CRYPTO 2026 konzentriert sich auf post-quantensichere Kryptographie: Das wahre Problem der Blockchain ist nicht der Algorithmuswechsel, sondern die Migration von Bestandsvermögen

Bericht von CoinWorld:

Die 46. Internationale Konferenz über Kryptographie CRYPTO 2026 fand vom 17. bis 20. August in Santa Barbara, Kalifornien, USA, statt und wurde von der International Association for Cryptologic Research organisiert. Die von Springer veröffentlichten Informationen über die Konferenzschrift zeigen, dass aus 781 eingereichten Arbeiten 189 vollständige Papiere ausgewählt wurden, die Themen wie Public-Key-Kryptographie, Kryptoprotokolle, Zero-Knowledge-Beweise, digitale Signaturen, sichere Multi-Party-Berechnungen, Quantenkryptographie und Kryptoanalyse abdecken. Es handelt sich um eine akademische Kryptokonferenz, nicht um eine Kryptowährungsmesse, aber viele der Forschungen stehen in direktem Zusammenhang mit der Signatur, Datenverfügbarkeit und langfristigen Sicherheit von Blockchains.

IBM Research listete die Arbeiten auf, die an der Konferenz teilnehmen, darunter post-quantensichere nicht-interaktive Schlüsselvereinbarungen, homomorphe Kryptographie und Signaturschemata, wobei das CORAL-Papier den Preis für das beste Papier eines jungen Forschers gewann. Ein weiteres Forschungsteam wird auf der Konferenz "Beholder Signatures" vorstellen, mit dem Ziel, dass der Unterzeichner nicht nur beweisen kann, dass er den Schlüssel besitzt, sondern auch, dass er tatsächlich die vollständige Nachricht beherrscht; die Forscher glauben, dass diese Methode für verteilte Speicher- und Datenverfügbarkeitssysteme verwendet werden kann, um zu verhindern, dass Dienstanbieter vorgeben, Daten gespeichert zu haben, ohne sie vollständig heruntergeladen zu haben.

Post-quantensichere Sicherheit ist nicht "Quantencomputer stehlen morgen Coins", sondern der Migrationszyklus hat bereits begonnen

Derzeit gibt es keine öffentlichen Beweise dafür, dass Quantencomputer die Fähigkeit haben, die Signatursysteme der gängigen Blockchains zu knacken. Die akademischen Fortschritte als drohende Gefahr für Bitcoin oder andere Netzwerke darzustellen, würde das reale Risiko übertreiben. Aber das andere Extrem ist ebenso gefährlich: Weil die Angriffsmaschinen noch nicht existieren, zu glauben, dass keine Vorbereitungen nötig sind. Blockchains haben langfristige Bestände, irreversible Transaktionen und dezentrale Governance, und der Upgrade-Zyklus könnte viel länger dauern als der Austausch von Zertifikaten bei normalen Websites.

Viele öffentliche Blockchains verlassen sich auf elliptische Kurven digitale Signaturen, um das Vermögen zu kontrollieren. Wenn in Zukunft ausreichend starke Quantencomputer in der Lage sind, private Schlüssel aus öffentlichen Schlüsseln abzuleiten, könnten Adressen, die bereits öffentliche Schlüssel offenbart haben, gefährdet sein. Hash-Funktionen werden ebenfalls von Quantenalgorithmen betroffen sein, aber die Art des Sicherheitsverlusts unterscheidet sich von der der Signatursysteme; man kann nicht einfach sagen, dass "alle Kryptographie gleichzeitig versagt". Das Netzwerk muss die Abhängigkeiten von Signaturen, Schlüsselvereinbarungen, Zero-Knowledge-Beweisen und Hardware-Wallets einzeln bewerten.

Noch schwieriger ist die Migration von Beständen. Entwickler können post-quantensichere Signaturen für neue Adressen hinzufügen, aber sie können nicht automatisch die alten Vermögenswerte aller Benutzer verschieben. Langfristig inaktive Adressen, verlorene Schlüssel, Multi-Signatur-Konten, Verwahrplattformen und Smart Contracts benötigen unterschiedliche Wege. Wenn man vorschreibt, dass alte Signaturen nach einem bestimmten Block ungültig werden, könnte dies legitime Benutzer einfrieren; wenn alte Signaturen für immer erlaubt sind, bleibt ein potenzieller Angriffsvektor bestehen.

Post-quantensichere Signaturen bringen in der Regel auch größere öffentliche Schlüssel, Signatur- oder Verifizierungskosten mit sich. Blockchains müssen zwischen Sicherheit, Blockraum, Bandbreite der Knoten und Verifizierungsgeschwindigkeit abwägen. Ein Algorithmus, der im Labor sicher ist, ist möglicherweise nicht für hochfrequente On-Chain-Transaktionen geeignet. Hybride Signaturen können in der Übergangszeit sowohl traditionelle als auch post-quantensichere Beweise verlangen; die Sicherheitsredundanz ist höher, aber sie erhöht auch die Daten- und Implementierungskomplexität.

