Der Forscher der Ethereum Foundation, Justin Drake, hat Krypto-Inhaber dazu aufgerufen, sich auf einen möglichen KI-gestützten Bruch von ECDSA vorzubereiten, und am 7. Oktober gewarnt, dass ein Worst-Case-Ausfall „in Monaten, nicht Jahren“ eintreten könnte, bevor Quantencomputer die erwartete Bedrohung darstellen.
Zusammenfassung
- Justin Drake drängte Krypto-Inhaber, Schritte in Richtung neuer Adressen mit nicht exponierten öffentlichen Schlüsseln zu planen.
- Vitalik Buterin unterstützte, KI-Kryptografie-Risiken ernst zu nehmen, warnte Nutzer jedoch davor, Wallet-Migrationen zu überstürzen.
- Ethereum hat bereits ein dediziertes Post-Quanten-Team, das bis etwa 2029 die Fertigstellung der zentralen quantenresistenten Infrastruktur anstrebt.
- NIST standardisierte 2024 das hashbasierte SLH-DSA und bietet damit eine etablierte Post-Quanten-Signaturoption für digitale Systeme.
- Project Eleven verfolgt Millionen von Bitcoin-Adressen mit exponierten öffentlichen Schlüsseln, die Angriffen ausgesetzt sein könnten.
Drakes Beitrag vom 7. Oktober auf X forderte die Blockchain-Industrie auf, ruhig mit der Planung dessen zu beginnen, was er als „Bunker-Modus“ bezeichnete. Sein Vorschlag konzentriert sich darauf, Gelder schrittweise in neue Adressen zu verschieben, deren öffentliche Schlüssel nicht exponiert wurden, wobei große Halter und Institutionen die ersten Schritte unternehmen sollten. Drake warnte wiederholt vor Panik und sagte, eine schlecht gemanagte Migration könnte eigene Risiken schaffen.
Die Warnung bleibt ein Risikoszenario, kein Beweis dafür, dass ECDSA gebrochen wurde. Drake definierte seinen Worst Case als einen Angreifer, der innerhalb von etwa einer Woche mit verfügbarer Hardware wie einem großen GPU-Cluster einen privaten Schlüssel aus einem öffentlichen Schlüssel wiederherstellt. Es wurde kein funktionierender Angriff veröffentlicht, der dieser Beschreibung entspricht.
Warum der Ethereum-Forscher neue Adressen will
ECDSA wird verwendet, um Transaktionen von Standard-Ethereum-Konten zu autorisieren, und spielt eine zentrale Rolle bei der Sicherung von Bitcoin-Wallets. Ein privater Schlüssel erzeugt eine Signatur, während der entsprechende öffentliche Schlüssel es dem Netzwerk ermöglicht, diese Signatur zu verifizieren, ohne den privaten Schlüssel preiszugeben.
Ethereums offizielle Post-Quanten-Dokumentation erklärt, dass ein gewöhnliches Ethereum-Konto, das nur Gelder empfangen und nie eine Transaktion gesendet hat, seinen öffentlichen Schlüssel nicht onchain exponiert hat. Sobald das Konto eine Transaktion signiert, kann sein öffentlicher Schlüssel aus der Signatur wiederhergestellt werden. Eine zukünftige Methode, die einen privaten Schlüssel aus diesem öffentlichen Schlüssel ableiten kann, könnte daher verbleibende Gelder bedrohen.
Drake empfahl Haltern, die eine Adresse verwenden, nach dem Signieren alle verbleibenden Vermögenswerte in eine andere ungenutzte Adresse zu verschieben. Er sagte, der Prozess könne Adressen verwenden, die aus derselben Seed-Phrase generiert wurden, was bedeutet, dass sein unmittelbarer Vorschlag kein neues Wallet-Format oder einen neuen kryptografischen Algorithmus erfordert.
