Quantencomputer können für Bitcoin zur Bedrohung werden

Die Robustheit von Bitcoin als dezentrales, digitales Geldsystem beruht auf einer fundamentalen Annahme: Der mathematische Raum, in dem kryptografische Schlüssel generiert werden, ist derart immens, dass weder zufälliges Erraten noch systematisches Durchprobieren praktikabel ist. Selbst mit gewaltiger Rechenleistung würde es länger dauern als das bisherige Alter des Universums, einen privaten Schlüssel aus einem öffentlichen abzuleiten. Doch nun steht eine unbequeme Frage im Raum: Könnten Quantencomputer die Kryptografie hinter Bitcoin schneller aushebeln als bislang angenommen? Warum Quantencomputer ein Risiko darstellen Die Basis von Bitcoins Sicherheit ist starke Kryptographie. Das Netzwerk macht sich digitale, kryptografische Signaturen zunutze, um zu beweisen, dass jemand berechtigt ist, eine bestimmte Bitcoin-Transaktion zu signieren. Dieses Verfahren (ECDSA/Schnorr, basierend auf elliptischen Kurven) gilt mit heutigen Mitteln als unknackbar .Ein leistungsfähiger Quantencomputer könnte diese Signaturen jedoch fälschen, indem er aus einem öffentlichen Schlüssel den privaten Schlüssel berechnet. Im Klartext: Ein Angreifer mit Quanten-Hardware könnte Transaktionen autorisieren, ohne den echten Schlüssel zu besitzen, und Bitcoin unrechtmäßig transferieren. Genau dieses Fälschen der Signaturen stellt die Kernbedrohung dar, denn damit würde das fundamentale Vertrauensmodell von Bitcoin – dass nur der rechtmäßige Besitzer Coins ausgeben kann – ausgehebelt. "Die Quanten-Bedrohung besteht darin, Transaktionen zu fälschen. Das würde das Vertrauen in Bitcoin und die gesamte vertrauensbasierte Schicht des Netzwerks untergraben", erklärt uns Bob Blessing-Hartley, CTO des Blockchain-Privacy-Unternehmens Shielded Technologies. Das drängendere Problem sei aber, dass "Angreifer verschlüsselte On-Chain-Daten heute speichern und in Jahrzehnten entschlüsseln könnten", so Blessing-Hartley. Deshalb müsse die Industrie bereits heute damit beginnen, quantenresistente Kryptografie zu implementieren. Anders ausgedrückt: Ein Angreifer mit Quantenmacht könnte Transaktionen in der Blockchain fälschen und so Coins stehlen. Ein solcher Angriff würde im ersten Moment kaum auffallen: Die gefälschten Signaturen sehen im Netz korrekt aus, Knoten (Nodes) würden die Transaktionen validieren und Miner sie in Blöcke schreiben. Erst wenn plötzlich Bitcoin aus vielen Wallets wie von Geisterhand bewegt werden, würde der Markt realisieren, was passiert – dann ist es aber bereits zu spät, das Vertrauen in Bitcoin wäre verloren. Oder, wie es der CEO des Quanten-Tech-Unternehmens Terra Quantum Markus Pflitsch im Gespräch mit BTC-ECHO zusammenfasst: "Grundsätzlich können wir uns auf alle diese Algorithmen, die wir heute verwenden, […] nicht verlassen. Wir müssen schauen, dass wir umsteigen auf Technologien, die quantensicher sind." Welche Bitcoin wären betroffen? Ein Quanten-Angreifer hätte es vor allem auf Adressen abgesehen, deren öffentliche Schlüssel bereits bekannt sind. In Bitcoins frühen Tagen wurden Zahlungen im Format Pay-to-Public-Key (P2PK) ausgeführt – dabei liegt der Public Key offen in der Blockchain. Rund 25 Prozent aller Bitcoin liegen bis heute in solchen alten Adressen