Das Quantenrisiko von Bitcoin ist ein Kampf darüber, wer seine Münzen behalten darf. Die technische Lösung könnte eine Wahl zwischen Diebstahl, eingefrorenen Mitteln und gebrochenen Versprechen erzwingen.
Quantum wird Bitcoin nicht töten. Die Rettung könnte sein Versprechen brechen.
Die unangenehmste Quantenfrage bei Bitcoin ist nicht, wann ein Labor eine Maschine bauen wird, die stark genug ist, um seine Signaturen anzugreifen. Es geht darum, wer entscheidet, was mit den Münzen passiert, deren Besitzer sich nicht rechtzeitig aktualisieren.
Lässt man verwundbare Münzen ausgeben, könnte ein zukünftiger Angreifer sie stehlen. Beschränkt man das Ausgeben alter Münzen, könnten einige legitime Besitzer unter Regeln, denen sie nie zugestimmt haben, den Zugang verlieren. Keine dieser Optionen passt bequem in das Slogan, dass niemand in Ihr Geld eingreifen kann.
Hier ist die kontroverse These: Das Quantenproblem von Bitcoin ist eine Eigentumsrechtskrise, die auf eine technische Frist wartet. Die Branche verkauft ein Asset mit dauerhaftem Eigentum, geht dann aber davon aus, dass seine Besitzer eine obligatorische Renovierung akzeptieren, wenn das Schloss veraltet ist. Diese Annahme verdient mehr Aufmerksamkeit als die neuesten Schlagzeilen über Qubits.
Wesentliche Erkenntnisse
- Kein öffentlich demonstrierter Quantencomputer kann das aktuell eingesetzte Signatursystem von Bitcoin derzeit im operativen Maßstab brechen. Es gibt kein verlässliches Datum dafür, wann dies der Fall sein wird.
- Ein hinreichend leistungsfähiger Quantencomputer könnte die elliptischen Kurvensignaturen bedrohen, die zur Autorisierung von Ausgaben verwendet werden. Dies unterscheidet sich vom Brechen von SHA-256 oder vom Umschreiben der gesamten Blockchain.
- Offen gelegte öffentliche Schlüssel sind relevant. Legacy-Pay-to-Public-Key-Ausgaben, Taproot-Ausgaben und einige Adress-Wiederverwendungsmuster schaffen unterschiedliche Expositionssituationen im Vergleich zu Ausgaben, die öffentliche Schlüssel bis zur Ausgabe verbergen.
- Die Migration erfolgt nicht automatisch. Neue Regeln, Wallet-Unterstützung, Custody-Prozesse und tatsächliche Coin-Bewegungen erfordern allesamt Koordination.
- Einige Entwurfsvorschläge sehen die Außerbetriebnahme legacy-Signaturen vor. Dies ist eine Debatte über Zugang und Eigentum, nicht der Beweis, dass eine solche Änderung aktiviert oder unvermeidlich ist.
Der Lock kann fehlschlagen, ohne dass das Ledger fehlschlägt
Bitcoin verwendet nicht eine magische Schicht namens Verschlüsselung. Sein System kombiniert digitale Signaturen, Hashes, Proof of Work und Netzwerkkonsens. Unterschiedliche Quantentechniken würden diese Komponenten unterschiedlich beeinflussen.
Ein hinreichend großes, fehlertolerantes Quantencomputer, der Shors Algorithmus ausführt, könnte im Prinzip einen elliptischen Kurven-Privatschlüssel aus seinem öffentlichen Schlüssel wiederherstellen. Bitcoins ECDSA- und Schnorr-Signaturen verlassen sich auf die Schwierigkeit dieses Problems für konventionelle Computer. Wenn ein Angreifer den relevanten Signierschlüssel erhält, könnte er versuchen, eine Ausgabe der zugehörigen Münzen zu autorisieren.
