Was passiert ist
Sicherheitsforscher behaupten, Googles Beweise nicht durch einen Quantendurchbruch verbessert zu haben, sondern indem sie Schwachstellen im Code fanden.
Warum das wichtig ist
Falls die Behauptungen von Trail of Bits zutreffen, könnten erschreckende Prognosen über ein 9-Minuten-Knacken der Kryptographie auf Codefehler und nicht auf tatsächliche Fähigkeiten von Quantencomputern basiert haben, was die Einschätzung der Dringlichkeit eines Übergangs zu postquantensicheren Algorithmen verändert.
Vor zwei Wochen veröffentlichte die Quantum AI-Sparte von Google einen Zero-Knowledge-Beweis mit der Behauptung, dass optimierte Quantenschaltkreise Schlüssel der elliptischen Kryptographie in nur 9inuten knacken könnten. Heute legte das Unternehmen Trail of Bits einen eigenen Beweis vor, der nach ihren Angaben die Ergebnisse von Google in allen Metriken deutlich übertrifft.
Laut der Mitteilung von Trail of Bits ist dieses Ergebnis keine Folge eines neuen Quantendurchbruchs. Stattdessen geben die Forscher an, die Verbesserung erzielt zu haben, indem sie mehrere subtile Speichersicherheitslücken und logische Fehler im Code des Google-Provers (Beweisers) ausnutzten, der in der Programmiersprache Rust geschrieben wurde.
Diese Behauptung stellt die Zuverlässigkeit früherer Schätzungen zur Zeit bis zum Knacken der Kryptographie in Frage und legt nahe, dass das Problem nicht in der Leistungsfähigkeit quantenalgorithmischer Verfahren, sondern in Implementierungsfehlern der Verifizierungssoftware liegen könnte.
Bestätigte Fakten
- Google veröffentlichte vor zwei Wochen relativ zum Veröffentlichungsdatum der Quelle einen Zero-Knowledge-Beweis.
- Google behauptete, dass Quantencomputer der ersten Generation Schlüssel der elliptischen Kryptographie in 9inuten knacken könnten.
- Trail of Bits veröffentlichte am 17. April 2026 einen eigenen Beweis.
- Trail of Bits behauptet, dass ihr Ergebnis die Metriken von Google verbessert.
- Trail of Bits gibt an, dass die Verbesserung durch die Ausnutzung von Schwachstellen im Rust-Code des Google-Provers und nicht durch einen Quantendurchbruch erzielt wurde.
Kontext
In der Cybersicherheitsbranche herrscht ein hoher Wettbewerb um die Auditierung von Code kritisch wichtiger Systeme. Die Programmiersprache Rust ist bekannt für ihre Garantien zur Speichersicherheit, dennoch sind komplexe logische Schwachstellen weiterhin möglich. Die Branche verfolgt den Fortschritt im Bereich der quantenkryptographischen Analyse genau.
Was noch unbekannt ist
- Werden unabhängige Experten das Vorhandensein der genannten Schwachstellen im Google-Code bestätigen?
- Wird Google eine Stellungnahme abgeben oder die technischen Details widerlegen?
- Wie wird die Behebung dieser Schwachstellen die endgültigen Schätzungen zur Zeit bis zum Knacken beeinflussen?
KI-Analyse
Konfidenz: mittel
Die Analyse zeigt, dass diese Meldung ein klassisches Beispiel für ein Sicherheitsaudit ist, bei dem eine sekundäre Partei Fehler in der Methodologie der primären Partei findet. Das hohe Risiko besteht hier darin, dass die Informationsquelle einzigartig ist (nur die Aussage von Trail of Bits), und das Fehlen einer unabhängigen Bestätigung bedeutet, dass technische Details vorläufig als wahr angenommen werden müssen. Dies könnte sowohl eine echte Entdeckung kritischer Bugs als auch Teil eines Konkurrenzkampfes um Reputation sein.
Strategisches KI-Fazit
Als wahrscheinlichste Folge ist eine Phase der technischen Verifizierung durch die Community der Rust-Entwickler und Quantenforscher zu erwarten. Das nächste zu beobachtende Signal sollte das Erscheinen eines unabhängigen Code-Audits oder eine Antwort von Google sein. Die materielle Unsicherheit bleibt hoch, bis die Ergebnisse von anderen Laboren reproduziert wurden.