Bitcoin in Gefahr: Können Quantenrechner die Blockchain knacken?

Quantencomputer gelten als technologische Revolution – und zugleich als Albtraum für die Kryptografie. Eine neue Fallstudie der Federal Reserve zeigt, wie real diese Bedrohung bereits heute ist. Sie warnt davor, dass künftige Quantenrechner die Sicherheitsgrundlagen moderner Kryptosysteme, allen voran Bitcoin, angreifen könnten. Die Frage, die sich stellt: Ist die Blockchain wirklich so unantastbar, wie sie scheint, oder wird gerade erst die größte Schwachstelle sichtbar? Bitcoin im Fadenkreuz der Quantenrechner Quantencomputer arbeiten nicht mit klassischen Bits, sondern mit sogenannten Qubits. Diese können gleichzeitig die Zustände 0 und 1 annehmen. Dieses Prinzip, bekannt als Superposition, verleiht ihnen eine enorme Rechenleistung. In Verbindung mit Verschränkung, also der Fähigkeit, dass zwei Qubits selbst über große Entfernungen hinweg miteinander verknüpft bleiben, entsteht eine völlig neue Dimension der Parallelverarbeitung. Was heutige Hochleistungsrechner in Jahren berechnen, könnten künftige Quantencomputer in Minuten schaffen. Genau das macht sie zu einem Risiko für alle Verschlüsselungsverfahren, die auf komplexen mathematischen Problemen beruhen. Besonders betroffen ist die sogenannte asymmetrische Kryptografie, also das System aus öffentlichen und privaten Schlüsseln, das auch Bitcoin absichert. Der Mathematiker Peter Shor zeigte bereits 1994 mit seinem Algorithmus, dass ein ausreichend großer Quantencomputer diese Schlüsselstrukturen in kürzester Zeit knacken könnte. Verfahren wie die elliptische Kurvenkryptografie, die Bitcoin für seine Signaturen nutzt, wären dadurch praktisch wirkungslos. Während ein klassischer Computer Jahrtausende bräuchte, um eine 2048-Bit-Verschlüsselung zu brechen, könnte ein Quantenrechner dies in wenigen Stunden erledigen. Was bislang als unvorstellbar galt, wird so zu einer realen Bedrohung für das Fundament digitaler Sicherheit und damit auch für die Bitcoin Blockchain. Der “jetzt sichern, später entschlüsseln”-Effekt Das Fed-Paper beschreibt das Risiko nicht als Zukunftsmusik, sondern als bereits laufenden Prozess. Seit Shors Entdeckung vor über 30 Jahren gilt jede mit klassischer Kryptografie gesicherte Information als potenziell “quantengefährdet“. Ein Angreifer könnte heute einfach alle öffentlich verfügbaren Blockchain-Daten – etwa den kompletten Bitcoin-Ledger – kopieren und diese verschlüsselt archivieren. Sobald ein Quantencomputer mit ausreichender Rechenleistung existiert, ließe sich das Material entschlüsseln und private Schlüssel, Transaktionsdetails oder Identitäten könnten offengelegt werden. Auf Anfrage von BTC-ECHO erklärt Markus Pflitsch, Founder & CEO von Terra Quantum: "Die Bedrohung ist real. Quantencomputer entwickeln sich schneller, als viele erwarten. Der Sicherheitsvorsprung, den Bitcoin und andere Systeme heute genießen, schmilzt absehbar dahin." Forscher bezeichnen dies als einen "aktiven und anhaltenden“ Datenschutz-Risikofaktor. Selbst wenn Bitcoin morgen vollständig auf die Post-Quantum-Kryptografie (PQC) umsteigen würde, bliebe alles, was bisher aufgezeichnet wurde, angreifbar. Mit anderen Worten: Bitcoin könnte sich gegen künftige Angriffe wappnen, aber nicht gegen die Vergangenheit. Bitcoin als Fallstudie der Federal Reserve Das Paper zeigt anhand des Bitcoin-Netzwerks, wie tief klassische Kryptografie mit der Funktionsweise der Blockchain verwoben ist. Jeder Nutzer erzeugt ein Schlüsselpaar, bestehend aus einem privaten Schlüssel (geheim) und einem öffentlichen Schlüssel (sichtbar). Diese erzeugen mithilfe elliptischer Kurven und Hashfunktionen eine