und wären gefährdet. Später wechselte man zu Pay-to-Public-Key-Hash (P2PKH), wo nur ein Hash des Public Key sichtbar ist. Diese Adressen bieten aktuell mehr Schutz, denn der Schlüssel wird erst enthüllt, wenn man die Coins ausgibt. Doch sobald jemand Bitcoins ausgibt, wird, auch bei P2PKH-Adressen, dessen Public Key publiziert und könnte dann durch einen Quantencomputer kompromittiert werden. Durch Adress-Wiederverwendung oder alte Formate haben sich über die Jahre millionen von Bitcoin angesammelt, deren Public Keys bekannt sind. Nach Schätzungen sind zwischen vier und zehn Millionen BTC – also bis zu 50 Prozent des Umlaufs – durch einen Quanten-Angriff bedroht. Eine Analyse von Chaincode Labs (2025) beziffert etwa 6,26 Millionen Bitcoin als potentiell gefährdet. Darunter fallen Satoshi-Ära-Coins (geschätzt 600k–1,1 Mio. BTC) in Legacy-Adressen sowie viele Guthaben von verlorenen Wallets. Datenquelle: Chaincode Labs. Grafik: BTC-ECHO Die verlorenen Coins können indessen selbst nach der Migration auf ein quantensicheres Adressformat nicht mehr in Sicherheit gebracht werden – sie würden leichte Beute für einen Quanten-Dieb. Aktive Nutzer hingegen können ihre Coins umziehen, sobald quantensichere Adresstypen verfügbar sind. Ein weiterer (wenngleich kleinerer) Aspekt ist Proof of Work: Bitcoins Mining basiert auf dem Lösen von SHA-256-Hashes. Theoretisch könnte ein Quantenalgorithmus diesen Prozess beschleunigen. Allerdings würde das die Effektivität des Minings nur auf etwa die Quadratwurzel reduzieren. Das gilt als handhabbar: Man könnte laut Bitcoin Optech schlicht längere Hashes (zum Beispiel SHA-512) einsetzen, um das auszugleichen. Experten schätzen, dass Bitcoins Proof of Work in den nächsten zehn Jahren eher nicht ernsthaft von Quantencomputern bedroht ist. Die weitaus dringendere Baustelle bleibt also die Signatur-Kryptographie. Wann ist mit einem Quantenangriff auf Bitcoin zu rechnen? Der Zeitpunkt, an dem ein Quantencomputer stark genug wäre, um Bitcoins Kryptografie praktisch anzugreifen, lässt sich nicht seriös prognostizieren. Derzeit existieren lediglich Systeme mit einer begrenzten Zahl fehleranfälliger Qubits. Gleichzeitig investieren große Technologieunternehmen massiv in die Weiterentwicklung – insbesondere in Fehlertoleranz und Skalierung. Roadmaps einiger Akteure deuten darauf hin, dass in den 2030er-Jahren vierstellige Zahlen logisch korrigierter Qubits erreichbar sein könnten. Ob und wann diese Schwelle tatsächlich überschritten wird, bleibt jedoch offen. Die Spannbreite der Einschätzungen ist entsprechend groß: Während manche Experten funktionale Großrechner vor 2040 für unwahrscheinlich halten, sehen andere ein realistisches Szenario bereits Anfang der 2030er-Jahre. Diese Unsicherheit selbst stellt ein strategisches Problem dar – denn die Implementierung neuer Kryptografie in Bitcoin benötigt Jahre. Dennoch mahnen manche Experten zur Ruhe. So glaubte NVIDIA-Chef Jensen Huang Anfang 2025 noch, Quantencomputing sei 15 bis 30 Jahre entfernt, wenig später sprach ebenjener Skeptiker von einem Wendepunkt und lobte Milliardeninvestments in die Technologie aus. Die Spanne der Prognosen ist enorm: Einige Forscher halten praxistaugliche Quantenrechner vor 2040 für unwahrscheinlich, andere