Quantencomputer: Diese 1200 Qubits könnten das Sicherheitsfundament des Internets knacken

Der Weckruf kommt nicht von einem Hacker, der eine neue Sicherheitslücke gefunden hat, sondern aus einem Forschungslabor. In einem aktuellen Whitepaper, das die etablierten Regeln der IT-Sicherheit auf den Kopf stellt, legen Forscher von Google Quantum AI dar, dass die für einen Coup gegen das digitale Finanzsystem nötige Hardware näher sein könnte als viele dachten. Die Rede ist von einem Quantencomputer, der in der Lage wäre, die mathematischen Schlösser der elliptischen Kurven-Kryptographie (ECDSA) zu knacken - das Fundament, auf dem der Großteil der heutigen Kryptowährungen und Blockchain-Anwendungen ruht.

„Wir zeigen, dass zukünftige Quantencomputer die elliptische Kurven-Kryptographie, die Kryptowährungen und andere Systeme schützt, mit weniger Qubits und Gates brechen können als zuvor realisiert“, schreiben Ryan Babbush und Hartmut Neven in ihrer Analyse.

Dieser Satz ist ein Paukenschlag. Jahrelang galt die Annahme, dass ein kryptographisch relevanter Quantencomputer (CRQC) Millionen von physischen Qubits benötigen würde - eine schier unüberwindbare Hürde. Die neuen Schätzungen aus dem Google-Whitepaper sprechen nun eine ganz andere Sprache: Für den Angriff auf den 256-Bit-Standard (ECDLP-256) genügten demnach weniger als 500.000 physische Qubits. Um diese Zahl zu verstehen, muss man sich vor Augen führen, was ein logisches Qubit von einem physischen unterscheidet. Ein logisches Qubit, das für fehlerfreie Berechnungen genutzt wird, besteht aus Hunderten physischer Qubits, die gemeinsam die nötige Stabilität durch Fehlerkorrektur erzeugen. Die von Google beschriebenen Schaltkreise kommen mit weniger als 1.200 beziehungsweise 1.450 logischen Qubits aus - eine etwa zwanzigfache Reduktion der benötigten Ressourcen im Vergleich zu früheren Kalkulationen.

Das Damoklesschwert des Shor-Algorithmus

Der Mechanismus hinter diesem digitalen Skelettschlüssel ist so elegant wie bedrohlich: der Shor-Algorithmus. 1994 von dem Mathematiker Peter Shor entwickelt, ist er die theoretische Blaupause dafür, große Zahlen exponentiell schneller in ihre Primfaktoren zu zerlegen, als es klassische Computer je könnten. Ein Problem, für das ein herkömmlicher Supercomputer Millionen von Jahren bräuchte, würde ein ausgewachsener Quantencomputer in wenigen Tagen lösen, wie Adam Becker in einem Beitrag für Scientific American erläutert. Genau auf dieser Schwierigkeit beruht unsere moderne Verschlüsselung. Dass Shors Algorithmus nicht nur ein Gedankenexperiment ist, untermauern Googles Forscher nun mit präzisen Blaupausen für zwei Quantenschaltkreise. Der eine benötigt 90 Millionen Toffoli-Gates, der andere 70 Millionen - dies sind die teuren, grundlegenden Rechenoperationen, die im Wesentlichen die Taktzeit eines solchen Angriffs diktieren.

Entscheidend ist der Sprung von der Theorie zur Hardware-Prognose. Unter Standardannahmen, die mit Googles eigenen supraleitenden Quantenprozessoren konsistent sind, könnte ein solcher Rechner die elliptische Kurve in wenigen Minuten knacken. Die Hardware-Fortschritte der letzten Jahre verleihen dieser Prognose Nachdruck. Während der breite Hype um Quantencomputer sich oft in vagen Versprechen von medizinischen Wunderheilungen oder besseren Wettervorhersagen ergeht, wie Becker in seiner Analyse der Branche anmerkt, zeigt sich hier eine der ersten handfesten, destruktiven Anwendungen. Die Frage ist nicht mehr, ob Quantencomputer die Kryptographie bedrohen, sondern wann der Schutzwall fällt.

Die tickende Uhr und die Quanten-Migration

Die Reaktion auf diese veränderte Bedrohungslage ist kein passives Warten. Google selbst hat einen ambitionierten Zeitplan für die interne Migration zur Post-Quanten-Kryptographie (PQC) bis zum Jahr 2029 aufgestellt. PQC beschreibt eine Klasse von Algorithmen, die selbst für Quantencomputer mathematisch undurchdringbar sind. Der Haken ist die Zeit. Die Umstellung der gesamten Internet- und Finanzinfrastruktur ist ein zivilisatorisches IT-Großprojekt, das an den Millennium-Bug erinnert. Im Gegensatz zum Jahr-2000-Problem ist das Datum des möglichen Kollapses jedoch unbekannt. Dazu kommt ein spezifisches Problem der Blockchain-Welt: das der verlassenen oder unveränderbaren Wallets. Satoshis Milliardenvermögen und unzählige andere frühe Coins liegen auf Adressen, deren öffentliche Schlüssel im Klartext in der Blockchain eingraviert sind. Sobald ein CRQC existiert, wären diese Vermögenswerte von jedem abgreifbar, der den Algorithmus ausführen kann. Googles Whitepaper mahnt daher nicht nur die Betreiber aktiver Systeme zur Eile, sondern regt auch grundsätzliche politische Debatten über den Umgang mit diesem sogenannten „verlassenen“ digitalen Gold an.

