KI beschleunigt die quantenbedingte Bedrohung. Die Verteidigung hat weiterhin ein Koordinationsproblem

Als Google Quantum AI im Juli berichtete, dass es einem Quantencomputer beigebracht hatte, „aus seinen Fehlern zu lernen“, war die offensichtliche Geschichte eine bessere Fehlertoleranz. Quantencomputer sind extrem empfindliche Geräte. Kleine Änderungen ihrer Umgebung können sie aus dem Takt bringen und Fehler erzeugen, die Forscher zwingen können, eine Berechnung zu stoppen und die Hardware neu zu kalibrieren.

Das KI‑System von Google lernte, einige dieser Anpassungen vorzunehmen, während die Maschine noch lief. In Tests machte es das System 3,5‑mal stabiler, wenn Forscher es absichtlich aus dem Takt brachten, und reduzierte die Fehler um weitere 20 %, nachdem menschliche Experten es bereits kalibriert hatten.

Nützliche Quantenberechnungen müssen künftig möglicherweise Tage oder sogar Monate ununterbrochen laufen. Die Maschine stabil zu halten, ohne die Berechnung immer wieder zu stoppen, ist daher wichtig. Google vergleicht das mit dem Stimmen eines Instruments, während die Musik spielt.

Eine anhaltende Stabilität ist außerdem das, was ein zukünftiger Quantencomputer benötigen würde, um Shors Algorithmus lange genug auszuführen, um weit verbreitete Public‑Key‑Kryptografie anzugreifen.

Die bedeutendere Entwicklung ist, was KI mit dem Tempo der Quantenforschung selbst macht. Fehlertoleranz, Schaltungsdesign, Kalibrierung und Kryptoanalyse entwickelten sich früher auf teilweise getrennten Zeitlinien. KI beginnt nun, mehrere dieser Forschungsschleifen gleichzeitig zu komprimieren. Die Quantenforschung bewegt sich jetzt mit der Geschwindigkeit von Softwareentwicklung. Die kryptografische Migration verläuft hingegen langsamer, bestimmt durch eingesetzte Hardware, Anbieter, Governance und Nutzer.

Groß angelegte kryptografische Angriffe liegen nach wie vor jenseits der aktuellen Hardware, doch Forscher reduzieren kontinuierlich die Menge an Quantenrechenleistung, die ein Angreifer benötigen würde, um die heutige verwundbare Kryptografie zu knacken.

Das Ziel wird immer kleiner

Peter Shor zeigte bereits vor Jahrzehnten, dass ein ausreichend leistungsfähiger Quantencomputer RSA und elliptische Kurven‑Kryptografie, zwei weit verbreitete Formen der Public‑Key‑Kryptografie, die digitale Kommunikation schützen, brechen könnte. Die Mathematik ist seit Jahrzehnten bekannt. Die Unsicherheit bestand stets darin, wann die Hardware leistungsfähig genug sein wird, den Angriff in nützlichem Umfang durchzuführen.

Im März veröffentlichte Google Quantum AI neue Schätzungen für den Angriff auf weit verbreitete elliptische Kurven‑Kryptografie. Die Forscher berechneten, dass Shors Algorithmus mit weniger als 500 000 physischen Qubits unter den von ihnen getesteten Hardware‑Annahmen laufen könnte. Eine frühere führende Schätzung erforderte etwa das Zwanzigfache. Ein entsprechender 20‑facher Hardware‑Sprung war nicht eingetreten. Besseres Schaltungsdesign verringerte den letztlich erforderlichen Hardware‑Aufwand.

Die gleiche Dynamik zeigte sich bei ECDSA.fail, einer offenen Initiative, bei der Forscher und KI‑Agenten nach Möglichkeiten suchten, denselben Quantenangriff mit weniger Rechenleistung durchzuführen. Das Netzwerk erreichte Googles Benchmark innerhalb von Stunden und übertraf ihn innerhalb von Tagen. Ende Juni war die best‑berichtete Schaltung um 47,5 % effizienter als der Benchmark.

Schaltungseffizienz und Kalenderzeit entwickeln sich unterschiedlich. Jeder Effizienzgewinn reduziert weiterhin den Aufwand zukünftiger Hardware, und KI kann diese Anforderung weiter nach unten drücken, bevor Institutionen auf die vorherige Schätzung reagiert haben.

Die Menschen fragen natürlich, wann die Code‑knackende Maschine eintrifft. Für die Sicherheitsplanung halte ich die nützlichere Frage dafür, wie schnell unsere Annahmen veralten können.

Die Verteidigung läuft nach einer anderen Uhr

NIST hat im Jahr 2024 seine ersten Post‑Quantum‑Standards finalisiert. Cloudflare gibt an, dass bereits mehr als 65 % des menschlichen Datenverkehrs in seinem Netzwerk Post‑Quantum‑Verschlüsselung nutzt. Apple hat ein post‑quantum‑Kryptografie‑Protokoll namens PQ3 für iMessage eingeführt, und Signal hat weiterhin post‑quantum‑Schutzmaßnahmen zu seinem Protokoll hinzugefügt.

