Ethereum enthüllt Post-Quanten-Sicherheits-Roadmap für Institutionen

Ethereum beginnt, seine Post-Quanten-Sicherheitsinitiative öffentlich zu formalisieren. Will Corcoran, Forscher der ETH Foundation, nutzte eine Präsentation beim Institutional Ethereum Forum in New York, um sowohl das Bedrohungsmodell als auch die bereits laufenden Protokollarbeiten darzulegen. Die Bemühungen seien weit über ETH hinaus von Bedeutung, argumentierte er, da der zentrale Engpass nicht einzigartig für eine Chain sei: Jedes Proof-of-Stake-Netzwerk, das auf den heutigen kryptografischen Annahmen basiert, werde schließlich vor demselben Skalierungsproblem stehen.

Parallel zum Vortrag startete die Ethereum Foundation pq.ethereum.org, ein neues Portal, das die Roadmap des Projekts, technische Ressourcen, FAQs für Institutionen und ein Anmeldeformular für ein Post-Quanten-Retreat in Cambridge im Oktober 2026 bündelt. Corcoran bezeichnete die Seite als eine Möglichkeit, jahrelange Forschung zu konsolidieren und auf das zu antworten, was er als wachsendes Interesse von Institutionen beschrieb, die fragen, wie Ethereum sich auf eine Zukunft vorbereitet, in der Quantencomputer die Elliptic-Curve-Kryptographie brechen können.

Ethereum strebt Post-Quanten-Industriestandard an

Diese Zukunft liegt voraussichtlich noch Jahre entfernt, aber Corcoran sagte, Ethereum arbeite bereits gegen ein enges Zeitfenster. Er verwies auf aktuelle Schätzungen für den „Q-Day": die Ankunft eines kryptographisch relevanten Quantencomputers, die sich um 2032 gruppieren, während die aktuelle Roadmap wichtige Post-Quanten-Komponenten für den „L"- oder „M"-Fork des Protokolls anpeilt, ungefähr um 2029.

Das Kernargument der Präsentation war, dass Post-Quanten-Sicherheit nicht auf einen einfachen Signaturaustausch reduziert werden kann. Ethereum verlässt sich heute auf Elliptic-Curve-Kryptographie im gesamten Stack: Validator-Attestierungen auf der Konsensschicht, Blob-Proof-Daten auf der Datenschicht sowie Transaktions- und Wallet-Signaturen auf der Ausführungsschicht. Wenn diese Kryptographie gebrochen wird, brechen große Teile des Sicherheitsmodells des Netzwerks mit ihr zusammen.

Der Ersatz führt jedoch zu einem Problem zweiter Ordnung. Ethereums aktuelle BLS-Signaturen sind kompakt und aggregieren extrem effizient: 10.000 Signaturen komprimieren sich immer noch auf 96 Bytes. Der vorgeschlagene Post-Quanten-Ersatz, ein Hash-basiertes Schema, das Corcoran Lean Sig nannte, umfasst etwa 3.000 Bytes pro Signatur, und ihre naive Aggregation würde etwa 30 Megabyte Daten pro Slot erzeugen.

Dieser Kompromiss ist nicht nur eine technische Unannehmlichkeit. Corcoran verknüpfte dies wiederholt mit Ethereums Dezentralisierungsbeschränkung und argumentierte, dass größere Signaturen die Bandbreitenanforderungen erhöhen, die Anzahl praktikabler Home-Validatoren reduzieren und die Sicherheitseigenschaften der Chain schwächen würden. Seiner Darstellung nach resultiere die gesamte Design-Herausforderung aus diesem Punkt.

„Ethereum post-quanten-sicher zu machen, ist also nicht so einfach wie das Austauschen der Signaturschemata, weil diese eine Änderung durch alles andere kaskadiert", sagte er. „Größere Signaturen würden zu mehr Bandbreite führen, was zu weniger Home-Validatoren, weniger Dezentralisierung und schwächeren Sicherheitsgarantien führen würde. Diese eine Änderung kaskadiert also durch alles."

Ethereums vorgeschlagene Lösung ist eine Paarung von LeanSig mit einem Beweissystem namens Lean Multisig, das Corcoran als STARK-basierte Aggregations-Engine beschrieb. Anstatt alle Signaturen direkt weiterzuleiten, zielt das System darauf ab zu beweisen, dass sie korrekt verifiziert wurden, und die Ausgabe auf etwa 125 Kilobyte zu komprimieren. Er nannte diese etwa 250-fache Komprimierung „die Mondmathematik", die Post-Quanten-Konsens auf Ethereum machbar macht.

Corcoran nutzte den Vortrag auch, um zu betonen, dass dies kein rein theoretischer Forschungsstrang mehr ist. Er sagte, Ethereum betreibe bereits Devnets mit 10 Client-Teams, habe bisher vier Devnets ausgeliefert und baue auf Three-Slot-Finalität und Vier-Sekunden-Slots als Designbasis auf. Die umfassendere Anstrengung, fügte er hinzu, erstrecke sich über mehr als acht Jahre Forschung, etwa 25 Millionen US-Dollar an Finanzierung und etwa 1.500 Mitwirkende aus mehr als 250 Organisationen und Teams.

Für Ethereum lautet die unmittelbare Botschaft, dass Post-Quanten-Bereitschaft zu einem sichtbaren Teil seiner langfristigen Protokollagenda wird. Für den Rest der Krypto-Welt war Corcorans Behauptung breiter gefasst.

„Wirklich jede Proof-of-Stake-Blockchain steht vor derselben Herausforderung, und diese Herausforderung ist die Fähigkeit, Hash-basierte Signaturen im großen Maßstab zu aggregieren. Das ist nicht verhandelbar", sagte er. „Wenn es uns gelingt, LeanSig, LeanMultisig und Lean-Konsens auszuliefern, denken wir, dass dies wirklich zum De-facto-Industriestandard werden könnte."

Zum Redaktionsschluss wurde ETH bei 2.154 US-Dollar gehandelt.