Die Quantenbedrohung naht – Stellar enthüllt seine Verteidigungsstrategie

Ruhende Konten sind das schwierigste Problem. Das ist eines der stillen Zugeständnisse, die in Stellars neu veröffentlichtem Quantum Preparedness Plan vergraben sind – einem phasenweisen Fahrplan zur Migration des gesamten Netzwerks auf quantensichere Kryptographie bis Ende 2027.

Die Stellar Development Foundation erklärte, sie werde Community-Feedback dazu einholen, wie mit Konten umgegangen werden soll, die inaktiv geworden sind – und ob Wiederherstellungsmechanismen für diese überhaupt möglich sind.

Eine Bedrohung, die mit Mathematik beginnt

Die Dringlichkeit hinter dem Plan geht auf Shors Algorithmus zurück, ein mathematisches Verfahren, das hinreichend fortgeschrittene Quantencomputer nutzen könnten, um die Elliptische-Kurven-Kryptographie zu knacken – dieselbe Signierungsmethode, auf die Stellar und die meisten anderen Blockchains heute noch setzen.

Wissenschaftler bei INRIA haben bereits die Anzahl der logischen Qubits reduziert, die benötigt werden, um 256-Bit-Elliptische-Kurven zu brechen, während das US National Institute of Standards and Technology sein Risikofenster auf 2029 oder früher revidiert hat. Google strebt ebenfalls bis zu diesem Jahr Post-Quanten-Bereitschaft an.

Stellar identifizierte zwei Kernrisiken. Das erste betrifft Validator-Signaturen, bei denen ein Angriff den Netzwerkkonsens destabilisieren könnte. Das zweite – und schwierigere – ist die Kontoübernahme, bei der eine Quantenmaschine einen privaten Schlüssel direkt aus einem öffentlichen ableiten könnte.

Angesichts Tausender ruhender Konten im Netzwerk ist die Bewältigung dieser zweiten Bedrohung im großen Maßstab ein Problem ohne einfache Antwort.

Was Stellar auszeichnet

Die meisten Blockchains verknüpfen eine Adresse direkt mit einem öffentlichen Schlüssel, was bedeutet, dass der Wechsel zu Quantensicherheit in der Regel das Verschieben von Vermögenswerten auf ein völlig neues Konto erfordert.

Stellar funktioniert anders. Die Kontoadressen sind von den daran angehängten Signaturschlüsseln getrennt. Benutzer können Unterzeichner über eine bestehende Operation namens set_options hinzufügen oder austauschen, ohne ihre Adresse, ihr Guthaben oder ihre Transaktionshistorie zu berühren.

Laut der Foundation bietet dieses strukturelle Design dem Netzwerk einen reibungsloseren Weg als viele seiner Mitbewerber.

Die Einführung ist in drei Phasen gegliedert. Ab 2026 wird die Post-Quanten-Signaturverifizierung mit den NIST-Standardalgorithmen ML-DSA-44 und ML-DSA-65 zu Soroban Smart-Contract ( Intelligenter Vertrag)s hinzugefügt, sodass Enterprise-Wallets mit der Migration beginnen können.

Im Jahr 2027 wird ein Core Advancement Proposal quantensichere Signaturtypen nativ zu klassischen Konten bringen und es allen bestehenden Nutzern ermöglichen, diese neben den aktuellen Schlüsseln hinzuzufügen.

Die dritte Phase – die Abkündigung des alten Ed25519-Standards – hat kein festes Datum und wird davon abhängen, wie sich das Quantencomputing entwickelt und wie bereit das breitere Ökosystem ist.

Nicht alles ist abgedeckt. Berichten zufolge verwenden Zero-Knolwedge-Beweis-Systeme, die im Netzwerk laufen, paarungsbasierte Kurven, die ebenfalls für Quantenangriffe anfällig sind, und die Foundation räumte ein, dass dieser Bereich noch weiterer Forschung bedarf. Eine separate Zusammenarbeit mit ZK-Protokoll-Teams ist geplant, um dies anzugehen.

Titelbild von Trezor, Chart von TradingView