Ethereum macht Quantenresistenz mit einer Frist bis 2029 zur obersten Priorität

Die Ethereum Foundation hat sich selbst bis Dezember 2029 Zeit gegeben, um Ethereum gegen Quantencomputer resistent zu machen – und zwar in den Teilen des Netzwerks, die Transaktionen verarbeiten, Validatoren absichern und Daten speichern.

Das Datum ist bewusst früh gewählt. Die meisten glaubwürdigen Prognosen gehen davon aus, dass eine Quantenmaschine, die in der Lage ist, die heutigen Kryptographie bereits im Jahr 2030, und einige Forscher sind der Ansicht, dass es möglicherweise niemals eintreffen wird.

Der Protokoll-Cluster der Stiftung entschied sich dennoch, für das Jahr 2030 zu planen, so ein Beitrag am Montag, wobei die Frist bis Januar 2027 als nicht verhandelbar angesehen wird, wenn externe Experten erneut bewerten werden, wie schnell die Quantencomputertechnik tatsächlich voranschreitet. Die Software-Giganten Google, Cloudflare und Microsoft haben ihre Migrationsziele in etwa demselben Zeitraum angesetzt.

Nichts bedroht die Nutzer heute, da die derzeitigen Quantencomputer bei Weitem nicht leistungsstark genug sind. Das Risiko liegt in der Mathematik, die zwei Dinge untermauert – die Signaturen, die Nutzer erstellen, um Gelder zu transferieren, und die Signaturen, die Validatoren erstellen, um sich auf das Geschehene zu einigen.

Weiterlesen: Google warnt, dass fünf Quantenangriffswege 100 Milliarden Dollar auf Ethereum gefährden könnten

Der Mechanismus ist einfach genug für eine gewöhnliche Wallet. Sobald ein Konto eine Transaktion sendet, ist dessen öffentlicher Schlüssel für immer onchain sichtbar. Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch rückwärts von diesem Schlüssel auf den privaten Schlüssel schließen und Transaktionen im Namen des Besitzers signieren.

Das bevorstehende Hegotá-Upgrade, geplant für 2027, wird Ethereum an sich nicht quantensicher machen. Was es bewirkt, ist, die späteren Arbeiten im Zeitplan zu halten, was die Foundation unverblümt ausdrückte: „Hegotá ist nicht der PQ-Fork. Es ist der Fork, der entscheidet, ob die PQ-Forks rechtzeitig stattfinden.“

Hinter Hegotá stehen die Vorschläge, die die kryptographische Arbeit leisten. Zwei von ihnen würden es Konten ermöglichen, secp256k1, das Signatursystem, das Ethereum seit dem Start verwendet, als ihren Hauptschlüssel aufzugeben. Ein dritter beginnt mit der Abschaffung von Validator-Auszahlungsanmeldedaten, die noch damit verbunden sind, und erweitert damit die Neugestaltung des Einzahlungskontrakts CoinDesk berichtete letzten Monat.

Weiterlesen: Ethereum verpflichtet sich, den Nutzern zu ermöglichen, Gasgebühren zu bezahlen, ohne ETH halten zu müssen

Der Zeitplan lässt wenig Spielraum. Nach Hegotá sind fünf Hard Forks geplant, was etwa einem alle 7,2 Monate entspricht, und die Stiftung erklärt, dass diese sich überschneiden müssen, anstatt nacheinander ausgeliefert zu werden.

Diese Meilensteine umfassen leanSPHINCS, ein hash-basiertes Signaturschema, post-quantensichere Bestätigungen für Validatoren sowie ein öffentliches Schlüsselregister. Es gibt zudem eine Fallback-Lösung namens Minimum Viable Post-Quantum Protection, die dazu dient, das Netzwerk bei einem Quantendurchbruch mit reduzierten Garantien am Laufen zu halten, falls der vollständige Neuaufbau nicht abgeschlossen ist.