Könnte Quantencomputing Bitcoin knacken, bevor wir bereit sind?

9. Oktober 2026

The Strategic Newb Editorial Team

Aktualisiert am: 9. Oktober 2026

Aus dem Original übersetzt; Zahlen und Quellen wurden beibehalten. Original lesen →

KI und Robotik zeigen, wie technischer Fortschritt die Öffentlichkeit überraschen kann. Was weit entfernt wirkt, kann nach jahrelanger Entwicklung plötzlich sichtbar werden.

Könnte Quantencomputing Bitcoin ähnlich überraschen?

Die Gefahr ist real. Ein ausreichend leistungsfähiger Quantencomputer könnte die Mathematik hinter Bitcoins digitalen Signaturen überwinden und den Diebstahl gefährdeter Bestände ermöglichen. Die hier besprochenen Studien schätzen jedoch zukünftige Fähigkeiten. Sie zeigen keine funktionierende Maschine, die heute Bitcoin stehlen kann.

Das Risiko ist ein Wettlauf zwischen zwei Zeitplänen: der Entwicklung leistungsfähiger Quantencomputer und der Zeit für Netzwerkänderungen und die Übertragung bestehender Bestände.

Bitcoin muss diesen Wettlauf gewinnen.

Können Quantencomputer Bitcoin knacken?

Ja, ein ausreichend leistungsfähiger Quantencomputer könnte einen wichtigen Teil der Bitcoin-Sicherheit überwinden.

Bitcoin signiert Transaktionen mit einem privaten Schlüssel. Ein öffentlicher Schlüssel ermöglicht dem Netzwerk die Prüfung der Signatur. Mit bekannten klassischen Verfahren lässt sich der private Schlüssel derzeit praktisch nicht aus dem öffentlichen berechnen.

Shors Algorithmus verändert diese Rechnung auf einem ausreichend leistungsfähigen Quantencomputer. Ein Angreifer könnte damit einen privaten aus dessen öffentlichem Schlüssel ermitteln.

Er könnte dann gültige Signaturen erstellen und gefährdete Coins ausgeben. Der Angriff würde die Autorisierung überwinden, nicht die ohnehin öffentliche Blockchain entschlüsseln.

Diese Schwachstelle betrifft Bitcoins bestehende Signaturen auf elliptischen Kurven, einschließlich ECDSA und Schnorr. Nicht jede Wallet wäre dadurch gleichzeitig gleich stark gefährdet.

Quelle: Kryptosicherheitsforschung unter Googles Leitung

Warum das Quantenrisiko 2026 dringlicher wurde

2026 veröffentlichte Forschung senkte den geschätzten Ressourcenbedarf für Angriffe auf die von Bitcoin verwendete Mathematik elliptischer Kurven.

Die Märzstudie modelliert unter bestimmten Annahmen für supraleitende Hardware auch eine Ausführung in Minuten mit weniger als einer halben Million physischen Qubits.

Diese Zahlen bilden keine einfache Rangliste. Die Entwürfe wägen Hardware, Operationen, Fehlerkorrektur und Zeit unterschiedlich ab.

Die Septemberschätzung ist besonders für Coins relevant, deren öffentliche Schlüssel lange sichtbar sind. Ein zukünftiger Angreifer müsste nicht immer in Minuten fertig sein.

Quellen: Märzstudie, Julistudie und Septemberstudie

Wie nahe sind Quantencomputer an einem Kryptoangriff?

Entscheidend ist der Unterschied zwischen physischen und logischen Qubits.

Ein physisches Qubit gehört zur Hardware. Ein logisches Qubit schützt Informationen durch ein Fehlerkorrekturverfahren.

Ein Angriff erfordert mehr als viele Qubits. Die Maschine muss auch eine lange Folge zuverlässiger Operationen ausführen.

Googles Willow-Forschung zeigte einen wichtigen Fortschritt bei der Fehlerkorrektur. Mehr Ressourcen zum Schutz eines codierten Quantenspeichers verbesserten dessen Zuverlässigkeit. Das ist ein Schritt zu nützlichen fehlertoleranten Berechnungen, kein Nachweis eines Bitcoin-Angriffs.