Bitcoin erfordert eine gewisse zusätzliche Unterscheidung, da nicht jede ungenutzte Adresse ihren öffentlichen Schlüssel verbirgt. Project Eleven sagt, dass Adresstypen wie P2PK und Taproot öffentliche Schlüsselinformationen ohne vorherige Ausgabe offenlegen können, während die Wiederverwendung von Adressen Schlüssel für mehrere andere Adresstypen offenlegt. Seine Bitcoin Risq List verfolgte in seinem Update vom 14. September mehr als 8,1 Millionen BTC in Adressen, die es als quantenanfällig einstufte.
Drake wies speziell auf den Tracker hin und drängte Binance, Bitbank, Robinhood, Bitfinex und Tether, ihre Cold-Storage-Setups zu untersuchen. Der Tracker identifiziert Adressen basierend auf öffentlich sichtbarer Schlüsselexposition; die Aufnahme bedeutet nicht, dass ein Angreifer derzeit ihre privaten Schlüssel ableiten kann.
Vitalik Buterin warnt Nutzer davor, es zu überstürzen
Ethereum-Mitbegründer Vitalik Buterin hat auf die Warnung reagiert, indem er mehr Vorsicht im Umgang mit KI-gestützter Mathematik unterstützte, ohne eine sofortige Bewegung von Geldern zu fordern.
Buterin sagte, er „empfehle niemandem, loszustürmen“, um heute Geld in neue Wallets zu verschieben. Er argumentierte, dass Krypto-Entwickler KI-getriebene Fortschritte in der Mathematik dennoch ernst nehmen und die Abhängigkeit von Kryptografie verringern sollten, die sich als schwächer als erwartet erweisen könnte.
Seine Besorgnis geht über elliptische Kurven hinaus. Buterin sagte, die konkrete Sicherheit gitterbasierter Kryptographie könnte in den nächsten zwei Jahren durch KI-gestützte mathematische Entdeckungen unter Druck geraten, obwohl er nicht behauptete, dass irgendein Gittersystem gebrochen wurde. Er bevorzugt hashbasierte Designs, wo sie eingesetzt werden können, und empfiehlt konservativere Parameter für Systeme, die auf Gittern beruhen.
Für einzelne Halter sagte Buterin, dass es nützlich sein kann, Gelder auf Adressen zu halten, die noch nie eine Transaktion durchgeführt haben, wenn dies sicher und einfach möglich ist. Er warnte, dass Fehler bei überstürzten Migrationen selbst zu Verlusten führen können, was Drakes Forderung nach einem kontrollierten Prozess anstelle eines Notfallschritts verstärkt.
OpenAIs Mathematik-Veröffentlichung hat ECDSA nicht gebrochen
Drake verknüpfte den Zeitpunkt seiner Warnung mit dem raschen Fortschritt der KI-gestützten Mathematik, einschließlich OpenAIs Veröffentlichung mathematischer Forschungsergebnisse am 6. Oktober, die von einem internen Frontier-Modell erstellt wurden.
OpenAIs offizielle Ankündigung besagte, dass die Arbeit eine Reihe mathematischer Ergebnisse abdeckt und unterstützendes Beweismaterial enthält. Das öffentliche Repository enthält derzeit 722 Manuskripte aus 372 Ergebnisgruppen, die erstellt wurden, nachdem das Modell an etwa 4.000 Forschungsproblemen getestet wurde.
OpenAI kündigte keinen Angriff gegen ECDSA, RSA oder Kryptowährungs-Wallets an. Sein Repository gibt an, dass sich die Ergebnisse in unterschiedlichen Verifikationsstadien befinden, dass nicht jedes Manuskript eine Lean-Formalisierung hat und dass einige nicht formalisierte Ergebnisse „Probleme haben könnten“.
