Kurzfassung
- Die G7 sagt, dass Organisationen jetzt mit der Migration zu Post-Quanten-Kryptographie beginnen sollten.
- Angreifer können heute verschlüsselte Daten sammeln und sie entschlüsseln, wenn ausreichend leistungsfähige Quantencomputer entstehen.
- Die Entwickler von Bitcoin, Ethereum und Solana testen bereits Abwehrmaßnahmen gegen diese Bedrohung.
Die G7 drängt Regierungen und Unternehmen, sich jetzt auf quantenbasierte Cyberangriffe vorzubereiten, und warnt, dass die Migration Jahre dauern könnte und sensible Daten bereits gefährdet sind.
In einem neuen Bericht bezeichnete die Cybersicherheits-Arbeitsgruppe der Gruppe der Sieben, besser bekannt als G7 – ein Forum, das Kanada, Frankreich, Deutschland, Italien, Japan, das Vereinigte Königreich und die USA umfasst – Quantencomputing als eine Sicherheits- und Wirtschaftsbedrohung für öffentliche und private Organisationen, nicht nur für Betreiber kritischer Infrastruktur.
„Obwohl der genaue Zeitplan ungewiss ist, deuten mehrere jüngste Fortschritte auf eine Erwartung der Entwicklung von Quantencomputern hin, die in der Lage sind, weit verbreitete Mechanismen der Public-Key-Kryptografie zu brechen und die Sicherheit digitaler Infrastrukturen zu bedrohen“, schrieb die Gruppe.
Die Gruppe forderte Organisationen auf, Post-Quanten-Kryptografie (PQC) einzuführen, um sich vor klassischen und Quantenangriffen zu schützen. Ohne diese könnten heute gestohlene und gespeicherte Daten später von einem ausreichend leistungsfähigen Quantencomputer entschlüsselt werden, der auch digitale Signaturen brechen, Identitätsdiebstahl ermöglichen und Unternehmen sowie ihre Lieferketten gefährden könnte.
„Wir erkennen an, dass der Übergang zu PQC kein Problem ist, das einzelne Organisationen isoliert lösen können, sondern vielmehr ein kollektiver Übergang, der nur durch frühzeitiges Engagement, koordinierte Planung und fundierte Entscheidungsfindung im öffentlichen und privaten Sektor erreicht werden kann“, schrieb die Gruppe.
Obwohl der Bericht Kryptowährungen nicht erwähnt, schützt dieselbe Klasse von Public-Key-Kryptografie Blockchain-Wallets und autorisiert Transaktionen.
Aktuelle Quantencomputer können die Kryptographie von Bitcoin nicht brechen. Dennoch erwägen Entwickler Post-Quanten-Vorschläge einschließlich BIP-360, die das Netzwerk darauf vorbereiten würden, neue Signaturschemata zu unterstützen.
Die Governance von Bitcoin macht den Übergang komplizierter. Jede größere Sicherheitsänderung würde breite Unterstützung von Entwicklern, Minern, Unternehmen und Nutzern erfordern. Bitcoin-Inhaber bräuchten auch eine Möglichkeit, Gelder von verwundbaren Adressen zu bewegen, ohne das Netzwerk zu stören.
BitcoinBTC · USD
$79,773−2.43%
09:30 PM03:30 AM09:30 AM03:15 PM09:15 PM
$81.6k$80.7k$79.8k$78.9k
24h HochHoch$82,108
24h TiefTief$78,706
VolVol$1.6B
MarktprognosenQuoten von Myriad
Heute$78.000 bis $80.000$78k–$80k65% ChanceDiese Woche$78.000 bis $80.000$78k–$80k65% Chance
Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →
Ethereum-Forscher planen Ersatz für mehrere kryptografische Komponenten, die von Konten, Validatoren und Anwendungen verwendet werden. Ein aktueller Vorschlag würde Ethereums Einzahlungsvertrag neu aufbauen, um die größeren Schlüssel zu unterstützen, die für Post-Quanten-Systeme erforderlich sind.
Solana könnte einen einfacheren Migrationspfad haben, da es EdDSA-Signaturen verwendet, so Forscher. Die Solana Foundation hat Post-Quanten-Signaturen in einem Testnetzwerk getestet und einen optionalen hashbasierten Tresor zum Schutz von Geldern eingeführt.
Die G7-Cybersicherheits-Arbeitsgruppe forderte Regierungen auf, Forschung, öffentlich-private Partnerschaften und nationale PQC-Strategien zu unterstützen und gleichzeitig Quantensicherheit in Beschaffungsanforderungen aufzunehmen. Sie riet Organisationen außerdem, kritische Systeme zu identifizieren und quantensichere Produkte bei geplanten Upgrades zu übernehmen, um Kosten zu begrenzen.
„Um die kollektive Widerstandsfähigkeit zu stärken und vertrauliche Daten, Lieferketten und kritische Systeme zu schützen, müssen öffentliche und private Organisationen jetzt gemeinsam handeln“, schrieb die Gruppe. „Der Übergang zu PQC ist das wichtigste Fundament, um eine sichere und widerstandsfähige digitale Zukunft aufzubauen.“