Quelle: Google zur Quantenfehlerkorrektur

IBM strebt für 2029 eine Maschine mit 200 logischen Qubits und 100 Millionen Gattern an. Der spätere Plan zielt auf bis zu 2.000 Qubits und eine Milliarde Gatter im Jahr 2033 oder danach.

Das sind Entwicklungsziele, keine Garantien. Allgemeine Gatterzahlen lassen sich nicht direkt in die spezialisierten Operationen eines Angriffs übersetzen.

Quelle: IBMs Quanten-Roadmap

Die ehrliche Antwort: Es gibt wichtige Fortschritte, aber keinen verlässlichen Termin für einen kryptografischen Angriff.

Könnten Quantencomputer geheim entwickelt werden?

Private oder geheime Arbeiten könnten öffentlich angekündigten Ergebnissen voraus sein. Diese Möglichkeit verdient Beachtung.

Möglicher verborgener Fortschritt beweist aber nicht, dass bereits eine Maschine existiert, die Bitcoin knacken kann.

Der Vergleich mit KI und Robotik hilft, Unsicherheit zu verstehen. Er bestimmt keine Quantenfrist. Quantenangriffe erfordern anspruchsvolle Hardware und zuverlässige Berechnungen. Bessere Software kann Anforderungen senken, beseitigt sie aber nicht automatisch.

Ein Angreifer könnte eine erfolgreiche Fähigkeit geheim halten wollen. Ein gestohlener privater Schlüssel erzeugt gültig wirkende Signaturen; die Signatur allein verrät daher nicht, wie der Schlüssel erlangt wurde.

Das sind Bedrohungsszenarien, keine bestätigten Entdeckungen.

Die praktische Lehre ist, sich vor einem öffentlich demonstrierten Angriff vorzubereiten. Öffentliche Roadmaps sollten die Planung unterstützen, aber keine Sicherheitsgarantien werden.

Welche Bitcoin-Bestände sind besonders gefährdet?

Die wichtigste Frage lautet, ob ein Angreifer den öffentlichen Schlüssel bereits sehen kann.

Quelle: Bitcoin-Vorschlag BIP 360

Taproot verbessert Funktionalität und Privatsphäre, beseitigt diese Quantenschwachstelle aber nicht. Seine Spezifikation legt einen öffentlichen Schlüssel im Output ab.

Quelle: Bitcoin-Taproot-Spezifikation

Daraus entstehen zwei Angriffsszenarien.

Ein Angreifer könnte Tage oder Wochen an einem bereits auf der Blockchain sichtbaren öffentlichen Schlüssel arbeiten.

Ein schnellerer Angreifer könnte einen Schlüssel angreifen, den eine noch unbestätigte Transaktion offenlegt.

Das Verbergen eines öffentlichen Schlüssels kann das erste Risiko senken. Vor dem zweiten schützt es nicht vollständig. Auch Bestätigungszeiten variieren; es gibt daher keine feste sichere Frist für jede Transaktion.

Schützt eine Hardware-Wallet vor Quantenangriffen?

Eine Hardware-Wallet hilft, private Schlüssel vor dem Auslesen durch gewöhnliche Geräte- und Computerangriffe zu schützen.

Sie verändert nicht die Mathematik, mit der Ausgaben auf der Blockchain autorisiert werden.

Kann ein zukünftiger Quantencomputer den privaten Schlüssel aus öffentlichen Informationen ableiten, benötigt er keinen Zugriff auf die Hardware-Wallet.

Offline-Aufbewahrung bleibt wertvoll. Quantenschutz erfordert zusätzlich passende Änderungen an den vom Netzwerk akzeptierten Signaturen.

Bestände zu verschieben, ohne Output-Typ und Schlüsselhistorie zu verstehen, ist keine vollständige Lösung.

Was ist mit Ethereum und anderen Kryptowährungen?

Auch Ethereum benötigt kryptografische Änderungen.

Die offizielle Roadmap benennt Risiken bei Kontosignaturen, Validatorsignaturen, Blob-Commitments und einigen Beweissystemen. Die Angriffsanforderungen sind nicht bei allen Komponenten gleich.

