Coinbase startet ein umfassendes Upgrade für Post-Quantum-Kryptografie: PQ-CoreKMS soll binnen eines Jahres bereitstehen und ein Bitcoin-Entwickler-Workshop mit Stanford

Quantencomputing ist für Sicherheitsteams im Kryptobereich längst kein rein akademisches Thema mehr. Auch wenn praktische Angriffe heute noch außer Reichweite liegen, beginnt die Blockchain-Branche, Post-Quantum-Kryptografie eher als konkreten Programmpunkt denn als fernes Forschungsthema zu behandeln.

Coinbase hat nun einen breiten Vorbereitungsplan für das Quantenzeitalter skizziert. Laut einem aktuellen Beitrag von Coinbase-CISO Jeff Lunglhofer arbeitet das Unternehmen an drei parallelen Schwerpunkten: der Modernisierung der internen Schlüsselinfrastruktur, der Abstimmung mit Bitcoin-Forschern und -Entwicklern sowie dem Bereitstellen von Ressourcen für branchenweite Initiativen zur Quanten-Sicherheit.

Für Krypto-Nutzer, Entwickler und Verwahrer ist die Botschaft klar: Der Übergang zu Post-Quantum-Kryptografie wird nicht über Nacht passieren. Er wird Jahre an Protokolldesign, Wallet-Unterstützung, Infrastrukturänderungen, Nutzeraufklärung und sorgfältiger Umsetzung erfordern.

Warum Quantencomputing für Krypto wichtig ist

Die meisten öffentlichen Blockchains stützen sich auf kryptografische Annahmen, die klassischen Computern bislang standgehalten haben. Bitcoin, Ethereum und viele andere Netzwerke nutzen elliptische Kurvenkryptografie für digitale Signaturen. Diese Signaturen ermöglichen es Nutzern, Eigentum an Geldern nachzuweisen, ohne private Schlüssel offenzulegen.

Ein ausreichend leistungsfähiger Quantencomputer könnte dieses Modell verändern. Shors Algorithmus, erstmals in den 1990er-Jahren beschrieben, könnte theoretisch ein groß angelegter Quantencomputer dazu befähigen, weit verbreitete Public-Key-Kryptosysteme zu brechen. Das bedeutet nicht, dass Bitcoin oder Ethereum heute „gehackt“ wären, aber es heißt sehr wohl, dass sich die Branche vorbereiten muss, bevor Quantenhardware einen gefährlichen Schwellenwert erreicht.

Das ist besonders wichtig, weil sich Blockchain-Systeme schwer aktualisieren lassen. Anders als zentrale Software erfordern öffentliche Netzwerke eine breite Koordination zwischen Core-Entwicklern, Minern oder Validatoren, Wallets, Börsen, Verwahrern, Institutionen und Nutzern. Wenn quantensichere Signaturschemata nötig werden, muss der Migrationspfad lange vor dem Ernstfall entworfen und getestet sein.

Auch die breitere Cybersicherheits-Community bewegt sich bereits in diese Richtung. Das U.S. National Institute of Standards and Technology hat seine ersten Standards für Post-Quantum-Kryptografie verabschiedet, darunter lattice-basierte Algorithmen, die sowohl klassischen als auch quantenbasierten Angriffen widerstehen sollen. Diese Standards sind ein wichtiger Orientierungsrahmen für die Krypto-Branche, auch wenn die Implementierungsanforderungen bei Blockchains andere sind als in traditionellen Unternehmensumgebungen. Einen Überblick über das Post-Quantum-Kryptografie-Projekt von NIST gibt es hier.

Coinbases erster Schwerpunkt: Aufbau von PQ-CoreKMS

Der konkretste Teil von Coinbases Plan ist die Entwicklung von PQ-CoreKMS, einer Post-Quantum-Version des internen Schlüsselverwaltungssystems CoreKMS.

Key Management gehört zu den sensibelsten Schichten der Krypto-Infrastruktur. Für eine große Börse und einen Custodian müssen Signiersysteme Vermögenswerte in großem Maßstab schützen und zugleich Zuverlässigkeit, operative Kontrolle und Prüfbarkeit sicherstellen. Coinbases Plan deutet darauf hin, dass PQ-CoreKMS eine automatisierte Signier-Pipeline unterstützen soll, die mehrere Sicherheitstechniken kombiniert, darunter Secure Enclaves, Secret Sharing und Threshold-Kryptografie.