Das würde nicht erfordern, Bitcoin aus dem Nichts zu fälschen, jeden Block rückgängig zu machen oder jede Wallet gleichzeitig zu brechen. Eine Transaktion kann eine Signaturprüfung erfüllen, während sie den tatsächlichen Willen des Eigentümers verletzt. Der Konsens überprüft das Credential, nicht das Gewissen dessen, der es erstellt hat.
Grovers Algorithmus ist ein anderes Thema: Er bietet eine theoretische quadratische Beschleunigung für bestimmte Suchen, nicht Shors Angriff auf Public-Key-Signaturen. Jede Quanten-Headline als universellen, sofortigen Sieg über Bitcoin zu behandeln, verschleiert die tatsächlichen ingenieurtechnischen Risiken.
Cold Storage ist kein Quanten-Impfstoff
Ein Signiergerät offline zu halten, bietet hervorragenden Schutz vor vielen gewöhnlichen Angriffen. Es ändert jedoch nichts an der Mathematik eines öffentlichen Schlüssels, der bereits in einem öffentlichen Ledger sichtbar ist.
Einige frühe Bitcoin-Ausgaben enthalten öffentliche Schlüssel direkt. Taproot-Ausgaben veröffentlichen ebenfalls einen angepassten öffentlichen Schlüssel. Andere gängige Ausgabearten verweisen zunächst auf einen Hash, anstatt den vollständigen öffentlichen Schlüssel anzuzeigen, aber das Ausgeben kann ihn offenlegen; die Wiederverwendung von Adressen kann andere mit einem offengelegten Schlüssel verbundene Mittel hinterlassen. Offenlegung bedeutet nicht, dass diese Mittel heute gestohlen werden können.
Auch die einem Angreifer zur Verfügung stehende Zeit spielt eine Rolle. Ein Schlüssel, der über Jahre sichtbar ist, bietet ein anderes Angriffsfenster als einer, der offenbart wird, während eine Transaktion auf die Bestätigung wartet. Das Verbergen eines öffentlichen Schlüssels kann das Risiko langfristiger Exposition reduzieren, ohne jedes Ausgabeszenario quantensicher zu machen.
Deshalb ist der Kauf einer Hardware-Wallet keine vollständige Lösung. Ein Gerät kann ein Geheimnis tadellos bewahren, während zukünftige Mathematik dieses Geheimnis aus bereits in der Blockchain vorhandenen Informationen wiederherstellbar macht.
Das eigentliche Minenfeld: Münzen, die nicht abstimmen können
Stellen Sie sich eine zukünftige Migration zu einem gut getesteten post-quanten-Spendingsystem vor. Aktive Halter bewegen sich. Börsen aktualisieren sich. Einige Nachlässe, ruhende Unternehmen, langfristige Sparer und Personen mit verlorenem Signiermaterial tun dies nicht.
Fragen Sie nun, was mit den verbleibenden verwundbaren Outputs geschieht. Wenn Legacy-Signaturen weiterhin gültig sind, könnte ein quantenfähiger Angreifer einen Weg zu Münzen finden, die er nie besessen hat. Wenn Legacy-Signaturen deaktiviert sind, könnte ein Eigentümer, der erst Jahre später zurückkehrt, feststellen, dass der Besitz des alten Schlüssels nicht mehr ausreicht.
Wiederherstellungsmechanismen können diese Wahl abmildern, führen aber eigene Annahmen ein. Welche Beweise gelten als Nachweis des ursprünglichen Eigentums? Was, wenn ein Angreifer nun dieselben Beweise vorlegen kann? Wer trägt das Risiko eines Wiederherstellungsdesigns, das in Eile erstellt wurde?
Dies sind bedingte Szenarien, keine Vorhersage, dass Entwickler dabei sind, jemandes Bitcoin zu beschlagnahmen. Doch die Wahl als rein technisch darzustellen, ist politische Tarnung. Eine Regel, die ändert, wer Geld ausgeben kann, hat verteilungsbezogene Konsequenzen, selbst wenn ihre Autoren Diebstahl verhindern wollen.
