Quantencomputer klopfen auf Blockchain: Rekordbruch des ECC-Schlüssels

Unabhängiger Forscher Giancarlo Lelli führte ein beispielhaftes Experiment mit einem echten Quantencomputer durch und konnte einen privaten 15-Bit-Schlüssel in einem elliptischen Kryptographiesystem auswählen. Das Experiment wurde auf öffentlich zugänglicher Quantenausrüstung über einen Cloud-Service durchgeführt und ist heute der größte praktisch realisierte Quantenbruch eines kryptographischen Schlüssels auf der Basis von ECC. Für seine Arbeit erhielt Lelli eine Belohnung von 1 BTC vom AMeleven-Projekt, das sich mit Post-Quanten-Sicherheit befasst.

Für den Angriff wurde eine Variante des Shor-Algorithmus verwendet, die an die Aufgabe des diskreten Logarithmus auf elliptischen Kurven angepasst wurde. Dem Forscher war nur der öffentliche Schlüssel bekannt, und die Aufgabe bestand darin, den entsprechenden privaten Schlüssel wiederherzustellen. Als Ziel wurde ein Schlüssel mit einer Länge von nur 15 Bit gewählt - das bedeutet einen Suchraum von 32.767 möglichen Werten. Trotz seiner winzigen Größe nach den Maßstäben der realen Kryptographie macht gerade die erfolgreiche Wiederherstellung des privaten Schlüssels aus dem öffentlichen das Experiment zu einem vollwertigen Quantenangriff auf ECC, und nicht zu einer theoretischen Demonstration auf Papier.

Bis dahin gehörte der Rekord dem Ingenieur Steve Tippieconnie, der 2025 den Bruch eines 6-Bit-ECC-Schlüssels auf einem 133-Qubit-Prozessor IBM Torino demonstrierte. Der Übergang von 6 auf 15 Bit mag bescheiden erscheinen, aber in Bezug auf die Kombinatorik bedeutet dies eine 512-fache Erhöhung des Raums der möglichen Schlüssel. Vor diesem Hintergrund wird das aktuelle Ergebnis logischerweise als neue öffentliche Grenze für tatsächlich funktionierende Quantenangriffe positioniert, die nicht in Labors mit eingeschränktem Zugang, sondern auf kommerziell verfügbarer "Hardware" durchgeführt wurden.

Für Kryptowährungen und klassische Finanzsysteme stellt diese Nachricht jedoch keine unmittelbare Bedrohung dar. In Bitcoin, Ethereum und anderen beliebten Blockchains werden 256-Bit-Schlüssel auf Basis elliptischer Kurven verwendet, was enorm mehr Werte als das durchgeführte Experiment bedeutet.

Dennoch geht die Bedeutung des Experiments über die reine Mathematik hinaus. Tatsächlich hat die Gemeinschaft eine klare Bestätigung erhalten: Ein Quantenangriff auf die elliptische Kryptographie ist nicht nur Theorie und Schätzung, sondern ein funktionierender Prototyp, wenn auch auf "Spielzeug"-Bitniveau. Vor diesem Hintergrund nimmt der Druck auf die Industrie zu, zu Post-Quanten-Signatur- und Verschlüsselungsschemata überzugehen, insbesondere für Systeme, in denen die Vertraulichkeit der Daten über Jahrzehnte hinweg gewahrt bleiben muss. Banken, staatliche Einrichtungen und große Unternehmen integrieren den Quantenfaktor zunehmend in ihre Roadmaps zum Schutz von Informationen.

Rund um das Thema Quantenbruch gibt es traditionell viel Hype, und solche Nachrichten werden leicht im Sinne von "das Ende der Kryptographie" oder "der Quantencomputer bricht bereits Bitcoin" dargestellt. In der Praxis ist der aktuelle Rekord ein technologischer Meilenstein und eine Demonstration des Prinzips, und nicht ein katastrophaler Sprung in Richtung Bruch realer Krypto-Wallets. Die Schlüsselerkenntnis für den Markt ist, dass der Übergang zur Post-Quanten-Kryptographie im Voraus geplant werden muss, solange die Bedrohungen für die Kampfsysteme noch theoretisch sind, und nicht darauf zu warten, dass die Quantenhardware die Größe der realen Schlüssel einholt.