Die Ethereum Foundation hat ein eigenes Post-Quanten-Team. Ihre Roadmap strebt die grundlegende Post-Quanten-Infrastruktur ungefähr 2029 an; die breitere Migration reicht darüber hinaus. Das sind Planungsziele.

Quelle: Ethereums Roadmap zur Quantenresistenz

Bei anderen Kryptowerten ist entscheidend, welche Kryptografie den Vermögenswert und seine umgebenden Systeme kontrolliert.

Der stabile Wert eines Stablecoins macht dessen Eigentumssignaturen nicht quantenresistent. Bridges, Validatorsysteme oder Administratorkonten können zusätzliche Risiken schaffen.

Anleger sollten das gesamte Sicherheitsmodell prüfen. Ein anderer Tokenname bedeutet nicht automatisch ein anderes kryptografisches Risiko.

Könnte Quantencomputing den Kryptomarkt abstürzen lassen?

Ein glaubwürdiger Angriff könnte Eigentumssicherheit und Vertrauen bedrohen. Aus der dargestellten Forschung lässt sich keine belastbare prozentuale Kursprognose ableiten.

Mögliche Reaktionen sind Abzugsdruck, Streit über Notfalländerungen und Unsicherheit über gefährdete ruhende Coins. Das sind Szenarien, keine Vorhersagen.

Auch Besitzer mit verborgenen öffentlichen Schlüsseln könnten Kursschwankungen erleben, wenn der Gesamtmarkt Vertrauen verliert.

Ruhende Bestände werfen schwierige Fragen auf. Bleiben gefährdete Bestände ausgebbar, könnte Diebstahl möglich werden. Beschränkungen könnten rechtmäßige Eigentümer treffen. Wiederherstellungsmechanismen müssten Eigentümer zuverlässig von Angreifern unterscheiden.

Diese Entscheidungen betreffen technisches Design, Eigentumsrechte und dezentrale Steuerung.

Eine Quantenschlagzeile beweist nicht, dass ein Kursrückgang durch Quantenrisiken verursacht wurde. Aussagen über tatsächliche Kursbewegungen erfordern gesonderte Belege.

Kann Bitcoin quantenresistent werden?

Bitcoin kann sich weiterentwickeln. Eine vorgeschlagene Lösung muss jedoch eine akzeptierte Netzwerkregel und einen praktikablen Migrationsweg ergeben.

BIP 360 schlägt einen neuen Output-Typ namens Pay to Merkle Root vor. Er entfernt Taproots Ausgabepfad mit offengelegtem Schlüssel und richtet sich gegen Angriffe bei langer Offenlegung.

Zum Zeitpunkt dieser Aktualisierung ist es ein Entwurf. Er schützt für sich genommen nicht vollständig vor schnellen Angriffen während der Ausgabe. Für dieses umfassendere Ziel sind weitere Arbeiten an Post-Quanten-Signaturen erforderlich.

Quelle: Aktuelle Spezifikation und Status von BIP 360

Entwickler müssen zudem Leistung, Wallet-Unterstützung, bestehende Bestände und Migrationskapazität berücksichtigen. Ein Upgrade schützt Geld nur innerhalb des tatsächlich implementierten Sicherheitsmodells.

Schwierig ist die Frage, ob Entwicklung, Einigung und Einführung früh genug erfolgen können.

Post-Quanten-Kryptografie existiert bereits

Post-Quanten-Kryptografie verwendet Algorithmen, die Quantenangriffen widerstehen sollen. Sie läuft auf herkömmlicher Hardware.

NIST verabschiedete im August 2024 die ersten drei Standards.

Für die Autorisierung von Kryptowährungsausgaben sind Signaturverfahren relevant. Ein Standard zum Schlüsselaustausch allein ersetzt keine Transaktionssignaturen.

Quelle: NIST-Post-Quanten-Standards

NIST beschreibt ML DSA als vermutlich sicher selbst gegen einen Gegner mit großem Quantencomputer. Das ist eine Sicherheitsbewertung, keine Garantie, dass der Algorithmus niemals gebrochen werden kann.