Es gibt Vorschläge. Es gibt keinen magischen Patch.
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) schlägt Pay-to-Merkle-Root, oder P2MR, vor und entfernt die Taproot-Schlüsselpfad-Ausgabemöglichkeit für einen neuen Output-Typ. Sein erklärter Umfang umfasst die Minderung von Langzeit-Expositionsangriffen. Der Vorschlag sagt ausdrücklich, dass P2MR allein nicht vor Kurzzeit-Expositions-Quantenangriffen schützt; zukünftige Post-Quantum-Signaturen wären für einen breiteren Schutz erforderlich.
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki), ein Entwurf für Migrations- und Legacy-Signatur-Auslauf-Vorschläge, macht das Eigentumsdilemma schwerer zu ignorieren. Es diskutiert einen Übergang weg von verwundbaren Ausgaben und stützt sich auf ein zukünftiges Post-Quantum-Signaturdesign. Eine BIP-Nummer ist kein Netzwerk-Upgrade, kein Aktivierungsdatum und kein Versprechen von Konsens.
Bitcoin kann sich durch die Adoption und Durchsetzung neuer Regeln durch die Teilnehmer verändern. Kein Entwickler kann einseitig das Ergebnis garantieren. Kompatibilität, Verifikationskosten, Bandbreite, Wallet-Wiederherstellung, Custody-Betrieb und die Beteiligung der Nutzer erschweren die Aussage: Wir werden ein Upgrade durchführen, wenn es notwendig ist.
Institutionen sollten aufhören, Vertrauen zu verkaufen, ohne einen Migrationsplan zu haben
Die schwächste Antwort ist, dass Banken ebenfalls Quantenrisiken ausgesetzt sind. Das ist richtig. Das macht die Migration von Bitcoin jedoch nicht trivial.
Eine Bank kann die Infrastruktur oft zentral ersetzen und verfügt über vertragliche Verfahren für strittige Kontobewegungen. Der Reiz von Bitcoin besteht genau darin, dass kein zentraler Administrator einfach die Schlüssel aller Benutzer zurücksetzen oder eine gültige Ausgabe rückgängig machen kann. Sein stärkstes Verkaufsargument macht auch eine koordinierte Rettung schwieriger.
Ein Custodian, der tiefes Cold Storage bewirbt, sollte in der Lage sein zu erklären, wie er exponierte Schlüssel inventarisiert, zukünftige Migrationen durchspielt und mit den Vermögenswerten eines inaktiven Kunden unter sich ändernden Konsensregeln umgeht. Ein Asset-Manager sollte eine Risikohinweis von einem getesteten Betriebsplan unterscheiden. Die Antwort kann nicht eine vage Behauptung sein, dass brillante Entwickler das schon regeln werden.
Das US National Institute of Standards and Technology (https://csrc.nist.gov/projects/post-quantum-cryptography) hat seine wichtigsten Post-Quantum-Standards im Jahr 2024 veröffentlicht und Organisationen aufgefordert, mit der Migration zu beginnen. Diese Standards funktionieren nicht automatisch als Drop-in-Upgrade für Bitcoin, und die Übergangsziele der Regierung sind keine Vorhersagen darüber, wann eine Bitcoin-brechende Maschine eintreffen wird. Sie sind ein Beleg dafür, dass ernsthafte Vorbereitungen beginnen, bevor der Notfall eintritt.
Was Händler stattdessen eines Countdowns beachten sollten
Beobachten Sie glaubwürdige Demonstrationen, die für fehlertolerante kryptografische Angriffe relevant sind, nicht physische Qubit-Zahlen, denen Fehlerquoten und Architektur fehlen. Beobachten Sie, ob Vorschläge zu überprüftem Code werden, ob Wallets und Custodians diese unterstützen und ob Migrations-Tools für normale Benutzer realistisch sind.
