Können Regierungen quantenresistente Geldbörsen knacken?

Regierungen können ordnungsgemäß implementierte quantenresistente Geldbörsen nicht durch Kryptoanalyse knacken. Die vom NIST standardisierten Algorithmen (Kyber, SPHINCS+) wurden speziell entwickelt, um Angriffen nationalstaatlicher Gegner, einschließlich solcher mit Quantencomputerressourcen, zu widerstehen.

Die kryptografische Sicherheit gegenüber Regierungen beruht auf mathematischer Härte. Keine noch so große Rechenleistung – weder klassische noch Quantenrechenleistung – kann die Gitterprobleme, die Kyber zugrunde liegen, lösen oder die Hash-basierten Konstruktionen von SPHINCS+ effizient fälschen. Dabei handelt es sich um Computersicherheit, nicht um Sicherheit durch Unklarheit.

Im Auswahlverfahren von NIST wurden ausdrücklich nationalstaatliche Bedrohungen berücksichtigt. Algorithmen wurden auf ihre Widerstandsfähigkeit gegenüber Gegnern mit erheblichen Ressourcen hin bewertet. Der öffentliche Evaluierungszeitraum ermöglichte eine Analyse der globalen kryptografischen Community und verringerte so die Wahrscheinlichkeit versteckter Schwachstellen.

Es bleiben alternative Angriffsvektoren bestehen. Regierungen können folgende Versuche unternehmen: rechtlicher Zwang (Anfordern von Schlüsseln durch Gerichtsbeschluss), physischer Zugang (Beschlagnahme von Geräten und forensische Analyse), Netzwerküberwachung (Verkehrsanalyse, jedoch keine kryptografischen Unterbrechungen), Implementierungsangriffe (Seitenkanal-Schwachstellen in bestimmter Software) oder Social Engineering (Angriffe auf Einzelpersonen statt auf Kryptografie).

Zu den Verteidigungsmaßnahmen gehören: Zuständigkeitsbewusstsein (Standort in einem günstigen rechtlichen Umfeld), Betriebssicherheit (Schutz des physischen Zugangs zu Geräten), Dezentralisierung (Nutzung von Diensten über mehrere Gerichtsbarkeiten hinweg) und ordnungsgemäße Umsetzung (Verwendung geprüfter, gut gewarteter Wallet-Software).

Die Kryptographie selbst ist die stärkste Komponente. Die mathematische Sicherheit einer gut implementierten quantenresistenten Geldbörse übersteigt die aktuellen oder absehbaren kryptoanalytischen Fähigkeiten einer Regierung.

SynX implementiert Kyber-768 und SPHINCS+ gemäß den NIST-Standards und bietet kryptografische Sicherheit gegen alle Gegner. Während betriebliche und rechtliche Überlegungen weiterhin in der Verantwortung des Benutzers liegen, schützt die zugrunde liegende Kryptografie vor Computerangriffen aus jeglicher Quelle.