- ZeroTier-CEO warnt: Gegner sammeln bereits verschlüsselte Krypto-Authentifizierungsdaten für zukünftige Quantenentschlüsselung.
- Google peilt 2029 für die Post-Quanten-Migration an und bezeichnet Store-Now-Decrypt-Later-Angriffe als unmittelbare und glaubwürdige Bedrohung.
- Ethereum hat einen Post-Quanten-Migrationsplan gestartet, doch Bitcoin und große Krypto-Börsen haben sich noch zu keinem verpflichtet.
ZeroTier-CEO Andrew Gault sagt, dass Quanten-Angreifer bereits heute verschlüsselte Krypto-Netzwerkdaten sammeln, lange bevor ein Quantencomputer existiert, um sie zu entschlüsseln.
Gault, der ein Jahrzehnt lang Quanten-Hardware-Startups finanziert hat, glaubt, dass die Industrie das falsche Ziel schützt.
Der Fokus auf Wallet-Schlüssel, argumentiert er, ignoriere eine leise und gefährlichere Strategie, die bereits im Gange sei.
Gegner sammeln jetzt Live-Authentifizierungsdaten, speichern sie günstig und warten darauf, dass die Quantenfähigkeit aufholt.
ZeroTier-CEO warnt vor der „Ernte jetzt, entschlüssele später“-Strategie
Gault leitet derzeit das Netzwerkunternehmen ZeroTier und ist Mitbegründer der Deep-Tech-Investmentfirma 7percent Ventures.
Zu seinem Portfolio gehört das britische Quantencomputer-Startup Universal Quantum. Dieser Hintergrund bringt ihn ungewöhnlich nah an sowohl die Bedrohung als auch die angegriffene Infrastruktur heran.
„Die gefährlichste Schwachstelle des Finanzsystems sind nicht gespeicherte Daten, sondern die Daten, die gerade zwischen Institutionen fließen“, sagte Gault gegenüber CoinDesk.
Er ging noch weiter und erklärte, dass Sicherheitsteams darauf trainiert wurden, ruhende Daten zu schützen, sich die Strategie der Gegner jedoch geändert habe.
„Sie sind geduldig, sie haben Speicherplatz und sie bauen eine Bibliothek des heutigen verschlüsselten Datenverkehrs auf, um ihn in dem Moment zu entschlüsseln, in dem die Quantenfähigkeit die Schwelle überschreitet“, fügte er hinzu. Diese stille Anhäufung, warnt er, geschehe bereits in Krypto-Netzwerken.
Das Sicherheitsteam von Google kam im März zum gleichen Schluss. Das Unternehmen setzte 2029 als interne Frist für den Abschluss der Post-Quanten-Kryptographie-Migration fest.
Verfasst von Googles VP für Sicherheitstechnik und einem leitenden Kryptographie-Ingenieur, bestätigte die Ankündigung, dass „die Bedrohung für die Verschlüsselung heute durch Store-Now-Decrypt-Later-Angriffe relevant ist“.
Google hat auch sein internes Bedrohungsmodell neu priorisiert und sich auf Authentifizierungsdienste und digitale Signaturen konzentriert, was direkt mit dem übereinstimmt, was Gault hervorgehoben hat.
Dieselbe Google-Quanten-KI-Forschung, die Bitcoin Anfang dieses Jahres erschütterte, ergab, dass ein ausreichend leistungsfähiger Quantencomputer in etwa neun Minuten einen privaten Schlüssel aus einem offengelegten öffentlichen Schlüssel ableiten könnte. Gault sagt jedoch, dass diese Erkenntnis die Industrie immer noch in die falsche Richtung lenkt.
ZeroTier-CEO verweist auf die Authentifizierungsschicht als wahre Gefahrenquelle
Citi hat diesem Risiko im Februar harte Zahlen gegeben. Ein quantenfähiger Angriff auf die Verbindung einer einzigen der fünf größten US-Banken zum Fedwire Funds Service könnte wirtschaftliche Schäden zwischen 2 Billionen und 3,3 Billionen US-Dollar auslösen.
Das entspricht einem potenziellen Rückgang des realen US-BIP um 10 % bis 17 %. Das Global Risk Institute beziffert die Wahrscheinlichkeit, dass bis 2034 ein kryptographisch relevanter Quantencomputer verfügbar ist, auf 19 % bis 34 %.
Für Krypto-Märkte ist die exponierte Oberfläche breiter als nur Wallets. Cross-Chain-Bridge-Beweise, Börsen-API-Authentifizierungspakete, signierte Transaktionen in öffentlichen Mempools und Backchannel-Signing-Verkehr zwischen Cold Storage und Handelsplätzen – all das liegt im gleichen Schwachstellenspektrum.
CoinShares schätzte im Februar, dass nur etwa 10.200 BTC konzentriert genug sind, um Märkte zu bewegen, wenn sie durch einen Wallet-Schlüssel-Angriff gestohlen werden.
Gaults Sorge gilt etwas, das schwerer zu quantifizieren, aber weitaus folgenreicher ist. „Die besonders unbequeme Realität für Finanzinstitute ist, dass die gesammelten Authentifizierungsaufzeichnungen nicht nur sensibel sind“, sagte er.
„Es ist die Beweisebene, die bestimmt, wem was gehört, wer welche Transaktion autorisiert hat und wer die rechtliche Haftung trägt.“
Die Kompromittierung dieser Ebene stiehlt nicht nur Vermögenswerte, sondern zerstört die gesamte Eigentumsaufzeichnung.
Ethereum hat bereits eine koordinierte Post-Quanten-Migration gestartet. Bitcoin hat sich zu keiner verpflichtet.
Die meisten großen Krypto-Börsen und Verwahrstellen, von denen der Großteil des Live-Signing-Verkehrs ausgeht, haben sich zu diesem Thema ebenfalls bedeckt gehalten. Diese Stille, so Gault, ist genau das, worauf geduldige Gegner setzen.
Schreibe einen Kommentar