Das Ziel ist nicht, bestehenden Blockchains sofort ein Post-Quantum-Signaturformat aufzuzwingen. Coinbase bereitet vielmehr eine Infrastruktur vor, die verschiedene Post-Quantum-Signaturalgorithmen unterstützen kann, sobald Netzwerke diese einführen. Dieser Unterschied ist wichtig. Ein Verwahrer kann Bitcoin oder Ethereum nicht im Alleingang quantensicher machen, aber er kann dafür sorgen, dass die internen Systeme bereit sind, sobald Protokolloptionen verfügbar werden.

Coinbase erwartet die erste Version von PQ-CoreKMS innerhalb eines Jahres. In den darauffolgenden zwei bis drei Jahren will das Unternehmen auf umfassendere Multi-Party-Computing-Fähigkeiten für Post-Quantum-Verfahren hinarbeiten, einschließlich lattice-basierter Kryptografie.

Dieser Zeitrahmen spiegelt eine praktische Realität wider: Post-Quantum-Kryptografie bedeutet nicht einfach, einen Algorithmus gegen einen anderen auszutauschen. Signaturgrößen, Verifizierungskosten, Transaktionsformate, Hardwaregrenzen, Netzwerkbandbreite, Adressdesign und Nutzer-Migration werden Teil der technischen Aufgabe.

Die kryptografische Angriffsfläche kartieren

Der zweite große Baustein von Coinbases Ansatz ist ein internes Inventar kryptografischer Abhängigkeiten.

Große Kryptounternehmen verlassen sich auf viele kryptografische Ebenen jenseits von Blockchain-Signaturen. Dazu gehören etwa Authentifizierungssysteme, interne Nachrichtenflüsse, Verwahrungsprozesse, verschlüsselte Backups, API-Infrastruktur, sichere Kommunikation und Compliance-Systeme. Ein Programm zur Quantenresilienz muss erfassen, wo Kryptografie eingesetzt wird, wie exponiert die einzelnen Systeme sind und wie aufwendig eine Migration wäre.

Berichten zufolge priorisiert Coinbase dieses Inventar anhand mehrerer Faktoren:

• Wie kritisch das System für Sicherheit oder Verfügbarkeit ist
• Wie stark es externen Angreifern ausgesetzt ist
• Wie komplex die Migration wäre
• Welche Meilensteine im Quantencomputing Handlungsbedarf auslösen würden

Diese meilensteinbasierte Planung ist wichtig, weil der Zeitpunkt des Quantenrisikos weiterhin ungewiss ist. Zu früh zu reagieren könnte unnötige Komplexität schaffen, zu spät zu handeln könnte bedeuten, dass Systemen kaum noch Zeit zur Anpassung bleibt. Eine ausgereifte Strategie braucht klare Entscheidungszeitpunkte statt vager Annahmen.

Für Blockchain-Netzwerke ist die Herausforderung noch größer. Einige öffentliche Schlüssel können bereits heute on-chain sichtbar sein, insbesondere wenn Coins von einer Adresse bereits einmal ausgegeben wurden. In einem zukünftigen Szenario mit Quantenrisiko könnten offengelegte Public Keys sensibler werden als ungenutzte Adressen. Das ist ein Grund, warum Adresswiederverwendung bei Bitcoin seit Langem abgeraten wird und warum sich die Diskussion um Quantenrisiken oft nicht nur um Algorithmen, sondern auch um Migration und Nutzerverhalten dreht.

Was das für Base und Ethereum bedeutet

Coinbase hat zudem signalisiert, dass Base, sein Ethereum-Layer-2-Netzwerk, in den Post-Quantum-Planungsprozess einbezogen ist.

Base profitiert vom Sicherheitsmodell von Ethereum, daher wird seine langfristige Quantenposition eng mit der Layer-1-Roadmap von Ethereum verknüpft sein. Wenn Ethereum Post-Quantum-Signaturoptionen oder breitere Account-Abstraction-Modelle einführt, die neue Authentifizierungsverfahren unterstützen, können Layer-2-Ökosysteme diese Schutzmechanismen übernehmen oder anpassen.

Allerdings haben Layer-2-Netzwerke auch eigene Komponenten. Sequencer, Bridges, Governance-Systeme, Cross-Chain-Messaging, Konteninfrastruktur und Upgrade-Mechanismen können eine gesonderte Analyse erfordern. Eine quantensichere Zukunft für Layer 2 hängt daher sowohl vom Fortschritt auf der Ethereum-Basisschicht als auch vom jeweiligen operativen Design des einzelnen Skalierungsnetzwerks ab.

Die Arbeit an Ethereum Account Abstraction ist in diesem Zusammenhang relevant, weil sie Wallet-Authentifizierung langfristig flexibler machen könnte. Statt für immer an ein einziges Signaturverfahren gebunden zu sein, könnten Smart-Contract-Accounts neue Verifizierungslogiken unterstützen. Diese Flexibilität könnte mit zunehmender Reife des Post-Quantum-Wallet-Designs besonders wertvoll werden. Entwickler können die breiteren Protokolldiskussionen über die Ethereum-Roadmap und verwandte Forschungskanäle verfolgen.

