Quantenbedrohung für Ethereum schrumpft: Google revidiert Schätzungen
Ein bahnbrechendes Google Quantum AI Paper vom März 2026 senkte die geschätzte Anzahl der benötigten Qubits, um Ethereums kryptografische Sicherheit zu brechen, um den Faktor 20. Die Forschung legt nahe, dass etwa 1.200 logische Qubits den ECDSA-Algorithmus kompromittieren könnten, der jedes Ethereum-Konto schützt. Google setzte eine interne Frist 2029 für die Migration eigener Systeme.
Diese revidierte Schätzung beschleunigt die Zeitleiste für Quantenbereitschaft erheblich. Frühere Prognosen lagen bei Zehntausenden logischen Qubits. Nun steht die Ethereum Quantum Resistance Roadmap ganz oben auf der Agenda der Entwickler.
Warum 1.200 Qubits die Rechnung ändern
Ethereum verwendet ECDSA zur Transaktionsverifikation. Ein ausreichend starker Quantencomputer mit Shors Algorithmus könnte private Schlüssel ableiten. Googles Willow-Quantenchip (Dezember 2024) erreichte einen Meilenstein der Fehlerkorrektur. Obwohl Willow nur 105 physische Qubits hat, ist der Weg zu 1.200 logischen Qubits – die viele Tausend physische erfordern – nun eine realistische Ingenieursherausforderung.
Laut Ethereum Foundation sind bereits 0,1 % der ruhenden Gelder in Konten mit exponierten öffentlichen Schlüsseln technisch verwundbar. Doch das Risiko erstreckt sich auf Validator-Signaturen, KZG-Commitments und Zero-Knowledge-Proofs.
Ethereums Post-Quanten-Verteidigungsstrategie
Die Lean-Ethereum-Roadmap
Die Ethereum Foundation bildete im Januar 2026 ein Post-Quantum-Sicherheitsteam unter Thomas Coratger. Die Arbeit ist auf pq.ethereum.org einsehbar. Die 'Lean Ethereum'-Roadmap zielt auf vier Bereiche:
- BLS-Signaturen (Validatoren): Ersetzt durch leanXMSS, aggregiert via leanVM (250x Kompression).
- KZG-Commitments (Datenverfügbarkeit): Übergang zu STARK- oder gitterbasierten Alternativen.
- ECDSA-Konten (Nutzer): Migration durch Kontenabstraktion, freiwilliger Wechsel zu quantenresistenten Schemata.
- ZK-Proof-Systeme (Rollups): Natürlicher Übergang zu STARKs (bereits quantenresistent).
EIP-8141 und der Hegotá-Hard-Fork
EIP-8141 wird für den Hegotá-Hard-Fork in der zweiten Jahreshälfte 2026 erwogen. Es führt native Kontenabstraktion ein, sodass Konten ihr eigenes Signaturschema wählen können. Dies ermöglicht eine schrittweise Migration ohne netzwerkweiten Hard Fork. Die EIP-8141 Quantum Security Upgrade ist ein pragmatischer Ansatz.
Finanzielle Anreize und Forschungspreise
Die Ethereum Foundation stellte 2 Millionen US-Dollar bereit (Poseidon-Preis, Proximity-Preis). Zweiwöchentliche Entwickler-Sessions zu quantenresistenten Transaktionen laufen bereits, und Multi-Client-Konsens-Testnetze sind live.
Sofortige Nutzeroptionen: Kohaku-Projekt
Das Kohaku-Projekt erlaubt es Nutzern, quantenresistente Smart Accounts mit ERC-4337 zu deployen – kein Hard Fork nötig. Kosten ca. 0,07 $ auf dem Layer-1-Testnet. Dieser basisnahe Ansatz befähigt Einzelpersonen, ihre Vermögenswerte proaktiv zu schützen.
Die breitere Blockchain-Branche hinkt hinterher
Während Ethereum mobilisiert hat, hat keine andere große Blockchain eine vergleichbare Dringlichkeit gezeigt. Bitcoin, Solana u.a. nutzen ebenfalls ECDSA. Keine hat dedizierte Post-Quanten-Sicherheitsteams gebildet. Diese Disparität schafft ein Risiko: Je härter Ethereum seine Verteidigung ausbaut, desto mehr könnten Angreifer auf weniger vorbereitete Netze ausweichen.
Die 1.200-Qubit-Zahl ist keine Garantie für einen unmittelbaren Angriff. Erhebliche Ingenieurshindernisse bleiben (physische in logische Qubits umwandeln). NIST plant, ECDSA bis 2030 zu deprecen und bis 2035 zu verbieten – im Einklang mit Ethereums 2029-Ziel.
Häufig gestellte Fragen
Was ist die Quantenbedrohung für Ethereum?
Das Risiko, dass ein ausreichend starker Quantencomputer die ECDSA-Verschlüsselung bricht, wodurch Konten, Validator-Signaturen und Infrastruktur gefährdet werden.
Wann könnten Quantencomputer Ethereum brechen?
Google setzte eine interne Frist 2029 für die Migration. Ethereum zielt auf vollständigen Post-Quanten-Schutz bis etwa 2029 ab. Aktuelle Hardware ist noch weit entfernt.
Können Ethereum-Nutzer sich jetzt schützen?
Ja. Das Kohaku-Projekt erlaubt das Deployen quantenresistenter Smart Accounts über ERC-4337 für ca. 0,07 $ auf dem Testnetz. Mehr auf pq.ethereum.org.
Was ist EIP-8141?
EIP-8141 führt native Kontenabstraktion ein, sodass Konten ihr eigenes Signaturschema wählen können, was eine schrittweise Migration zu quantenresistenten Algorithmen ermöglicht.
Ist Bitcoin ebenfalls gefährdet?
Ja. Bitcoin verwendet dasselbe ECDSA. Allerdings hat Bitcoin kein dediziertes Post-Quanten-Team oder eine vergleichbare Roadmap, was es langfristig potenziell stärker exponiert.
Follow Discussion