Die Juli‑Arbeit von Anthropic zeigt, wie KI auch die defensive Seite stärken kann. Claude entdeckte eine erhebliche Schwäche in HAWK, einem post‑quantum‑Signatur‑Kandidaten, der bereits zwei Runden menschlicher Prüfung überstanden hatte. Da HAWK noch ein Kandidat war, fanden die Forscher die Schwäche vor der Einführung, und die von NIST finalisierten Standards blieben unbeeinflusst.

Sobald Forscher sich auf bessere Kryptografie geeinigt haben, müssen Organisationen noch herausfinden, wo alte Systeme noch existieren, Anbieter koordinieren, Hardware und Software aktualisieren und Kunden, die ihre eigenen Schlüssel kontrollieren, umziehen. Diese Abhängigkeiten können Jahre dauern. Die Post‑Quantum‑Migration ist ein Infrastruktur‑Programm mit einer kryptografischen Frist, die niemand kontrolliert.

Blockchains erschweren das Verstecken der Lücke

Die meisten führenden Blockchains basieren auf einem Paar kryptografischer Schlüssel, um Eigentum zu etablieren. Der öffentliche Schlüssel kann für das Netzwerk sichtbar sein. Der private Schlüssel ist der geheime Nachweis, der dem Besitzer das Bewegen der Vermögenswerte ermöglicht. Bitcoin verwendet dieses Schlüsselpaar, um Transaktionen zu autorisieren.

Ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, könnte von einem offengelegten öffentlichen Schlüssel rückwärts arbeiten und den privaten Schlüssel berechnen. In diesem Fall könnte ein Angreifer eine gültige Transaktion erzeugen und die Mittel bewegen, als wäre er der legitime Eigentümer.

Für die Blockchain würde diese gefälschte Transaktion legitim erscheinen. Es gibt keinen Help‑Desk, der die Übertragung rückgängig machen kann, sobald das Netzwerk sie akzeptiert hat.

Web‑Dienste haben mehr Kontrolle über die Migration. Apps wie Signal können einfach ein Protokoll‑Update ausrollen. Cloud‑Anbieter können den Schlüsselaustausch im Hintergrund ändern, und die meisten Nutzer werden möglicherweise nie merken, dass sich etwas geändert hat.

Ein dezentrales Netzwerk muss Wallets, Börsen, Verwahrer, Validatoren, Entwickler, Hardware‑Hersteller und Token‑Inhaber koordinieren. Einige Schlüssel sind bereits verloren. Einige Adressen bleiben möglicherweise jahrelang unberührt. Post‑Quantum‑Signaturen benötigen zudem deutlich mehr Daten als die digitalen Signaturen, die Blockchains heute verwenden. Jede Transaktion beansprucht daher mehr Netzwerk‑ und Speicherkapazität, was die Anzahl der Transaktionen, die eine Blockchain effizient verarbeiten kann, reduzieren kann.

Die Migration erfordert zudem, dass bestehende Guthaben zu quantensicheren Adressen umziehen. Hardware‑Wallets müssen die neue Kryptografie unterstützen; Börsen müssen die neuen Adressen erkennen; Verwahrer müssen ihre Systeme und Richtlinien aktualisieren. Untätige oder verlorene Mittel migrieren möglicherweise nie, was das Netzwerk mit Governance‑Entscheidungen zurücklässt, die die Kryptografie nicht beantworten kann.

Ich denke, die Branche unterschätzt immer noch, wie lange diese Koordination dauern kann. Die Kryptografie kann bereit sein, während das Netzwerk darum noch Jahre für die Migration benötigt, weil die Dezentralisierung die Autorität entfernt, die einfach alle auf einen neuen Standard umstellen könnte.

Beginnen Sie jetzt, die Migrationszeit zu messen

Blockchain‑Sicherheitsteams sollten heute in der Lage sein, eine grundlegende operative Frage zu beantworten: Wenn die Migrationsfrist plötzlich um drei Jahre vorverlegt würde, wie lange würde es dauern, Nutzer, Wallets, Börsen und kritische Protokoll‑Infrastruktur auf post‑quantum‑Signaturen umzustellen?

Für viele Netzwerke ist die Antwort noch unklar. Eine weitere Debatte darüber, ob der Q‑Tag 2030, 2035 oder später eintritt, wird diese Unsicherheit nicht beseitigen.

Zur Vorbereitung sollte man ermitteln, wo verwundbare Kryptografie noch eingesetzt wird. Post‑Quantum‑Alternativen unter realen Netzwerkbedingungen benchmarken. Wallet‑ und Verwahrungsunterstützung aufbauen, bevor sie zu einer Notfall‑Funktion wird. Die Governance‑Arbeit beginnen, solange Meinungsverschiedenheiten noch Monate statt Stunden dauern können.

KI verkürzt bereits den Forschungszyklus auf der Quanten‑Seite. Post‑Quantum‑Algorithmen schützen Vermögenswerte erst, wenn Wallets, Börsen und Protokolle sie tatsächlich nutzen können. Sicherheitsteams sollten diesen Migrationspfad aufbauen, bevor ein quanten‑technologischer Durchbruch die Planung in eine Incident‑Response verwandelt.