Von der Forschung zur Hauptnetzwerk-Implementierung bedarf es kryptographischer Agilität, Governance und Benutzeroperationen

Der Wert von CRYPTO 2026 liegt darin, neue Konstruktionen, Angriffsanalysen und Effizienzverbesserungen zu bieten, die von Fachkollegen überprüft wurden, aber die Annahme eines Papiers bedeutet nicht, dass der Algorithmus bereits geeignet ist, reale Vermögenswerte zu schützen. Vor der Implementierung im Hauptnetzwerk sind unabhängige Audits, formale Verifikationen, Implementierungstests, Seitenkanalanalysen und langfristige kryptographische Analysen erforderlich. Insbesondere bei komplexen homomorphen oder Gitter-Kryptographie-Schemata gab es in der Geschichte bereits Fälle, in denen Kandidatenalgorithmen unter neuen Angriffen schnell ihre Sicherheit verloren haben.

Blockchain-Projekte sollten zunächst "kryptographische Agilität" etablieren, d.h. das Protokoll sollte in der Lage sein, Signatur- oder Beweismodule zu ersetzen, ohne das gesamte System neu aufbauen zu müssen. Adressformate müssen Versionsreservierungen vorsehen, Wallets müssen verschiedene Schlüssel erkennen, Hardwaregeräte müssen Firmware-Updates unterstützen, und Börsen sowie Verwahrstellen müssen ihre Einzahlungs-, Abhebungs- und Risikokontrollprozesse anpassen. Fehlen diese Schnittstellen, wird die Migration selbst bei zukünftigen ausgereiften Standards durch technische Schulden verlangsamt.

Governance ist ebenfalls entscheidend. Wer entscheidet, wann neue Algorithmen aktiviert werden, wie lange alte Adressen aufbewahrt werden, wer die Migrationskosten trägt und wie mit nicht migrierten Vermögenswerten umgegangen wird, beeinflusst das Eigentum und den Konsens im Netzwerk. Technische Teams dürfen nicht nur im Code-Repository Upgrades durchführen, sondern müssen auch sicherstellen, dass die Benutzer die Risiken verstehen und die erforderlichen Maßnahmen ergreifen. Für Wallets, die seit Jahren inaktiv sind, ist es offensichtlich nicht ausreichend, einfach eine Benachrichtigung zu senden.

Forschungen wie "Beholder Signatures" zeigen auch, dass kryptographische Upgrades nicht nur zum Schutz vor Quantenangriffen dienen. Verteilte Speicherung, Datenverfügbarkeit und Multi-Party-Kooperation erfordern stärkere Wissensbeweise: Teilnehmer sollten nicht nur beweisen, dass sie einen Schlüssel besitzen, sondern auch, dass sie tatsächlich die Daten besitzen, die das System verlangt. Wenn diese Konstruktionen in der Lage sind, die Berechnungskosten bei gleichzeitiger Beibehaltung kurzer Signaturen zu senken, könnten sie die Glaubwürdigkeit der Blockchain-Skalierung und der dezentralen Speicherung verbessern.

Für Investoren kann das post-quantensichere Label keine Sicherheitsüberprüfung ersetzen. Wenn ein Projekt sich als "quanten-sicher" bezeichnet, sollte es angeben, welchen Algorithmus es verwendet, auf welchen Sicherheitsannahmen es basiert, ob es öffentlich analysiert wurde, wie sich die Größe von Schlüsseln und Signaturen auf das Netzwerk auswirkt und wie alte Vermögenswerte migriert werden. Projekte, die nur ihre Marketingseite ändern, ohne einen Migrationsplan zu haben, haben das Kernproblem nicht gelöst.

CRYPTO 2026 erinnert die Branche daran, dass die Sicherheit der Blockchain aus kontinuierlicher Wartung resultiert und nicht aus einer einmaligen Wahl zum Zeitpunkt des Genesis-Blocks. Quantenrisiken mögen noch fern erscheinen, aber Bestandsvermögen, dezentrale Benutzer und langsame Governance erfordern, dass die Vorbereitungen im Voraus getroffen werden. Ein wirklich ausgereiftes Netzwerk wird kein spezifisches Datum für einen "Quanten-Apokalypse" vorhersagen, sondern wird heute mit der Gestaltung von austauschbaren, testbaren, rücksetzbaren und benutzerfreundlichen Migrationspfaden beginnen.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.