einen Durchbruch um 2030 für möglich. Eine Analyse der IBM-Roadmap und anderer Player legt nahe, dass ungefähr 1.000 fehlerkorrigierte Qubits das Minimum für einen Bitcoin-Angriff sind – dieses Level könnte um 2033 erreicht werden, schreibt Chaincode Labs in der Studie. Jedoch betonen Forscher wie Scott Aaronson, dass weiterhin grundsätzliche Zweifel bestehen, ob und wann diese Skalierung gelingt. Unterm Strich ist Unsicherheit das Problem: Die Bitcoin-Community weiß, dass Aufrüstung Jahre dauern wird – aber niemand weiß wie viele Jahre man noch hat. Dieses Dilemma führt zu einer latenten Sorge, der Quanten-Angriff könnte kommen, bevor die Verteidigung bereitsteht. Experten wie Charles Edwards trommeln daher bereits heute für eine breite Debatte über die baldige Implementierung von quantenresistenter Kryptografie in Bitcoin. Quantenresistente Kryptographie für Bitcoin Die gute Nachricht: Es gibt Lösungsansätze, um Bitcoin gegen Quantenangriffe zu schützen. Das Stichwort ist Post-Quantum-Kryptographie – also kryptographische Algorithmen, die auch von Quantencomputern nicht gebrochen werden können. In den letzten Jahren wurden zahlreiche solche Verfahren entwickelt und teils durch das NIST standardisiert. Allerdings bringen sie Nachteile mit sich, die in einem System wie Bitcoin schwerer wiegen als anderswo. Einer der Nachteile: Post-Quanten-Signaturen sind deutlich größer als die heutigen 64-Byte ECDSA/Taproot Signaturen. Experten sprechen von 10- bis 100-facher Größe, je nach Verfahren. Das bedeutet: Jede Transaktion würde viel mehr Block Space beanspruchen und die Nodes müssten deutlich mehr Daten speichern, was Bitcoins ohnehin sensibles Scaling weiter belasten würde. Trotzdem fährt die Core Developer Community mehrgleisig, um rechtzeitig Lösungen parat zu haben. Im Gespräch sind mehrere Bitcoin-Improvement-Proposals (BIPs) und Strategien, unter anderem: BIP-360: Pay-to-Quantum-Resistant-Hash (P2QRH) Ein Vorschlag des Entwicklers Hunter Beast, der neue Adresstypen einführen will. Diese Adressen nutzen hybride Signaturen: eine Kombination aus klassischer Elliptic-Curve-Cryptography und einem quantenresistenten Verfahren. So würden Transaktionen gleichzeitig durch beide Algorithmen geschützt. Wichtig: BIP-360 soll als Soft Fork kommen, wäre also awärtskompatibel und optional. Allerdings sind die Signaturen hier 1–20 KB groß statt den rund 70 Bytes, was deutlich höhere Gebühren bedeutet. P2TRH (Pay-to-Taproot-Hash) Ein minimalistischer Ansatz, der ohne neue Kryptographie auskommt. Hier würde man im Taproot-Skript die sichtbaren Schlüssel nochmal hashen, bevor sie on-chain gehen. Dadurch bliebe der Public Key auch nach dem Ausgeben einer UTXO vorerst verborgen. Die Idee: Sollte ein Quantenangriff absehbar sein, könnte man per Soft Fork verlangen, dass nur noch die gehashte Taproot-Bedingung gilt – und die eigentlichen Public Keys bleiben unveröffentlicht. Dieser Trick würde die Angriffsfläche reduzieren, ohne neue Signaturalgorithmen einzuführen. Zwangsmigration (QRAMP) Der radikalste Vorschlag ist ein Hard Fork, der alle alten Schlüssel formell für unsicher erklärt. Das Quantum-Resistant Address Migration Protocol würde vorschreiben, dass alle UTXOs bis zu einem Stichtag in neue, quantensichere