Ethereum-Forscher Justin Drake hat eine Debatte entfacht, die weit über Krypto-Kreise hinausreicht: Könnte KI-beschleunigte Mathematik den Signaturalgorithmus ECDSA brechen, bevor ein echter Quantencomputer dazu in der Lage ist? Ethereum-Mitgründer Vitalik Buterin widerspricht – und warnt vor einer anderen Gefahr: überhasteten Migrationen.
Inhaltsverzeichnis
Die Warnung: Schneller als gedacht
Am 7. Oktober 2026 warnte Justin Drake, Forscher der Ethereum Foundation, dass der kryptographische Algorithmus ECDSA (Elliptic Curve Digital Signature Algorithm) – das mathematische Fundament, auf dem die Sicherheit von Bitcoin, Ethereum und praktisch jeder anderen Blockchain beruht – möglicherweise nicht durch einen Quantencomputer fällt, sondern durch immer leistungsfähigere, KI-gestützte Mathematik.
Mit “brechen” meint Drake etwas sehr Konkretes: die schnelle Wiederherstellung eines privaten Schlüssels aus einem öffentlichen Schlüssel – zum Beispiel innerhalb einer Woche auf einem großen GPU-Cluster. Im schlimmsten Fall, so Drake, sei ein solches Szenario bereits “in Monaten, nicht Jahren” denkbar.
Diese Einschätzung ist deshalb brisant, weil die gesamte Diskussion um “Post-Quantum-Sicherheit” in der Kryptowährungsbranche bislang von einer Annahme ausging: Man habe noch Jahre Zeit, bis spezialisierte Quantenhardware groß und stabil genug ist, um echte kryptographische Angriffe durchzuführen. Drakes These stellt diese Zeitrechnung infrage – nicht wegen neuer Quantenchips, sondern wegen des Tempos, mit dem KI-Systeme heute mathematische Durchbrüche beschleunigen können.
ECDSA einfach erklärt: Warum ein öffentlicher Schlüssel normalerweise sicher ist
ECDSA ist der Algorithmus, der jede Bitcoin- und Ethereum-Transaktion digital signiert. Jede Wallet besitzt ein Schlüsselpaar: einen privaten Schlüssel, der geheim bleibt und mit dem Transaktionen signiert werden, und einen öffentlichen Schlüssel, der daraus mathematisch ableitbar ist und öffentlich sichtbar sein darf – theoretisch ohne Risiko, weil die Umkehrrechnung (vom öffentlichen zurück zum privaten Schlüssel) mit klassischen Computern praktisch unmöglich ist. Diese Einwegfunktion, basierend auf der sogenannten elliptischen Kurven-Diskreten-Logarithmus-Problematik, ist seit über einem Jahrzehnt der Grundpfeiler der Blockchain-Sicherheit.
Genau dieses Einwegprinzip steht jetzt zur Debatte: Wenn KI-Systeme neue, effizientere mathematische Abkürzungen für dieses Problem finden, würde die Sicherheit nicht durch rohe Rechenleistung, sondern durch schlauere Algorithmen unterlaufen – unabhängig davon, ob ein Quantencomputer überhaupt existiert.
Post-Quantum-Kryptographie: Das andere Wettrennen
Parallel dazu läuft seit Jahren die Entwicklung sogenannter Post-Quantum-Kryptographie – neuer Verschlüsselungs- und Signaturverfahren, die auch gegen Quantencomputer resistent sein sollen. Ein prominenter Kandidat ist gitterbasierte Kryptographie (lattice-based cryptography), die mathematischen Problemen in hochdimensionalen Gittern zugrunde liegt und die Basis für Standards wie ML-DSA (Module-Lattice-Based Digital Signature Algorithm) bildet. Diese Verfahren gelten als die wahrscheinlichsten Nachfolger von ECDSA im Quantenzeitalter.
Drakes Empfehlung: Schrittweise umziehen – aber richtig
Angesichts des von ihm skizzierten Risikos empfahl Drake Krypto-Haltern, insbesondere großen, ihre Gelder schrittweise zu Adressen zu verschieben, von denen noch nie eine Transaktion gesendet wurde. Der Grund: Sobald von einer Adresse erstmals eine Transaktion ausgeht, wird der zugehörige öffentliche Schlüssel auf der Blockchain sichtbar und exponiert – bei einer Adresse, die ausschließlich Gelder empfangen, aber nie gesendet hat, bleibt der öffentliche Schlüssel dagegen verborgen.
Zusätzlich richtete Drake einen direkten Appell an große zentralisierte Akteure: Binance, Bitbank, Robinhood, Bitfinex und Tether sollten ihre Cold-Storage-Schutzmaßnahmen verstärken, da diese Plattformen enorme Mengen an Nutzergeldern verwalten und ein erfolgreicher Angriff auf ihre Schlüsselverwaltung katastrophale Folgen hätte.
Buterins Gegenposition: Die größere Gefahr ist die Migration selbst
Vitalik Buterin widersprach Drakes Dringlichkeit in zentralen Punkten nicht, mahnte aber eindringlich vor überstürzten Reaktionen. Sein Argument, zugespitzt auf einen einzigen Satz: “Ich habe persönlich mehr Geld durch schlechte Migrationen verloren als durch alle Hacks zusammen.”
