Was ist Post-Quanten-Kryptografie?
Warum Quantencomputer die Signaturen bedrohen, die die meisten Coins verwenden, was ML-DSA ist, wie Quantus mit seinen größeren Signaturen umgeht und was das für das Mining bedeutet.
Das Problem, das Quantencomputer schaffen
Die meisten Kryptowährungen signieren Transaktionen mit Verfahren auf Basis elliptischer Kurven wie ECDSA oder Schnorr. Ihre Sicherheit beruht auf einem mathematischen Problem, das gewöhnliche Computer in keiner praktikablen Zeit lösen können, ein ausreichend großer Quantencomputer mit dem Shor-Algorithmus aber schon. Wer eine solche Maschine besitzt, könnte aus einem öffentlichen Schlüssel den privaten Schlüssel berechnen und die Coins ausgeben.
Was ML-DSA ist
ML-DSA ist ein digitales Signaturverfahren, das auf Gitterproblemen beruht, für die kein effizienter Quantenangriff bekannt ist. Es wurde im Post-Quanten-Kryptografie-Programm des NIST standardisiert und ist aus dem Entwurf CRYSTALS-Dilithium hervorgegangen. Quantus signiert jede Transaktion damit: standardmäßig mit ML-DSA-65 und mit ML-DSA-87 für Nutzer, die eine höhere Sicherheitsstufe wünschen.
Der Preis und wie Quantus damit umgeht
Post-Quanten-Signaturen sind viel größer: Eine ML-DSA-65-Signatur hat 3.309 Bytes, eine Signatur auf Basis elliptischer Kurven etwa 64. Quantus nutzt Zero-Knowledge-Beweise und kryptografische Aggregation, um den zusätzlichen Platz zu verringern, den das on-chain beansprucht.
Und das Mining?
Proof of Work beruht auf einer Hashfunktion statt auf Signaturen, und Hashfunktionen sind weit weniger gefährdet: Die beste bekannte Quantenbeschleunigung gegen sie, der Grover-Algorithmus, ist nur quadratisch. Quantus wird auf dem Poseidon2-Hash gemint. Für Sie als Miner ändert sich nichts: Sie minen mit Ihrer qz-Adresse wie bei jedem anderen Coin.