Strategy, BlackRock, Coinbase und sechs weitere Unternehmen haben das Bitcoin Security Consortium gegründet, um die langfristige Sicherheit von Bitcoin zu finanzieren.
Zusammenfassung
- Neun große Unternehmen haben 15 Millionen US-Dollar über drei Jahre zugesagt, um die Bitcoin-Sicherheitsforschung weltweit zu unterstützen.
- Post-Quanten-Kryptographie steht ganz oben auf der Agenda des Konsortiums, obwohl derzeit kein leistungsfähiges Angriffssystem existiert.
- Die Mitglieder werden ausgewählte Entwickler unabhängig finanzieren, ohne die Protokolländerungen von Bitcoin oder seine Open-Source-Community zu steuern.
Die Gründungsmitglieder haben gemeinsam 15 Millionen US-Dollar über drei Jahre für Entwickler, Forscher und Organisationen zugesagt, die am Netzwerk arbeiten.
Die anderen Mitglieder sind Anchorage Digital, ARK Invest, Block, Blockstream, Fidelity Digital Assets und Galaxy. Brink-Geschäftsführer Mike Schmidt wird die tägliche Arbeit der Gruppe als Freiwilliger koordinieren. Jedes Unternehmen wählt selbst aus, wohin seine Mittel fließen, anstatt in einen gemeinsamen Topf zu zahlen.
Konsortium zielt auf langfristige Sicherheit von Bitcoin ab
Das Konsortium nannte die Post-Quanten-Kryptographie als ersten Schwerpunkt. Dieses Feld entwickelt Methoden, die Angriffen durch klassische und Quantencomputer widerstehen sollen. Bitcoin verlässt sich derzeit auf elliptische Kurven-Kryptographie, um Eigentum nachzuweisen und Transaktionen zu autorisieren.
Groß angelegte Quantencomputer können die Kryptographie von Bitcoin heute nicht brechen. Ein ausreichend leistungsfähiger Rechner, der Shors Algorithmus ausführt, könnte jedoch einen privaten Schlüssel aus einem offengelegten öffentlichen Schlüssel ableiten. Ein Angreifer könnte dann versuchen, Gelder von einer verwundbaren Adresse zu verschieben. Forscher sind sich noch uneinig, wann ein solcher Rechner existieren könnte.
„Als langfristige Halter haben wir jedes Interesse daran, dass Bitcoin über Generationen hinweg sicher bleibt“, sagte Strategy-CEO Phong Le.
Robert Mitchnick, globaler Leiter für digitale Vermögenswerte bei BlackRock, sagte ebenfalls, dass die Mitgliedsunternehmen mehr Mittel für Bitcoin-Core-Entwickler und langfristige Sicherheitsarbeit bereitstellen werden.
Mitglieder werden die Bitcoin-Entwicklung nicht kontrollieren
Die Gruppe erklärte, dass sie das Bitcoin-Protokoll weder entwickeln noch steuern, bestimmte Änderungen befürworten oder für Bitcoin-Entwickler sprechen wird. Die Open-Source-Community wird weiterhin alle Änderungen durch den bestehenden Bitcoin-Prozess diskutieren, testen und genehmigen.
Diese Einschränkung ist wichtig, da das Konsortium große Unternehmen umfasst, die mit Bitcoin verbunden sind. BlackRock und Fidelity bieten institutionelle Bitcoin-Produkte an, während Coinbase und Anchorage Digital Handels- und Verwahrungsdienste anbieten. Strategy hält Bitcoin als sein wichtigstes Treasury-Asset. Blockstream und Block entwickeln Bitcoin-Infrastruktur und Zahlungsprodukte.
Die Mitglieder werden Entwickler, Forscher und gemeinnützige Gruppen unabhängig auswählen. Das Konsortium plant auch, Material über Bitcoin-Sicherheit für Investoren, die Öffentlichkeit und die Medien zu veröffentlichen. Es erklärte, dass diese Updates technische Entwicklungen verfolgen, anstatt Richtlinien für das Netzwerk festzulegen.