Quelle: NIST-Standard für digitale Signaturen

Google hat 2029 als eigenen Migrationstermin gesetzt. Diese Frist signalisiert Dringlichkeit, beweist aber nicht, dass Bitcoin 2029 geknackt wird.

Quelle: Googles Migrationszeitplan

Was Kryptobesitzer jetzt tun können

Ermitteln Sie zunächst Ihre Risiken.

Dokumentieren Sie Ihre Netzwerke, Wallets und Verwahranbieter. Vermeiden Sie unnötige Wiederverwendung von Bitcoin-Adressen, aber verstehen Sie dies nur als teilweise Vorsichtsmaßnahme.

Sichern Sie verlässlichen Zugang zu Beständen und Backups. Bei einer späteren Migration müssen Sie oder Ihr Verwahrer handeln.

Stellen Sie Anbietern konkrete Fragen.

• Welche Teile des Verwahrsystems verwenden quantenanfällige Signaturen?

• Gibt es einen getesteten Migrationsplan?

• Was geschieht mit Altbeständen?

• Wie erhalten Kunden verifizierte Upgrade-Anweisungen?

Prüfen Sie als quantensicher beworbene Token sorgfältig. Fragen Sie, ob der Schutz Transaktionsautorisierung, Konsens, Bridges und administrative Kontrolle abdeckt.

Folgen Sie bei verfügbaren geprüften Upgrades den verifizierten Anweisungen der jeweiligen Netzwerk- und Wallet-Anbieter. Geben Sie niemals eine Seed-Phrase auf einer unaufgefordert angebotenen Quantenschutz-Website ein.

Quantenrisiken gehören in eine langfristige Sicherheitsbewertung. Sie belegen nicht, dass ein Token besser abschneiden wird als ein anderer.

Die Warnung, die Krypto ernst nehmen sollte

Der Vergleich mit KI und Robotik stellt eine nützliche Frage zur Vorbereitung.

Was geschieht, wenn Fortschritt nach Jahren privater Entwicklung sichtbar wird, während ein dezentrales Netzwerk noch Zeit für eine Einigung über Änderungen braucht?

Die Anforderung an die Planung ist einfach.

Vorbereitungszeit plus Migrationszeit müssen kürzer bleiben als die Zeit bis zu einem praktisch möglichen Angriff.

Niemand kann heute diesen letzten Termin verlässlich nennen.

Bitcoin muss nicht erst geknackt werden, damit Quantenrisiken Aufmerksamkeit verdienen. Es muss angepasst sein, bevor das Knacken praktisch möglich wird.

Häufig gestellte Fragen

Können Quantencomputer heute Bitcoin stehlen?

Die besprochenen Studien zeigen keinen funktionierenden Quantenangriff auf tatsächlich verwendete Bitcoin-Schlüssel. Sie schätzen zukünftige fehlertolerante Maschinen.

Wird Quantencomputing Bitcoin zerstören?

Das steht nicht fest. Bitcoin kann seine Kryptografie ändern, aber wirksamer Schutz erfordert Implementierung, Einigung und Migration, bevor Angriffe praktisch werden.

Ist Bitcoin bis 2030 sicher?

Kein bestimmtes Jahr bietet eine Garantie. Öffentliche Roadmaps und Migrationsfristen dienen der Planung, nicht als Beweis für Sicherheit bis dahin.

Ist Taproot quantenresistent?

Seine bestehende Sicherheit auf elliptischen Kurven bleibt gegenüber einem ausreichend leistungsfähigen Quantencomputer anfällig. Der öffentliche Output-Schlüssel ist vor der Ausgabe sichtbar.

Lösen Cold Wallets das Quantenrisiko?

Cold Wallets schützen vor wichtigen herkömmlichen Bedrohungen. Sie ersetzen nicht die Kryptografie des Netzwerks.

Sollte ich quantenresistente Kryptowährungen kaufen?

Ein Sicherheitslabel allein reicht nicht aus. Prüfen Sie implementierten Schutz, unabhängige Begutachtung, Verbreitung und sonstige Anlagerisiken.