Die europäischen Finanzaufsichtsbehörden haben eine Warnung herausgegeben, wonach fortschrittliche Quantencomputer die Kryptographie, die zur Sicherung von Blockchain-Systemen verwendet wird, potenziell unterminieren könnten und damit ein erhebliches Risiko für die Integrität der Blockchain-Technologie darstellen. Die Warnung stammt vom Gemeinsamen Ausschuss der Europäischen Aufsichtsbehörden (ESAs), zu dem die Europäische Bankenaufsichtsbehörde (EBA), die Europäische Wertpapier-und Märktenaufsicht (ESMA) und die Europäische Behörden für Versicherung und Altersvorsorge (EIOPA) gehören.
Der Bericht weist darauf hin, dass derzeit etwa 6,9 Millionen Bitcoin im Wert von rund 586 Milliarden Dollar gegen diese Bedrohung ungeschützt sind. Diese Schwachstelle entsteht dadurch, dass ältere oder wiederverwendete Bitcoin-Adressen ihre öffentlichen Schlüssel bereits auf der Blockchainöffentlich machen und somit anfällig für Angriffe mit quantenbestimmter Rechnertechnik sind.
Die Warnung der Europäischen Union (EU) zeigt nicht an, dass es derzeit einen Quantencomputer gibt, der in der Lage ist, die Kryptografie von Bitcoin zu knacken. Allerdings würde der Übergang zu quantenresistenten Sicherheitsmassnahmen jedoch einen landesweiten Konsens und die Übertragung exponierter Münzen erfordern. Die Europäische Kommission hat die Mitgliedstaaten aufgefordert, den Übergang nach dem Zeitpunkt der Quanteneinführung bis Ende 2026 durchzuführen.
In dem Bericht der ESAs wird angegeben, dass diese Bedrohungen früher manifest werden könnten als eine nutzbare kommerzielle Anwendung von Quantuminformatik. Ein aktueller Bericht von IBM suggeriert, dass Quantuminformatik innerhalb von vier Jahren oder weniger kommerziell nutzbar sein könnte. Der in älteren "Legacy"-Adressen oder wiederverwendeten Adressen befindliche Bitcoin aus der Satoshi-Ära steht einem grösseren Risiko aus, wenn die Quantuminformatik weiter voranschreitet. In diesen Fällen kann der öffentlichen Schlüssel bereits in der Blockchain sichtbar sein, sodass ein leistungsstarker Quantencomputer den privaten Schlüssel entschlüsseln und die Coins kontrollieren kann.
Die europäischen Finanzaufsichtsbehörden betonen, dass Informationen, die heute gesammelt werden, später in sogenannten „Ernte jetzt, Entschlüsselung später“-Angriffen entschlüsselt werden können. Die Nachridungsstrategie der Europäischen Kommission umfasst eine Überleitung durch die Mitgliedstaaten, die bis zum Ende des Jahres 2026 abgeschlossen sein soll, wobei hochriskante Anwendungsfälle bis zum Jahr 2030 geschützt sein müssen.