Quantenbereitschaftsarbeit wird ausgeweitet
Das Konsortium kam zwei Tage, nachdem Galaxy seine separate Bitcoin Quantum Readiness Initiative gestartet hatte. Galaxy sagte bis zu 5 Millionen US-Dollar an Zuschüssen für Post-Quanten-Tools, Wallet-Migrationssysteme, Signaturforschung und Sicherheitsaudits zu. Es bildete auch einen Beirat und ein Forschungsprogramm.
Galaxy erklärte, dass heute kein kryptographisch relevanter Quantencomputer existiert. Dennoch warnte es, dass Bitcoin-Upgrades Jahre des Designs, Testens und der Einführung erfordern könnten, da das Netzwerk dezentrale Governance verwendet. Galaxy ist auch Gründungsmitglied des Konsortiums, aber sein separates Zuschussprogramm hat seinen eigenen Überprüfungsprozess.
Wie crypto.news berichtete, hat der unabhängige Beirat von Coinbase Bitcoin-Entwickler aufgefordert, jetzt mit einem Quanten-Migrationsplan zu beginnen. Der Beirat unterstützte keine festgelegte Politik für alte oder gefährdete Coins. Er forderte technische Vorbereitung, bevor die Bedrohung praktisch wird.
Krypto-Unternehmen haben ebenfalls begonnen, neue Werkzeuge zu testen. BitGo und Silence Laboratories führten eine Simulation mit einem Post-Quanten-Signatursystem in einem institutionellen Verwahrungs-Workflow durch. Entwickler diskutieren auch BIP-360, das einen neuen Bitcoin-Ausgabetyp hinzufügen würde, der das zukünftige Quantenrisiko verringern soll.
Schätzungen zu gefährdeten Bitcoins unterscheiden sich
Die Bitcoin Risq List von Project Eleven schätzte, dass sich zum 15. Juni 6.982.462 BTC in Adressen mit offengelegten öffentlichen Schlüsseln befanden. Die Zahl umfasst Coins, die von älteren Adresstypen und Adresswiederverwendung betroffen sind. Der Tracker behauptet nicht, dass aktuelle Hardware diese Coins stehlen kann.
Andere Studien verwenden engere Definitionen. Wie zuvor berichtet, schätzte Glassnode im Mai, dass 1,92 Millionen BTC strukturell gefährdet sind, da ihre Ausgabetypen von Natur aus öffentliche Schlüssel preisgeben. Weitere 4,12 Millionen BTC wurden in eine operative Kategorie eingeordnet, die mit Adresswiederverwendung und Wallet-Praktiken zusammenhängt.
Der Quantenbedrohungsbericht 2026 von Project Eleven setzte seine Basisschätzung für den „Q-Day“, an dem ein Quantencomputer die aktuelle Public-Key-Kryptographie brechen könnte, auf 2033. Sein frühes Szenario datierte den Tag auf 2030, während sein spätes Szenario bis 2042 reichte. Diese Schätzungen bleiben unsicher und hängen von Fortschritten in Hardware, Fehlerkorrektur und Algorithmen ab.
Auch die US-Regierung hat ihre Planung beschleunigt. Eine Exekutivanordnung vom Juni wies Bundesbehörden an, hochwertige Systeme bis Ende 2030 auf Post-Quanten-Schlüsseleinrichtung und bis Ende 2031 auf Post-Quanten-Digitalsignaturen umzustellen.
Das Konsortium erklärte, es werde weiteres Material veröffentlichen und die Sicherheitsarbeit weiter finanzieren. Es nannte keine Zuwendungsempfänger, listete keine individuellen Unternehmensbeiträge auf und schlug keine Frist für ein Bitcoin-Protokoll-Upgrade vor.