Ein Bitcoin-Entwickler-Workshop mit Stanford

Coinbases zweite öffentlich sichtbare Initiative ist ein Bitcoin-Entwickler-Workshop, der im August gemeinsam mit der Stanford University stattfinden soll. Das Treffen soll Bitcoin-Core-Mitwirkende, Kryptografen, Forscher und Ingenieure aus der Branche zusammenbringen, um über Wege zur Post-Quantum-Migration zu diskutieren.

Das ist ein bedeutsamer Schritt, weil Bitcoins Upgrade-Prozess bewusst konservativ ist. Jede Änderung am Signatursystem von Bitcoin muss mit äußerster Sorgfalt geprüft werden. Der Wert von Bitcoin beruht auf Stabilität, Vorhersehbarkeit und breitem gesellschaftlichem Konsens. Selbst wenn ein technischer Vorschlag vielversprechend wirkt, braucht er dennoch Review, Implementierung, Tests, Unterstützung durch Wallets, Miner und Node-Betreiber sowie das Vertrauen der Nutzer.

Ein fokussierter Workshop kann der Community helfen, mehrere schwierige Fragen zu klären:

• Welche Post-Quantum-Signaturschemata sind für Bitcoin realistisch?
• Wie würden größere Signaturen Blockspace und Gebühren beeinflussen?
• Sollte die Migration optional, schrittweise oder irgendwann verpflichtend sein?
• Wie können Nutzer Gelder sicher bewegen, ohne neue Angriffsfenster zu öffnen?
• Was sollte mit Coins geschehen, die durch alte oder offengelegte Public Keys kontrolliert werden?
• Wie sollten Vorschläge wie BIP-360 im Vergleich zu Alternativen bewertet werden?

Ziel ist nicht, eine Lösung überstürzt in Bitcoin einzubauen. Ziel ist es, vor einer möglichen Deadline ein gemeinsames Verständnis der Abwägungen zu schaffen. Genau so sollte eine kryptografische Migration mit hohem Risiko funktionieren.

Die Bitcoin Security Alliance und die Finanzierung der Branche

Coinbase beteiligt sich außerdem als Gründungsmitglied der Bitcoin Security Alliance, einer neuen Initiative zur Unterstützung der langfristigen Sicherheit von Bitcoin. Berichten zufolge hat die Allianz dreijährige Finanzierungszusagen in Höhe von insgesamt 15 Millionen US-Dollar von neun Institutionen erhalten, darunter große Vermögensverwalter und Unternehmen der Bitcoin-Infrastruktur.

Diese Finanzierung ist wichtig, weil Bitcoin ein Public-Goods-Problem ist. Das Netzwerk sichert einen großen globalen Vermögenswert, aber viele der Entwickler, die es warten und weiterentwickeln, arbeiten nicht für ein einzelnes Unternehmen, das sämtliche Vorteile abschöpft. Langfristige Themen wie die Quantenbereitschaft erfordern kontinuierliche Forschung, Review und Entwicklungskapazität.

Coinbases Beitrag soll sowohl finanzielle Unterstützung als auch direkte technische Arbeit umfassen. Diese Kombination ist entscheidend. Fördermittel können unabhängigen Entwicklern helfen, sich auf tiefgehende Protokollforschung zu konzentrieren, während Engineering-Support von großen Infrastrukturbetreibern hilft, praktische Implementierungsgrenzen zu testen.

Die breitere Lehre lautet: Quanten-Sicherheit kann nicht an ein einzelnes Unternehmen ausgelagert werden. Bitcoin, Ethereum und das gesamte Krypto-Ökosystem sind gemeinsame Systeme. Ihre langfristige Widerstandsfähigkeit hängt von der Koordination zwischen Forschern, Protokollpflegern, Wallet-Entwicklern, Börsen, Verwahrern, Minern, Validatoren und Nutzern ab.

Warum Post-Quantum-Migration bei Blockchains schwieriger ist

Klassische Softwaresysteme können Zertifikate oft erneuern, Verschlüsselungsbibliotheken aktualisieren oder Authentifizierungsverfahren über zentrale Deployments ändern. Blockchains sind anders.

Eine öffentliche Blockchain muss alten Zustand bewahren und zugleich zukünftige Upgrades ermöglichen. Sie darf bestehende Nutzer nicht aus dem System werfen. Sie muss verhindern, dass Angreifer Migrationsverwirrung ausnutzen. Und sie muss dezentral bleiben sowie die Verifikation für normale Nodes erschwinglich halten.