Buterins Kernaussage: Schlecht geplante, in Panik durchgeführte Schlüsselmigrationen – etwa fehlerhafte Smart Contracts, falsch konfigurierte Multisig-Setups oder überstürzt implementierte neue Signaturverfahren – bergen historisch ein größeres reales Verlustrisiko als die theoretische Bedrohung, vor der man sich schützen will. Statt in Alarmismus zu verfallen, plädiert er für sorgfältig getestete, schrittweise Übergänge.
Als das eigentlich größere neue Risikofeld nannte Buterin gitterbasierte Kryptographie selbst – also genau jene Verfahren, die als Post-Quantum-Lösung gelten. Seine Begründung: Diese Algorithmen sind vergleichsweise neu, weniger battle-tested als ECDSA und könnten eigene, bislang unentdeckte Schwachstellen enthalten, die erst in der Praxis zutage treten.
Die Zahlen hinter der Debatte
Wie groß ist das tatsächliche Expositionsrisiko heute schon? Daten der Analyseplattform Glassnode, zitiert von Rafael Schultze-Kraft, liefern eine konkrete Größenordnung: 6,26 Millionen BTC – das entspricht 31,2 Prozent des gesamten Bitcoin-Umlaufs – liegen auf Adressen, deren öffentliche Schlüssel bereits exponiert sind.
Aufgeschlüsselt verteilt sich diese Summe auf zwei Ursachen: 4,33 Millionen BTC sind durch Adress-Wiederverwendung exponiert (also Adressen, von denen bereits mindestens eine Transaktion gesendet wurde), 1,94 Millionen BTC durch den verwendeten Script-Typ selbst. Besonders bemerkenswert: Darunter befinden sich schätzungsweise 1,1 Millionen BTC, die dem Bitcoin-Erfinder Satoshi Nakamoto zugeschrieben werden – Gelder, die seit Jahren unbewegt auf frühen Adressen liegen und deren öffentliche Schlüssel damit potenziell angreifbar wären, sollte Drakes Worst-Case-Szenario eintreten.
Reaktionen aus der Branche
Drakes Warnung löste eine Reihe von Reaktionen anderer Protokoll-Entwickler aus. StarkWare-Chef Eli Ben-Sasson schlug vor, die Layer-2-Lösung Starknet in eine eigenständige Layer-1-Blockchain umzuwandeln, um bis 2027 vollständige Quantenresistenz zu erreichen – ein radikaler architektonischer Schritt, der zeigt, wie ernst einzelne Projekte das Thema inzwischen nehmen.
Auch die Zcash-Entwickler unter dem Projektnamen Zakura reagierten: Sie versprachen, ab Januar 2027 Post-Quantum-Signaturen einzuführen. Besonders dringlich ist das für Zcash, da schätzungsweise rund 70 Prozent aller ZEC-Bestände im transparenten, also ungeschützten Pool der Blockchain liegen – im Gegensatz zum abgeschirmten (“shielded”) Pool, der zusätzliche Privatsphäre- und potenziell auch Sicherheitsvorteile bietet.
Auch Regulierungsbehörden positionierten sich zeitnah: Europol veröffentlichte am 7. Oktober zwei Berichte zu Quantenrisiken für digitale Vermögenswerte. In den USA kam zudem heraus, dass das Government Accountability Office (GAO) in einer Prüfung feststellte, dass keine der 24 größten US-Bundesbehörden alle drei zentralen Maßnahmen für Post-Quantum-Bereitschaft vollständig umgesetzt hat – ein Hinweis darauf, dass das Problem weit über die Kryptowährungsbranche hinausreicht.
Was das für Krypto-Halter bedeutet
Die Debatte zwischen Drake und Buterin zeigt zwei legitime, aber unterschiedliche Risikoabwägungen: akutes Expositionsrisiko versus operationelles Migrationsrisiko. Für die breite Masse der Privatanwender dürfte Buterins Mahnung zur Vorsicht die praktischere Lehre sein – ein überstürzter, selbst durchgeführter “Quantenschutz”-Transfer auf eine neue Adresse birgt ein reales Risiko von Tippfehlern, falsch kopierten Adressen oder Fehlern bei der Seed-Phrasen-Verwaltung, die mit hoher Wahrscheinlichkeit eintreten, während die beschriebene KI-gestützte ECDSA-Attacke bislang ein theoretisches Szenario bleibt.
Für institutionelle Verwahrer und Börsen mit sehr großen Beständen auf lange unbewegten, exponierten Adressen – darunter explizit die von Drake genannten Binance, Bitbank, Robinhood, Bitfinex und Tether – ist die Lage anders: Hier rechtfertigt bereits ein geringes Wahrscheinlichkeits-mal-Schadenpotenzial-Produkt zusätzliche Sicherheitsinvestitionen in Cold-Storage-Infrastruktur und die sorgfältige Planung künftiger Post-Quantum-Migrationen – wohlgemerkt sorgfältig geplant, nicht panisch durchgeführt.
Fest steht: Die Uhr für eine geordnete Umstellung auf Post-Quantum-Signaturverfahren läuft bereits, unabhängig davon, ob Drakes Monate-Szenario oder ein deutlich längerer Zeithorizont zutrifft. Projekte wie Starknet und Zcash haben mit konkreten Zeitplänen bereits reagiert – weitere dürften folgen.
