AmericanFortress hat ein Post-Quanten-Sicherheitsschema vorgeschlagen, das bestehende Bitcoin-, Ethereum- und Solana-Wallet-Adressen schützen soll, ohne dass Inhaber Gelder verschieben oder ihre Schlüssel rotieren müssen.
Zusammenfassung
- ZK-PoSP behält bestehende Wallet-Adressen bei, während die herkömmliche Transaktionsautorisierung durch Zero-Knowledge-Beweise ersetzt wird.
- AmericanFortress sagt, das Schema erfordere keine Geldverschiebung, Schlüsselrotation oder neues Adressformat.
- Der Ansatz bleibt ein Vorschlag und würde Upgrades auf Knotenebene erfordern, bevor eine Blockchain ihn durchsetzen könnte.
- Seine Post-Quanten-Sicherheit bleibt spekulativ, so das technische Papier, und nicht gegen einen funktionierenden Angriff bewiesen.
ZK-PoSP verwendet Wallet-Seeds zur Autorisierung von Transaktionen
AmericanFortress hat das technische Papier für Zero-Knowledge Proof of Seed Provenance (ZK-PoSP) über das ePrint-Archiv der International Association for Cryptologic Research veröffentlicht.
Das Schema ermöglicht es einem Wallet, nachzuweisen, dass es den Seed kennt, der zur Ableitung einer Adresse verwendet wurde, ohne diesen Seed preiszugeben. Es würde parallel zu bestehenden Signatursystemen arbeiten, bevor es den klassischen Signierschritt ersetzt, falls Quantencomputer in der Lage werden, die elliptische Kurven-Kryptographie anzugreifen.
Bitcoin und Ethereum verwenden die secp256k1-Kurve, während Solana üblicherweise Ed25519 verwendet. ZK-PoSP ist darauf ausgelegt, beide Kurven und hierarchisch deterministische Wallet-Standards, einschließlich BIP32 und SLIP-10, abzudecken.
In einer Stellungnahme gegenüber crypto.news beschrieb AmericanFortress den Vorschlag als den ersten Post-Quanten-Ansatz, der bestehende Wallet-Adressen bewahren kann, ohne Benutzer zu zwingen, Vermögenswerte zu übertragen.
Quantenschutz hängt von Netzwerk-Upgrades ab
ZK-PoSP basiert auf Hash-Funktionen und der Solidität seines Zero-Knowledge-Beweissystems. Das Papier sagt, dass die Post-Quanten-Sicherheit „vermutet" wird, da die zugrunde liegenden Annahmen nicht gegen einen kryptographisch relevanten Quantencomputer getestet wurden.
Eine solche Maschine existiert derzeit nicht. Allerdings könnten ausreichend leistungsfähige Quantencomputer theoretisch Shors Algorithmus verwenden, um private Schlüssel aus exponierten öffentlichen Schlüsseln abzuleiten.
Das Quantum AI-Team von Google schätzte kürzlich, dass das Brechen der 256-Bit-Elliptische-Kurven-Kryptographie weniger als 1.500 logische Qubits und zig Millionen Quantengatter erfordern könnte. Dabei handelt es sich um fehlerkorrigierte logische Qubits, nicht um die verrauschteren physikalischen Qubits, die in heutigen Systemen verfügbar sind. Googles Analyse deutet daher nicht darauf hin, dass Bitcoin oder andere Netzwerke einem unmittelbaren Angriff ausgesetzt sind.
AmericanFortress sagte, Blockchains könnten ZK-PoSP implementieren, indem sie die Beweisverifikation durch ein Software-Upgrade auf Knotenebene hinzufügen. Wallet-Anbieter müssten auch die erforderlichen Beweise generieren.
Bis ein Netzwerk diese Verifikation übernimmt und durchsetzt, bleiben Adressen mit öffentlichen Schlüsseln, die bereits onchain sichtbar sind, einem zukünftigen Quantenangriff ausgesetzt.
AmericanFortress berichtet über niedrige Verifikationskosten
Laut dem Unternehmen kostet die Generierung eines einmaligen Beweises zur Sicherung einer Adresse etwa 0,002 $ auf einem 16-Kern-Server, während jeder Transaktionsbeweis etwa 0,00125 $ kostet. Die aktuelle Implementierung benötigt Berichten zufolge etwa 12 Sekunden, um eine Transaktion zu signieren, wobei die Verifikation zwischen neun und zehn Millisekunden dauert.
Diese Zahlen spiegeln von AmericanFortress zitierte Rechentests wider, nicht die Kosten oder Leistung einer Live-Blockchain-Integration. Ein Netzwerk-Upgrade könnte zusätzliche Speicher-, Bandbreiten-, Software- und Koordinationsanforderungen mit sich bringen.
„Die heutige Implementierung ist bereits praktikabel für institutionelle Abwicklung, und Hardware-Beschleunigung sowie Verbesserungen des Beweissystems werden die Signierzeiten weiter senken", sagte AmericanFortress-CEO Michal „Mehow" Pospieszalski.
Die Beweise verwenden RISC Zero und erfordern kein vertrauenswürdiges Setup. AmericanFortress plant, sein Softwareentwicklungskit an Blockchains und andere Projekte zu lizenzieren, was bedeutet, dass die Adoption teilweise von kommerziellen Bedingungen sowie unabhängiger technischer Überprüfung abhängen würde.
Bitcoin und Ethereum erweitern die Quantenforschung
Der Vorschlag kommt zu einer Zeit, in der das institutionelle Interesse an Post-Quanten-Sicherheit wächst. Wie crypto.news berichtete, haben Strategy, BlackRock, Coinbase und sechs weitere Unternehmen kürzlich das Bitcoin Security Consortium gegründet und sich verpflichtet, über drei Jahre hinweg insgesamt 15 Millionen US-Dollar bereitzustellen.
Post-Quanten-Kryptographie ist der erste Forschungsschwerpunkt des Konsortiums. Seine Mitglieder werden unabhängig entscheiden, welche Entwickler und Organisationen Finanzmittel erhalten, und die Gruppe kontrolliert weder die Bitcoin-Entwicklung noch befürwortet sie einzelne Protokolländerungen.
Für US-basierte Bitcoin-Exchange-Traded Funds, Verwahrstellen und Unternehmenskassen könnte die Vermeidung einer Massen-Wallet-Migration operative und rechtliche Komplikationen reduzieren. Allerdings würde ZK-PoSP keinen Schutz bieten, es sei denn, Bitcoin-Entwickler, Miner, Node-Betreiber, Wallet-Unternehmen und Nutzer akzeptieren die notwendigen Änderungen.
Ethereum hat einen separaten Weg eingeschlagen. Die Ethereum Foundation hat im Januar ein eigenes Post-Quanten-Team gebildet und testet laut ihrem Quanten-Sicherheits-Fahrplan hashbasierte Signaturen, eine minimale Zero-Knowledge-Virtual-Machine und Migrationswerkzeuge.
Der Vorschlag von AmericanFortress steht nun vor dem gleichen zentralen Test wie andere Sicherheitsdesigns: unabhängige kryptografische Überprüfung, Implementierungsaudits und ausreichende Netzwerkzustimmung für die Bereitstellung.