Drake interpretierte die Geschwindigkeit der jüngsten mathematischen Fortschritte viel aggressiver und schrieb, dass „mathematische Superintelligenz über uns gekommen ist“. Er stellte infrage, ob neue klassische, von KI unterstützte Algorithmen Abkürzungen gegen elliptische-Kurven-Systeme finden könnten, bevor Quantencomputer in der Lage sind, Shors Algorithmus in dem für einen Angriff erforderlichen Maßstab auszuführen. Sein Zeitpunkt bleibt eine persönliche Risikobewertung und kein nachgewiesener kryptographischer Durchbruch.
Ethereums aktuelle Dokumentation nimmt eine weniger dringliche Haltung zur etablierten Quantenbedrohung ein. Sie stellt fest, dass heute kein Quantencomputer Ethereums Kryptographie brechen kann, und sagt, dass aktuelle Nutzer nicht allein wegen des Quantencomputings Maßnahmen ergreifen müssen.
Ethereum bereitet sich bereits darauf vor, gefährdete Schlüssel zu ersetzen
Ethereum begann bereits vor Drakes jüngster KI-Warnung mit den Vorbereitungen auf Post-Quanten-Bedrohungen. Die Ethereum Foundation bildete im Januar 2026 ein dediziertes Post-Quantum-Security-Team und hat hashbasierte Validator-Signaturen, neue Beweissysteme und Post-Quanten-Interoperabilität über mehrere Client-Teams hinweg getestet.
Der aktuelle Plan des Netzwerks umfasst leanXMSS, ein hashbasiertes Signaturdesign, das schließlich quantengefährdete Validator-Signaturen ersetzen soll. Ethereum kombiniert diese Arbeit mit leanVM, das darauf abzielt, viel größere Post-Quanten-Signaturen effizient zu aggregieren. Die Roadmap zielt auf Kern-Post-Quanten-Infrastruktur um 2029 ab, obwohl Ethereum das Datum als Planungsziel beschreibt, das sich ändern kann.
Auf Wallet-Ebene soll EIP-8141 Konten mehr Freiheit darüber geben, wie Transaktionen authentifiziert werden. Ethereums Roadmap listet den Vorschlag für das Hegotá-Upgrade auf, der derzeit für 2027 angesetzt ist und es einem Konto schließlich ermöglichen könnte, eine quantenresistente Signaturmethode zu übernehmen, ohne alle Vermögenswerte in ein anderes Adressformat zu verschieben.
Wie crypto.news zuvor in seiner Analyse von Ethereums Quantenresistenz-Roadmap berichtete, arbeitet das Netzwerk daran, gefährdete ECDSA- und BLS-Signaturen zu ersetzen und gleichzeitig seine Abhängigkeit von kryptographischen Annahmen zu verringern, die durch Quantencomputing bedroht sind. Kürzlich berichtete crypto.news, dass EIP-8141 Ethereum-Konten die Rotation von Authentifizierungsmethoden ermöglichen könnte, ohne dass der Nutzer das Konto selbst aufgeben muss.
Hashbasierte Signaturen haben bereits einen etablierten Standard außerhalb von Ethereum. Das U.S. National Institute of Standards and Technology finalisierte 2024 FIPS 205 und schuf damit SLH-DSA aus SPHINCS+, einem hashbasierten digitalen Signaturverfahren, das für Post-Quanten-Sicherheit entwickelt wurde.
Institutionelle Wallet-Anbieter haben begonnen, separate Ansätze zu testen. In verwandter Berichterstattung berichtete crypto.news, dass BitGo quantensicheres MPC-Wallet-Signing mit Silence Laboratories getestet hat, während Coinbase eine Post-Quanten-Verwahrungsinfrastruktur entwirft, die sich an diejenigen Signaturmethoden anpassen kann, die große Blockchains schließlich übernehmen werden.
Drake soll am 12. November in London auf dem Ethereum Institutional Forum vor institutionellen Teilnehmern sprechen. Die offizielle Agenda listet eine Sitzung um 10 Uhr mit dem Titel „Post-Quantum Ethereum“, gefolgt von einer Diskussion zur technischen Roadmap und einer Live-Ethereum-Fragestunde.
