Neue PACT-Vorschläge sollen Bitcoin-Adressen vor Quantencomputern schützen. Besitzer können Eigentum nachweisen, ohne die Privatsphäre zu gefährden.
Die Debatte um die langfristige Sicherheit des Bitcoin-Netzwerks hat eine neue Stufe erreicht. Während technologische Fortschritte im Bereich des Quantencomputings die theoretische Integrität kryptografischer Signaturen infrage stellen, formieren sich in der Entwickler-Community konkrete Pläne zum Schutz historischer Bestände. Im Zentrum der Diskussion steht ein Vorschlag von Dan Robinson, Forscher bei der Investmentfirma Paradigm, der unter dem Namen „Public Address-Control Timestamps“ (PACTs) eine Lösung für ein milliardenschweres Problem präsentiert: den Schutz von Bitcoins aus der Zeit des Schöpfers Satoshi Nakamoto.
Kryptografische Bedrohung für frühe Bitcoin-Adressen
Das Kernproblem der Quantenbedrohung betrifft vor allem ältere Bitcoin-Adressen. Frühe Transaktionen nutzen das Verfahren „Pay-to-Public-Key“ (P2PK), bei dem der öffentliche Schlüssel direkt in der Blockchain sichtbar ist. Ein ausreichend leistungsstarker Quantencomputer könnte theoretisch mittels des Shor-Algorithmus den privaten Schlüssel aus dem öffentlichen Schlüssel ableiten. Damit stünden Bestände im Wert von Milliarden US-Dollar, darunter die geschätzten 1,1 Millionen BTC von Satoshi Nakamoto, unter dem Risiko, entwendet zu werden, sobald die technologische Reife erreicht ist.
Obwohl aktuelle Quantencomputer noch nicht in der Lage sind, die elliptische Kurvenkryptografie von Bitcoin (secp256k1) zu knacken, wächst der Druck auf die Entwickler, präventive Sicherungsmaßnahmen zu etablieren. Die Schwierigkeit besteht darin, Bestände zu schützen, deren Besitzer seit über einem Jahrzehnt inaktiv sind und deren Privatsphäre durch eine einfache Migration auf moderne, quantenresistente Adressen gefährdet würde.
Dan Robinsons PACT-Konzept als digitaler Herkunftsnachweis
Der Vorschlag von Dan Robinson führt eine neue Ebene der Beweisführung ein: Public Address-Control Timestamps (PACTs). Die Grundidee sieht vor, dass Bitcoin-Halter einen fälschungssicheren digitalen Zeitstempel erstellen, der beweist, dass sie zum jetzigen Zeitpunkt die Kontrolle über die privaten Schlüssel ihrer Bestände besitzen. Das entscheidende Merkmal dieses Verfahrens ist die Privatsphäre.
Im Gegensatz zu einer herkömmlichen Transaktion, bei der Bitcoins auf eine neue Adresse verschoben werden müssen (was auf der Blockchain für jeden sichtbar ist), kann ein PACT-Beweis „silent“, also im Stillen, erstellt werden. Satoshi Nakamoto oder andere frühe Nutzer müssten ihre Münzen nicht bewegen und würden somit keine Aufmerksamkeit auf ihre Pseudonymität lenken. Dieser Zeitstempel dient als Beweis-Saatgut („seed“), das erst dann relevant wird, wenn das Netzwerk in der Zukunft beschließen sollte, quantenanfällige Adressen für ungültig zu erklären oder einzufrieren.
Debatte um das Einfrieren gefährdeter Adressen
Innerhalb der Bitcoin-Community wird bereits intensiv über ein „Sunset“-Szenario diskutiert. Dabei würden Adressen, die als quantenanfällig eingestuft werden, ab einem bestimmten Block-Zeitpunkt als unspendbar markiert, um einen massiven Diebstahl durch Quanten-Angreifer zu verhindern. Ein solcher Schritt ist jedoch hochumstritten, da er das Ethos von Bitcoin als zensurresistentes, dezentrales Geld untergraben könnte.
Sollte ein solches Einfrieren („Freezing“) jedoch unumgänglich werden, bietet PACT eine technische Notlösung. Besitzer der eingefrorenen Gelder könnten mittels ihres zuvor erstellten PACT-Zeitstempels nachweisen, dass sie die rechtmäßigen Eigentümer sind und den Zugriff auf ihre Mittel zurückfordern, selbst wenn die ursprüngliche kryptografische Adresse als unsicher gilt. Robinson betont, dass dieser Vorschlag keine sofortige Entscheidung des Netzwerks erfordert, sondern lediglich eine Option für Langzeithalter schafft, Beweise für die Zukunft zu sichern.
Technische Hürden
Der Vorschlag stößt bei namhaften Vertretern der Branche auf Zustimmung. Adam Back, CEO von Blockstream und eine der zentralen Figuren in der Geschichte von Bitcoin, reagierte positiv auf das PACT-Konzept. Er bestätigte, dass eine solche Umsetzung technisch möglich sei und dabei die Privatsphäre der Nutzer gewahrt bleibe. Auch andere Entwickler wie Jeremy Rubin haben ähnliche „Rettungsluken“ ins Spiel gebracht.
Dennoch bleiben technische Herausforderungen bestehen. Die Standardisierung der Zeitstempel-Verfahren und die Frage, welche externen Datenquellen oder Sidechains als vertrauenswürdige Zeitstempel-Geber fungieren können, müssen noch geklärt werden. Zudem erfordert die spätere Wiederherstellung der Mittel wahrscheinlich eine Hard Fork oder eine Soft Fork des Bitcoin-Protokolls, um die PACT-Beweise als gültige Autorisierung für die Freigabe eingefrorener Münzen zu akzeptieren.