Quantencomputing ist für die Kryptoindustrie längst kein theoretisches Szenario mehr.
Die Kombination aus rasantem Hardware-Fortschritt bei IBM, Google und Microsoft, der Finalisierung von Post-Quanten-Kryptografie-Standards durch das National Institute of Standards and Technology (NIST) im August 2024 und dem völligen Fehlen koordinierter Migrationspläne der großen Blockchains hat eine wachsende Sicherheitslücke geschaffen, die sich Quartal für Quartal vergrößert.
TL;DR
- NIST hat im August 2024 drei Post-Quanten-Kryptografie-Standards finalisiert und damit klargestellt: Die Ablösung klassischer Verfahren ist eine akute, nicht zukünftige Aufgabe.
- Bitcoin, Ethereum und die meisten großen Blockchains basieren weiterhin auf elliptischer Kurvenkryptografie, die ein hinreichend leistungsfähiger Quantencomputer brechen könnte – mit potenziell Billionen an on-chain gebundenem Vermögen.
- Ein glaubwürdiges „harvest now, decrypt later“-Modell bedeutet, dass Angreifer heute bereits verschlüsselte Blockchain-Daten sammeln könnten, um sie später mit ausgereifter Quantenhardware zu entschlüsseln.
Das kryptografische Rückgrat von Krypto ist heute schon eine bekannte Schwachstelle
Fast jede große Kryptowährung stützt sich auf zwei kryptografische Primitive, die durch Quantencomputing direkt bedroht sind. Erstens den Elliptic Curve Digital Signature Algorithm (ECDSA), der die Signatur von Transaktionen bei Bitcoin, Ethereum (ETH) und Hunderten von abgeleiteten Chains absichert. Zweitens die Hashfunktion SHA-256, zentral für Bitcoins Proof-of-Work und die Adressgenerierung. Für beide existieren gut dokumentierte Quantenangriffsvektoren in der begutachteten Fachliteratur.
Eine vielbeachtete Studie von Mark Webber und Kollegen an der University of Sussex aus dem Jahr 2022 schätzte, dass ein Quantencomputer mit rund 317 logischen Qubits ausreichen würde, um eine einzelne Bitcoin-Transaktion innerhalb einer Stunde zu brechen – und etwa 13 Millionen logische Qubits nötig wären, um dies innerhalb des 10‑Minuten-Blockintervalls von Bitcoin zu schaffen.
Dieses Ziel liegt zwar jenseits der heutigen Hardware, doch die Entwicklung der Qubit-Zahlen entfernt sich davon nicht mehr komfortabel weit.
Die Schätzung von Webber et al. (317 logische Qubits für das Brechen von ECDSA binnen einer Stunde) übersetzt die Bedrohung in Hardwaregrößenordnungen, die bei aktuellen Skalierungsfahrplänen innerhalb dieses Jahrzehnts erreichbar erscheinen.
Shors Algorithmus, 1994 entwickelt, ist weiterhin der theoretische Motor hinter der ECDSA-Bedrohung. Er löst das Diskrete-Logarithmus-Problem auf einem Quantencomputer in polynomieller Zeit – gegenüber exponentieller Zeit auf klassischer Hardware. Die Lücke zwischen theoretischer Verwundbarkeit und praktischer Ausnutzbarkeit schrumpft mit jedem Qubit-Meilenstein, den Hardwarehersteller melden. Anleger, die dieses Risiko als fernes Zukunftsthema verbuchen, bepreisen einen strukturellen Risikofaktor falsch, den Regulierer und Normungsbehörden längst offiziell anerkennen.
Lesen Sie auch: BTC steigt erstmals seit 11 Wochen über 79.000 Dollar – Volumen schießt in die Höhe
NIST-Standards als Startschuss für Aufseher und Infrastrukturbetreiber
Am 13. August 2024 hat NIST seine ersten drei finalen Post-Quanten-Kryptografie-Standards veröffentlicht: FIPS 203 (ML-KEM, vormals CRYSTALS-Kyber), FIPS 204 (ML-DSA, vormals CRYSTALS-Dilithium) und FIPS 205 (SLH-DSA, vormals SPHINCS+).