Post-Quantum-Signaturen sind zudem meist größer als heutige Signaturen auf Basis elliptischer Kurven. Das kann Transaktionsgröße, Gebührenmärkte, Blockweiterleitung, Archivspeicherung und Hardwareanforderungen beeinflussen. Einige Verfahren sind effizient bei der Verifikation, aber teuer beim Signieren; andere bringen wiederum andere Annahmen oder Implementierungsrisiken mit sich.

Hinzu kommt die Nutzerseite. Führt ein Netzwerk quantensichere Adressen ein, müssen Nutzer verstehen, wann und wie sie Mittel verschieben. Börsen und Verwahrer brauchen operative Abläufe. Wallets benötigen klare Oberflächen. Entwickler brauchen Testwerkzeuge. Indexer, Blockexplorer, Steuersoftware, Zahlungsdienstleister und institutionelle Systeme könnten ebenfalls Anpassungen benötigen.

Kurz gesagt: Post-Quantum-Kryptografie ist nicht nur ein kryptografisches Upgrade. Sie ist eine Migration des gesamten Ökosystems.

Was Krypto-Nutzer heute tun sollten

Für Alltagsnutzer ist der wichtigste Punkt, realistisch zu bleiben. Quantenangriffe auf Bitcoin oder Ethereum sind heute keine praktische Bedrohung für Verbraucher. Es gibt keinen Grund für Panik, für überstürzte Transfers oder dafür, jemandem zu vertrauen, der einen dringenden „quantensicheren“ Workaround verspricht.

Dennoch können Nutzer ihre Sicherheitslage schon jetzt verbessern:

• Adresswiederverwendung möglichst vermeiden, besonders bei Bitcoin.
• Wallet-Software und Firmware aktuell halten.
• Starke Self-Custody-Praktiken anwenden und Recovery-Phrasen offline schützen.
• Vorsicht bei Phishing-Kampagnen, die Quantenangst ausnutzen.
• Glaubwürdige Protokollentwicklung verfolgen statt Alarmismus in sozialen Medien.
• Verstehen, dass echte Quanten-Sicherheit auf Netzwerkebene unterstützt werden muss.

Hardware-Wallets bleiben im heutigen Bedrohungsmodell wichtig, weil sie helfen, private Schlüssel von internetfähigen Geräten zu isolieren. Aber keine Wallet kann eine Blockchain im Alleingang quantensicher machen, wenn das zugrunde liegende Protokoll weiterhin alte Signaturschemata verwendet. Der verantwortungsvolle Weg besteht darin, starken heutigen Schlüsselschutz mit der Bereitschaft für künftige Netzwerk-Updates zu verbinden.

Wo OneKey hineinpasst

OneKeys Fokus auf sichere Self-Custody, Open-Source-Transparenz und die Offline-Sicherung privater Schlüssel passt zu den Sicherheitsprinzipien, die Nutzer heute brauchen. Während sich die Branche auf Post-Quantum-Kryptografie vorbereitet, bleibt die praktischste Maßnahme für Nutzer der Schutz der Schlüssel vor aktuellen Risiken: Malware, Phishing, bösartigen Genehmigungen, dem Abfluss von Seed Phrases und kompromittierten Geräten.

Wenn große Netzwerke irgendwann Post-Quantum-Standards übernehmen, müssen Wallet-Ökosysteme neue Adresstypen, Signierabläufe und Migrationswerkzeuge unterstützen. Bis dahin hilft eine Hardware-Wallet Nutzern, die häufigsten Angriffsflächen zu reduzieren und gleichzeitig die Kontrolle über ihre Vermögenswerte zu behalten.

Das Fazit

Coinbases Post-Quantum-Roadmap ist deshalb so bedeutsam, weil sie Quantenbereitschaft als technische und koordinative Herausforderung begreift – nicht als Marketingfloskel. PQ-CoreKMS, die interne Erfassung kryptografischer Abhängigkeiten, die Planung für Base, der Bitcoin-Workshop mit Stanford und die Unterstützung der Bitcoin Security Alliance zeigen alle in dieselbe Richtung: Die Krypto-Sicherheit muss vorbereitet sein, bevor die Bedrohung akut wird.

Die Branche braucht keine Panik. Sie braucht Forschung, Standards, Tests, Finanzierung und sorgfältiges Migrationsdesign.

Quantencomputing könnte allmählich kommen – und dann plötzlich. Für Blockchain-Netzwerke, die für Jahrzehnte ausgelegt sind, muss die Vorbereitung jetzt beginnen.