Forscher knackt einen 15-Bit-Elliptic-Curve-Schlüssel, gewinnt eine 1-BTC-Belohnung

Der unabhängige Forscher Giancarlo Lelli leitete mit einem öffentlich zugänglichen Quantencomputer einen 15-Bit-Elliptic-Curve-Schlüssel ab und markierte damit laut dem Startup, was Project Eleven als die „größte Quantenattacke“ auf die Elliptic-Curve-Kryptografie bis dato bezeichnete. Project Eleven vergab Lelli einen 1-BTC-Bonus, der derzeit mehr als 78.000 $ wert ist, im Rahmen seines „Q-Day Prize“-Bounty-Programms, das gestartet wurde, um Elliptic-Curve-Schlüssel mit einer Länge von 1 bis 25 Bits vor dem 5. April dieses Jahres zu knacken.

Frühere Quantencodierungskrypto-Entschlüsselung

Lellis Errungenschaft baut auf früheren Arbeiten des Ingenieurs Steve Tippeconnic auf, der im September 2025 mit dem 133-Quantencomputer von IBM einen 6-Bit-Elliptic-Curve-Schlüssel gebrochen hat. Diese Demonstration war laut Project Eleven der erste öffentliche Bruch dieser Art auf Quantenhardware. Lellis 15-Bit-Ergebnis erweitert die vorherige Errungenschaft um den Faktor 512.

Technische Details

„Lelli leitete aus seinem öffentlichen Schlüssel einen privaten Schlüssel über einen Suchraum von 32.767 ab, mithilfe einer Variante des Shor-Algorithmus“, sagte Project Eleven. „Shor zielt auf das Elliptic Curve Discrete Logarithm Problem (ECDLP) ab, die Mathematik hinter den digitalen Signaturschemata, die Bitcoin, Ethereum und die meisten Blockchains absichern.“

Bitcoin verwendet 256-Bit-Elliptic-Curve-Kryptografie, um Wallets zu sichern, was weit größer ist als der in dieser Demonstration gebrochene 15-Bit-Schlüssel. „Der Abstand von 15 Bits zu 256 Bits ist groß, aber die Lücke wird zunehmend als Ingenieursproblem und nicht als fundamentales Physikproblem betrachtet“, sagte Project Eleven, obwohl Experten uneins bleiben, wie schnell sich solche Systeme auf reale kryptografische Niveaus skalieren lassen könnten.

Ressourcenanforderungen für Quantenattacken

Ein Google-Research-Paper schätzte, dass das Knacken von 256-Bit-Elliptic-Curve-Kryptografie weniger als 500.000 physikalische Qubits erfordern könnte. Ein anschließendes Paper des California Institute of Technology und des Quanten-Startups Oratomic legte nahe, dass die Zahl sogar so niedrig wie 10.000 Qubits sein könnte. Aktuelle Quanten-Systeme liegen weiterhin weit unter diesen Schwellen.

„Die Ressourcenanforderungen für diese Art von Angriff sinken, und die Hürde, ihn in der Praxis auszuführen, sinkt mit ihnen“, sagte Alex Pruden, CEO von Project Eleven. Er fügte hinzu, dass Lellis Demonstration die Dringlichkeit unterstreicht, früher statt später auf Post-Quantum-Kryptografie umzustellen.

Quantenrisiko für Bitcoin-Bestände

Project Eleven sagte, dass ungefähr 6,9 Millionen Bitcoins in Wallets gehalten werden, in denen öffentliche Schlüssel onchain sichtbar sind, wodurch sie Quantenattacken ausgesetzt sind, falls ausreichend leistungsfähige Systeme entwickelt werden.

Branchenreaktion auf Quantenbedrohungen

Blockchain-Projekte haben begonnen, sich auf Quantenrisiken vorzubereiten. Bitcoin-Entwickler haben Migrationspfade vorgeschlagen, während andere Netzwerke und Unternehmen, darunter Ethereum, Tron, StarkWare und Ripple, Pläne im Zusammenhang mit Post-Quantum-Kryptografie skizziert haben.

Gleichzeitig haben einige Analysten davor gewarnt, sich zu stark zu reaktiven. Das Research-Unternehmen Bernstein sagte kürzlich, dass Quantencomputing als Upgrade-Zyklus für mittel- bis langfristige Perspektiven betrachtet werden sollte, nicht als unmittelbares Risiko.

Hintergrund von Project Eleven

Project Eleven wird unter anderem von Investoren wie Castle Island Ventures, Coinbase Ventures und Variant unterstützt. In diesem Jahr hat das Unternehmen $20 Millionen in einer Series-A-Runde bei einer $120 Millionen Post-Money-Bewertung aufgebracht, um seine Arbeit an Post-Quantum-Sicherheit zu unterstützen.