Beobachten Sie auch die Governance-Kontroverse. Eine technisch fundierte Route kann dennoch scheitern, wenn die Stakeholder sich nicht auf Legacy-Münzen einigen können. Umgekehrt kann spekulativer Panikstimmung die Märkte lange bewegen, bevor der zugrunde liegende Angriff überhaupt möglich ist. Weder eine Countdown-Zählung noch ein Kursziel lassen sich ehrlich aus der heutigen Unsicherheit ableiten.
Für Inhaber gelten weiterhin grundlegende Praktiken: Vermeiden Sie unnötige Adresswiederverwendung, bewahren Sie wiederherstellbare Backups auf, verstehen Sie die Custody-Bedingungen und folgen Sie verifizierten Wallet-Ankündigungen. Fügen Sie kein Seed-Phrase auf einer Website mit Quantenschutz ein oder senden Sie Gelder an einen Rettungsdienst aufgrund einer beängstigenden Schlagzeile.
Der härteste Test für Bitcoin könnte seine eigene Rettung sein
Quantencomputing bedeutet nicht, dass Bitcoin dem Untergang geweiht ist. Es offenbart einen Widerspruch im Marketing: Der Besitz wird als bedingungslos beschrieben, während die Software und Kryptografie, die ihn durchsetzen, möglicherweise irgendwann kollektive Änderungen erfordern.
Meiner Ansicht nach ist es gefährlicher, die Diskussion über diesen Widerspruch zu verweigern, als ihn zuzugeben. Ein glaubwürdiger Übergang muss offenlegen, wer handeln muss, was mit denen geschieht, die es nicht können, und welche Kompromisse das Netzwerk einzugehen bereit ist. Keine Panik, keine vorgetäuschte Sicherheit und keine stille Neudefinition des Eigentums nach Ablauf der Frist.
Die schwierigste Frage ist nicht, ob Bitcoin seine Schlösser ändern kann. Sondern ob die Rettungsaktion das Versprechen bewahren kann, das die Menschen dazu veranlasst hat, dem Schloss von Anfang an zu vertrauen.
FAQ
Können Quantencomputer heute Bitcoin stehlen? Nein. Kein öffentlich demonstriertes System hat die operative Fähigkeit gezeigt, die Signaturkryptografie von Bitcoin im erforderlichen Umfang zu brechen. Ein theoretischer Angriff und eine bereitgestellte Fähigkeit sind sehr unterschiedliche Dinge.
Zerstört Quantencomputing automatisch das Bitcoin-Mining? Nein. Die Wiederherstellung von Signaturschlüsseln, die Hash-Suche und die Wirtschaftlichkeit des Proof-of-Work sind unterschiedliche Probleme. Ein erfolgreicher Angriff auf einen anfälligen Signierschlüssel würde das Ledger nicht automatisch umschreiben oder jeden Hash besiegen.
Schützen BIP 360 und BIP 361 meine Münzen bereits? Eine solche Annahme ist nicht gerechtfertigt. Sie sind Vorschläge mit unterschiedlichen Umfang und Abhängigkeiten. Die Veröffentlichung eines BIP etabliert keine Aktivierung, Wallet-Unterstützung oder den Abschluss einer Migration.
Warum könnte ein Quanten-Upgrade umstritten werden? Weil die Verhinderung des Diebstahls anfälliger Legacy-Münzen im Konflikt mit der Aufrechterhaltung des Zugriffs für Besitzer stehen kann, die nicht migriert sind. Regeln zur Wiederherstellung und Vorschläge zum Auslaufen können ändern, welche Beweise für das Ausgeben ausreichend sind.
Quellen für unabhängige Forschung: NIST-Projekt zur Post-Quanten-Kryptografie (https://csrc.nist.gov/projects/post-quantum-cryptography); Bitcoin Optech-Archiv zum Thema Quantenresistenz (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki). Meinung und technische Analyse vom 23. Oktober 2026. Dieser Artikel stellt keine Anlageberatung dar und sagt kein Datum für einen Quantenangriff voraus.