Adresse, über die sie Bitcoin empfangen und versenden können. "Wenn Bitcoin keine quantensicheren Verfahren integriert, wird ein ausreichend leistungsfähiger Quantencomputer in der Lage sein, öffentliche Schlüssel zu rekonstruieren und Transaktionen zu fälschen", so Pflitsch. Doch genau hier beginnt das Problem. Laut der Federal Reserve sind besonders drei Adresstypen gefährdet: alte Adressen, wiederverwendete Wallets und Taproot-Adressen. Erste nutzen noch die schwächere, traditionelle Kryptografie, die für künftige Quantenrechner leichter zu knacken wäre. Wiederverwendete Adressen bergen ein Risiko, da Angreifer hier mehr historische Daten analysieren und zuordnen können, was spätere Entschlüsselungsversuche erleichtert. Selbst Taproot-Adressen, die eigentlich mehr Privatsphäre bieten sollten, bleiben angreifbar, da sie weiterhin auf elliptischer Kurvenkryptografie und Schnorr-Signaturen basieren. Besonders heikel: Früh geschürfte Coins aus den Anfangsjahren – womöglich sogar Adressen von Satoshi Nakamoto – könnten dadurch eines Tages entschlüsselt werden. Warum ein Update allein nicht reicht Selbst ein flächendeckendes Update auf die Post-Quantum-Kryptografie würde die Vergangenheit nicht retten. Zwar könnten künftige Bitcoin-Transaktionen mit quantensicheren Algorithmen geschützt werden, doch alle bisherigen Daten auf der Blockchain bleiben verwundbar. Transaktionen, die mit älteren Schlüsseln signiert wurden, sind dauerhaft gespeichert und könnten eines Tages entschlüsselt werden – ganz gleich, wie modern die künftige Verschlüsselung ist. Hinzu kommt, dass eine verpflichtende Umstellung in einem dezentralen Netzwerk kaum durchsetzbar wäre. "Die Technik ist vorhanden. Jetzt geht es darum, dass sich die Community rechtzeitig auf die Implementierung quantensicherer Standards einigt, bevor echte Quantenangriffe Realität werden", betont Pflitsch. Selbst wenn sich die Community auf eine Hard-Fork-Lösung einigen würde, blieben unzählige Altadressen bestehen, deren Daten sich nicht nachträglich verschlüsseln lassen. Somit bleibt der "jetzt sichern, später entschlüsseln“-Effekt ein strukturelles Risiko, das selbst mit technologischem Fortschritt nicht vollständig verschwindet. Bitcoins Zukunft im Quantenzeitalter Die gute Nachricht: Forschung und Standardisierung laufen längst auf Hochtouren. Das US-National Institute of Standards and Technology (NIST) hat bereits mehrere Post-Quantum-Algorithmen veröffentlicht, die klassische Verschlüsselungen wie ECDSA langfristig ersetzen sollen. Auch innerhalb der Krypto-Community werden Lösungen diskutiert, beispielsweise eine Hard Fork hin zu einer quantenresistenten Bitcoin-Version. Doch selbst diese Szenarien stoßen an technische und kulturelle Grenzen. Eine forcierte Migration widerspricht dem dezentralen Selbstverständnis von Bitcoin. Die Federal Reserve verweist deshalb auf ein Konzept, das sich “Crypto-Agility“ nennt – also die Fähigkeit, Kryptosysteme flexibel zu ändern, statt auf eine einmalige Umstellung zu setzen. Künftige Netzwerke müssen ihre Verschlüsselungen regelmäßig anpassen können, um der Entwicklung von Quantenrechnern standzuhalten. Doch auch diese Anpassungsfähigkeit ändert nichts an einem Grundproblem: Was einmal auf der Blockchain liegt, bleibt dort. Selbst die modernste Post-Quantum-Infrastruktur kann die Vergangenheit nicht nachträglich verschlüsseln. Quellen FED Report

Federal Reserve warnt: Quantencomputer könnten Bitcoin angreifen

In diesem Artikel erfährst du:

Fed-Entscheid: Warum Krypto-Experten jetzt bullish sind

Bitcoin schlägt Aktien – doch jetzt droht der August-Fluch

Raoul Pal sieht 100x-Potenzial – aber nicht bei Bitcoin