe machen.
