QRL 2.0 könnte die Zukunft von Krypto prägen. Warum versuchen es so wenige?

Sieben Wochen lang habe ich auf dieselbe Zahl geschaut. Vom 18. September bis zum 30. Oktober standen die Audits laut wöchentlichem Update von QRL bei 60 %. Jeden Freitag habe ich es geöffnet und gehofft, dass sich die Zahl bewegt hat. Jeden Freitag hatte sie es nicht, und meine Zweifel wuchsen.

Am 6. November stieg sie auf 65 %. Am 13. November erreichte sie 70 %.

Das erinnerte mich an etwas, das mir ein Entwickler eines konkurrierenden Projekts einmal gesagt hat: So bald wird niemand sonst eine vollständige quantensichere Smart-Contract-Plattform versuchen, weil es zu schwer ist. Ich war mir nicht sicher, ob ich das glauben sollte. Also habe ich mir angesehen, was dafür wirklich nötig ist.

Eine Wallet zu schützen ist der leichte Teil: Man tauscht eine Signatur gegen eine andere. Eine Smart-Contract-Plattform ist etwas ganz anderes. Tausende Validatoren signieren rund um die Uhr Stimmen, mit Signaturen, die um ein Vielfaches größer sind als die von Ethereum. Man braucht einen neuen Compiler, neue Wallets und Unterstützung für Hardware-Wallets. Und jede Schicht muss geprüft werden, denn ein Fehler ganz unten bringt alles darüber zu Fall. Ethereum, mit all seinem Geld und Talent, peilt etwa 2029 an. Das kleine Team von QRL arbeitet bereits auf sein drittes Testnet hin.

Warum also etwas so Schweres angehen? Schauen wir, was beim letzten Mal passiert ist. Ethereum startete 2015 und gab den Leuten etwas, womit sie bauen konnten. Bis 2017 hatten Token-Verkäufe über 5 Milliarden US-Dollar eingesammelt. Die Anwendungen brachten die Menschen. Stellen Sie sich nun den Morgen vor, an dem ein Quantencomputer seinen ersten echten Schlüssel knackt. Anwendungen überall brauchen dann einen sicheren Ort, und QRL 2.0 will dieser Ort sein.

Und vielleicht bleibt es nicht bei 2.0. QRL 2.0 ist ein Hard Fork: eine neue Chain mit neuen Regeln, und der Umzug dorthin kommt so oder so. Aber ein Hard Fork muss die alte Chain nicht abschalten. Die alte Chain läuft weiter, solange Leute ihre Software betreiben. Sobald 2.0 läuft, könnte QRL 1.0 also daneben weiterlaufen. Ethereum hat Bitcoin nicht ersetzt, beide sind Seite an Seite weitergewachsen. Es ist nur eine Idee, doch wenn 1.0 weiterläuft, könnte ein lebendiges QRL 2.0 auf dieselbe Weise neue Aufmerksamkeit darauf lenken.

Wie weit ist QRL 2.0 also? Das Team baut von unten nach oben, und man kann die Audits Schicht für Schicht verfolgen.

Zuerst die Kryptografie: der Code, der Schlüssel erzeugt und jede Transaktion signiert und prüft. Trail of Bits hat go-qrllib geprüft, die Go-Bibliothek, auf der der Node läuft. Halborn hat qrypto.js geprüft, die JavaScript-Bibliothek für Wallets und Apps. Alle Befunde wurden behoben, und beide Berichte sind öffentlich.

Dann die Werkzeuge. Die Ledger-App hat im September Audit und Korrekturen abgeschlossen, und auch das Tool, das offizielle Releases verifiziert, hat sein Audit abgeschlossen.

Danach Hyperion, die Sprache, in der Entwickler Smart Contracts schreiben werden. Ciphsure hat sie geprüft, und die Korrekturen sind diese Woche mit Hyperion 0.3.1 erschienen. Das ist ein Teil des Grundes, warum sich die Zahl endlich bewegt hat.

Bleiben die zwei Programme, die die Chain selbst betreiben. go-qrl führt Transaktionen und Verträge aus. qrysm steuert Proof of Stake, bei dem sich die Validatoren einigen, welche Blöcke gültig sind. Ihre Audits sind das, was noch fehlt, und das wöchentliche Update sieht diese interne Prüfarbeit bei 85 %. Beide basieren auf der Software von Ethereum, Code, der sich auf Ethereum seit Jahren im Ernstfall bewährt hat, auch in einigen schwierigen Momenten, die die Ethereum-Entwickler behoben haben. Der schwierige Teil ist das, was QRL geändert hat: Es hat quantensichere Signaturen eingebaut, und dieser Teil ist völlig neu.

QRL 2.0 macht klar Fortschritte, und das Team hat einen langen Weg zurückgelegt. Ich kann nicht sagen, wann es fertig wird oder ob es weitere Verzögerungen gibt. Was ich sagen kann: Die Zahl bewegt sich wieder, und das ist schön zu sehen. Ich wünsche dem Team alles Gute auf der Zielgeraden.