- Der CEO von ZeroTier warnt, dass Gegner bereits verschlüsselte Krypto-Authentifizierungsdaten für die zukünftige Quantenentschlüsselung sammeln.
- Google peilt das Jahr 2029 für die Post-Quantum-Migration an und nennt „Store-Now-Decrypt-Later“-Angriffe als unmittelbare und glaubwürdige Bedrohung.
- Ethereum hat einen Post-Quantum-Migrationsplan gestartet, aber Bitcoin und große Krypto-Börsen müssen sich noch darauf festlegen.
Andrew Gault, CEO von ZeroTier, sagt, Quantenangreifer sammeln bereits heute verschlüsselte Krypto-Netzwerkdaten, lange bevor es einen Quantencomputer gibt, der sie entschlüsselt.
Gault, der ein Jahrzehnt lang Quantenhardware-Startups finanziert hat, glaubt, dass die Branche das falsche Ziel schützt.
Die Fokussierung auf Brieftaschenschlüssel, so argumentiert er, ignoriere eine bereits laufende, stillere und gefährlichere Strategie.
Gegner sammeln jetzt Live-Authentifizierungsdaten, speichern sie kostengünstig und warten darauf, dass die Quantenfähigkeit aufholt.
Der CEO von ZeroTier warnt vor der Strategie „Jetzt ernten, später entschlüsseln“.
Gault leitet derzeit das Netzwerkunternehmen ZeroTier und ist Mitbegründer der Deep-Tech-Investmentfirma 7percent Ventures.
Zu seinem Portfolio gehört das britische Quantencomputing-Startup Universal Quantum. Aufgrund dieses Hintergrunds ist er sowohl der Bedrohung als auch der angegriffenen Infrastruktur ungewöhnlich nahe.
„Die gefährlichste Schwachstelle des Finanzsystems sind nicht gespeicherte Daten, sondern die Daten, die derzeit zwischen Institutionen übertragen werden“, sagte GaulterzähltCoinDesk.
Er ging noch weiter und erklärte, dass Sicherheitsteams für den Schutz ruhender Daten geschult wurden, die Strategie des Gegners sich jedoch geändert habe.
„Sie sind geduldig, sie verfügen über Speicher und sie bauen eine Bibliothek des heutigen verschlüsselten Datenverkehrs auf, um sie zu entschlüsseln, sobald die Quantenfähigkeit die Schwelle überschreitet“, fügte er hinzu. Er warnt, dass diese stille Anhäufung bereits in allen Krypto-Netzwerken stattfinde.
Das Sicherheitsteam von Google kam im März zum gleichen Schluss. Das Unternehmen hat das Jahr 2029 als interne Frist für den Abschluss einer Post-Quantenkryptographie-Migration festgelegt.
Die Ankündigung wurde vom Vizepräsidenten für Sicherheitstechnik bei Google und einem leitenden Kryptographie-Ingenieur verfasst und bestätigte, dass „die Bedrohung der Verschlüsselung heute bei Angriffen, die jetzt gespeichert und später entschlüsselt werden, relevant ist.“
GoogleAußerdem hat das Unternehmen sein internes Bedrohungsmodell in Bezug auf Authentifizierungsdienste und digitale Signaturen neu priorisiert, was direkt mit dem übereinstimmt, was Gault gemeldet hat.
Die gleiche Quantum-KI-Forschung von Google, die Bitcoin Anfang des Jahres erschütterte, ergab, dass ein ausreichend leistungsfähiger Quantencomputer in etwa neun Minuten einen privaten Schlüssel aus einem offengelegten öffentlichen Schlüssel ableiten könnte. Gault sagt jedoch, dass diese Entdeckung die Branche immer noch in die falsche Richtung lenkt.
Der CEO von ZeroTier weist darauf hin, dass die Authentifizierungsschicht das eigentliche Risiko darstellt
Citi hat dieses Risiko im Februar mit harten Zahlen bewertet. Ein quantengestützter Angriff auf die Verbindung einer einzelnen der fünf größten US-Banken zum Fedwire Funds Service könnte einen wirtschaftlichen Schaden in Höhe von 2 bis 3,3 Billionen US-Dollar verursachen.
Das entspricht einem potenziellen Rückgang des realen US-BIP um 10 bis 17 Prozent. Das Global Risk Institute beziffert die Wahrscheinlichkeit, dass bis 2034 ein kryptografisch relevanter Quantencomputer auf den Markt kommt, auf 19 bis 34 Prozent.
Bei Kryptomärkten ist die exponierte Oberfläche breiter als bei Wallets allein.KreuzkettenbrückeProofs, Exchange-API-Authentifizierungspakete, signierte Transaktionen in öffentlichen Mempools und Backchannel-Signaturverkehr zwischen Cold Storage und Trading Desks liegen alle im gleichen Schwachstellenspektrum.
CoinShares schätzte im Februar, dass nur etwa 10.200 BTC ausreichend konzentriert sind, um die Märkte zu bewegen, wenn sie durch einen Wallet-Key-Angriff gestohlen werden.
Gaults Anliegen zielt auf etwas ab, das schwerer zu quantifizieren, aber weitaus folgenreicher ist. „Die besonders unangenehme Realität für Finanzinstitute ist, dass die erfassten Authentifizierungsdaten nicht nur vertraulich sind“, sagte er.
„Es ist die Beweisschicht, die bestimmt, wem was gehört, wer welche Transaktion autorisiert hat und wer die rechtliche Haftung trägt.“
Die Kompromittierung dieser Ebene führt nicht nur zum Diebstahl von Vermögenswerten, sondern auch zur Zerstörung des gesamten Besitznachweises.
Ethereum hat bereits eine koordinierte Post-Quanten-Migration gestartet. Bitcoin hat sich nicht dazu verpflichtet.
Auch die meisten großen Krypto-Börsen und Depotbanken, von denen der Großteil des Live-Signing-Verkehrs stammt, haben zu dieser Angelegenheit Stillschweigen bewahrt. Auf dieses Schweigen, so Gault, verlassen sich geduldige Gegner genau.
Quelle: Live Bitcoin News
Schreibe einen Kommentar