Adressen verschoben werden müssen. Guthaben, die liegen bleiben, könnten dann eingefroren oder sogar verbrannt werden. Wenig überraschend ist dieses Szenario extrem umstritten, da es faktisch einer Enteignung gleichkommt. Bisher deutet der Konsens eher darauf hin, dass man Diebstähle in Kauf nimmt, statt Bitcoins Fungibilität oder Neutralität durch Protokolländerungen zu opfern. Alle diese Ansätze zeichnen zusammen einen Pfad zur Quantenresistenz auf. Zunächst könnten optionale Schutzmechanismen eingeführt werden, die wenig Aufwand und Risiken bergen (etwa P2TRH oder hybride Adressen). Parallel läuft die Forschung an vollwertigen PQ-Algorithmen weiter: Einige der NIST-Standard-Kandidaten für digitale Signaturen wie zum Beispiel CRYSTALS-Dilithium, Falcon und SPHINCS+ könnten in künftigen Bitcoin-Upgrades zum Einsatz kommen. Herausforderung: Der lange Weg zur Umstellung Obgleich die Technik für eine Migration vorhanden ist, steht Bitcoin eine mammutartige Koordinationsaufgabe bevor. Jede größere Änderung am Protokoll erfordert jahrelange Entwicklung, Tests und vor allem Konsensbildung in der Community. Zum Vergleich: Die SegWit-Aktualisierung dauerte vom Konzept bis zur breiten Adoption rund sechs Jahre. Eine Analyse von Bitcoin-Entwicklern skizziert einen Zwei-Phasen-Plan: Erst kurzfristige Notfallmaßnahmen in rund zwei Jahren entwerfen, die im Falle eines plötzlichen Durchbruchs schnell ausgerollt werden könnten; und parallel eine umfassende Lösung in sieben Jahren ausarbeiten, die optimiert und zukunftssicher ist. Das heißt, selbst wenn die Quantenbedrohung heute noch Jahre entfernt ist, muss Bitcoin sich jetzt rüsten. Kein Grund zur Panik, aber zur Vorbereitung "Das Zeitfenster für umsichtiges, wohlüberlegtes Handeln besteht heute, wird sich jedoch mit dem Fortschritt des Quantencomputings verengen, sodass proaktive Vorbereitungen nicht nur sinnvoll, sondern für das langfristige Überleben von Bitcoin unerlässlich sind", schreibt Chaincode Labs. Zusammengefasst ist die Gefahr, die Quantencomputer für Bitcoin darstellen, langfristig real, aber kurzfristig beherrschbar. Denn selbst wenn plötzlich morgen Technologien für den Bruch der asymmetrischen Kryptographie existieren, könnten sie Bitcoin als System nicht zerstören, sondern lediglich schlecht geschützte Coins stehlen. Eine existenzielle Gefahr besteht also ohnehin nicht. Dennoch wäre es sinnvoll, bald Lösungen zu entwickeln, um vulnerable BTC-Adressen auf quantensichere Adressen umzuziehen. Die Forschung an quantensicheren Algorithmen und die Planung von Upgrade-Pfaden müssen mit Hochdruck weitergehen. So könnte Bitcoin, sollte der Q-Day wirklich kommen, bereits erprobte Lösungen in petto haben. Die Risiken durch Quantencomputer lassen sich letztlich beherrschen, wenn die Community geeint, faktenbasiert und mit genügend Vorlauf handelt. Quellen Chaincode Labs: Bitcoin post Quantum Bitcoin Ops Newsletter Human Rights Foundation The Investor's Podcast What Is Q-Day? The Quantum Threat to Bitcoin Explained

Quantencomputer können für Bitcoin zur Bedrohung werden

In diesem Artikel erfährst du:

Hyperliquid: Diese Kursmarken werden jetzt relevant!

Entspannung im Nahen Osten? Warum wir jetzt handeln

Bitcoin überbewertet? "7.000 Dollar wäre schon viel"