Vom FUD-Problem zur Zero-Knowledge-Ethik

Ein ebenso faszinierender wie beunruhigender Aspekt des Google-Papiers ist die Methode der Offenlegung selbst. Die Forscher standen vor einem klassischen Sicherheitsdilemma: Wie kommuniziert man eine systemische, aber noch nicht akut ausnutzbare Schwachstelle, ohne einen Angriffsleitfaden zu liefern oder eine Marktpanik auszulösen? Die Lösung ist ein technisches Meisterstück. Die konkreten, optimierten Quantenschaltkreise wurden nicht veröffentlicht. Stattdessen erstellte das Team einen „Zero-Knowledge-Beweis“ - eine kryptographische Methode, die es Dritten ermöglicht, die Existenz der gefundenen Schaltkreise und die Korrektheit ihrer reduzierten Kosten zu verifizieren, ohne dass die empfindlichen Details offengelegt werden. „Wir hoffen, dass unser Ansatz zur verantwortungsvollen Offenlegung eine wichtige Diskussion unter Quantencomputer-Forschern anstoßen und ein Modell bieten kann, auf dem das Feld der Quanten-Kryptoanalyse aufbauen kann“, erklären Babbush und Neven.

Dieser ethische Drahtseilakt adressiert ein Kernproblem des Quanten-Hypes: die FUD-Technik (Fear, Uncertainty and Doubt). In einem Markt, der stark auf Vertrauen und Narrative angewiesen ist, können unsubstantielle Gerüchte über Quanten-Durchbrüche selbst zur Waffe werden. Eine nicht wissenschaftlich fundierte Behauptung, der Code sei bereits geknackt, könnte mehr Schaden anrichten als ein echter Quantenangriff, indem sie das Vertrauen in das System untergräbt. Google arbeitet hier nach einem Standard, der vom Computer Emergency Response Team (CERT) der Carnegie Mellon University und von Googles eigener Sicherheitseinheit Project Zero geprägt wurde: eine Variante der „Coordinated Vulnerability Disclosure“, die strenge Fristen mit einer Embargo-Phase verbindet. Neu ist die Erweiterung um den Zero-Knowledge-Beweis, ein Werkzeug, das die nüchterne Wissenschaft vom schrillen Alarmismus trennen soll. Die Zusammenarbeit mit Größen wie Coinbase, dem Stanford Institute for Blockchain Research und der Ethereum Foundation soll sicherstellen, dass das Wissen zuerst in die Hände der Verteidiger gelangt.

Die größere Landschaft: Quantencomputer an der Schwelle

Die Botschaft des Whitepapers ist klar: Die Zeit des inkrementellen Fortschritts in der Quanten-Ressourcenschätzung summiert sich zu einem Paradigmenwechsel. Die Entwicklung von CRQCs ist, wie Becker in seinem Überblick zur Branche betont, nicht nur eine akademische Übung zwischen Start-ups wie Rigetti und Giganten wie IBM. Es ist ein Wettlauf mit enormen Investitionen, in dem jeder Fortschritt bei den supraleitenden Qubits und der Fehlerkorrektur die Tür zu den von Google skizzierten Szenarien ein Stück weiter aufstößt. Während manche in der Kryptowelt hoffen, dass die exotischen Hardware-Anforderungen für Topologische Qubits oder andere Ansätze noch Jahrzehnte entfernt sind, zeigen die neuen Schaltkreise, dass schon die evolutionäre Weiterentwicklung der gängigsten Technologiepfade genügen könnte. Die Frage ist nicht, ob die physikalischen Gesetze dies zulassen, sondern wann das Ingenieurswesen sie beherrschbar macht. Mit jedem Jahr, das die Migration zu PQC verzögert wird, steigt das Risiko, dass die Quanten-Zukunft schneller eintrifft als der letzte notwendige Patch.

Die Singularität der Verschlüsselung am digitalen Horizont mag noch Jahre entfernt sein. Doch die Astronauten der Quanteninformatik haben mit diesem Papier die Koordinaten berechnet. Es liegt nun an den Kapitänen der digitalen Wirtschaft, die Navigationssysteme zu aktualisieren, bevor der Ereignishorizont erreicht ist.

Quellen:

• Odd “butterfly” molecule could lead to new parts of the quantum realm (New Scientist)
• Quantum computing is reaching its make-or-break moment (Scientific American)
• Helion Energy is building a fusion power plant. Can its technology deliver? (Scientific American)
• Safeguarding cryptocurrency by disclosing quantum vulnerabilities responsibly (Google Research Blog)
• Will We Ever Be Able To Forecast Volcanic Eruptions Like Weather? (Quanta Magazine)
• On the right track in the design of an early typewriter (Nature - News)

// weiterlesenPerplexity Comet: AI-Browser im Test - Download, Kosten und SicherheitKI-Werkzeuge100.000 Qubits statt einer Million: Wie nah ist der Quanten-Codeknacker wirklich?TechnologieQuantencomputer: Wann sie die Verschlüsselung knacken - und was danach kommtTechnologie

Kinetyra