In der begleitenden Mitteilung forderte NIST Organisationen explizit dazu auf, die Migration sofort zu beginnen – nicht abzuwarten, bis weitere Standards fertig sind.
Das ist ein deutliches regulatorisches Signal. NIST-Standards gelten de facto als Compliance-Maßstab in weiten Teilen der US-Finanzinfrastruktur, mehrere Behörden, darunter die Cybersecurity and Infrastructure Security Agency (CISA), haben inzwischen Leitlinien veröffentlicht, die Betreiber kritischer Infrastrukturen auffordern, ihre kryptografischen Bestände systematisch zu erfassen.
Krypto-Infrastruktur ist im weiteren Sinne in zahlreichen Jurisdiktionen Teil der kritischen Finanzinfrastruktur – dennoch hat bislang keine große Layer‑1‑Blockchain einen verbindlichen Migrationsfahrplan vorgelegt.
NISTs Aufforderung vom August 2024 zur „sofortigen Migration“ ist das bislang deutlichste offizielle Signal, dass Post-Quanten-Kryptografie ein aktuelles Betriebsrisiko adressiert – kein akademisches Langfristprojekt.
Die drei finalen Standards basieren auf mathematischen Problemen, die sowohl für klassische als auch für Quantencomputer als schwer lösbar gelten. ML-KEM fußt auf dem Module-Learning-With-Errors-(MLWE-)Problem. ML-DSA und SLH-DSA sind jeweils gitter- und hashbasiert. Ein vierter Standard, FALCON (nun FN-DSA, FIPS 206), wurde in den Folgemonaten finalisiert. Die nahezu vollständige Funkstille der Blockchain-Industrie als Reaktion auf diese Publikationen ist mindestens ein Governance-Versagen – und im schlimmsten Fall ein materielles Risiko für Vermögensinhaber.
Lesen Sie auch: Ethereum steuert auf Entscheidung bei 2.450 Dollar zu – Bullen und Bären uneins über den nächsten Move
3. Die „Harvest now, decrypt later“-Strategie läuft faktisch bereits
Einer der am meisten unterschätzten Quanten-Bedrohungsvektoren erfordert heute noch überhaupt keine fortgeschrittene Quantenhardware. Die Strategie, unter dem Begriff „harvest now, decrypt later“ (HNDL) bekannt, besteht darin, verschlüsselte Daten und signierte Transaktionen schon heute systematisch zu sammeln und zu archivieren, um sie später mit ausgereiften Quantenrechnern zu entschlüsseln. Für Blockchains, die per Design öffentlich und unveränderlich sind, ist HNDL alles andere als hypothetisch.
Jede jemals auf Bitcoin oder Ethereum gesendete Transaktion ist dauerhaft auf Tausenden von Nodes weltweit gespeichert. Jeder Akteur – inklusive Nationalstaaten – kann die vollständige Historie mit geringem Aufwand lokal spiegeln. Ein Bericht des Global Risk Institute aus dem Jahr 2023 kommt zu dem Schluss, dass die Wahrscheinlichkeit für eine „kryptografisch relevante“ Maschine, die aktuelle Verschlüsselungsverfahren brechen kann, bei 17 % bis 2030 und bei 50 % bis 2034 liegt.
Für Vermögenswerte, deren On-Chain-Historie dauerhaft und unveränderlich ist, sind diese Wahrscheinlichkeiten alles andere als zu vernachlässigen.
Der Threat-Timeline-Report des Global Risk Institute von 2023 veranschlagt eine 50‑%‑Wahrscheinlichkeit für einen kryptografisch relevanten Quantencomputer bis 2034 – also innerhalb des Anlagehorizonts vieler heutiger Investoren.
Die spezifische HNDL-Sorge im Blockchain-Kontext richtet sich weniger auf historische Transaktionen an sich – eine bestätigte Bitcoin-Transaktion legt bereits den öffentlichen Schlüssel und den transferierten Betrag offen.
Das eigentliche Risiko liegt bei wiederverwendeten Adressen, Multisig-Konstruktionen mit offengelegten Public Keys und allen Systemen, in denen ein Angreifer aus einem archivierten Public Key später einen Private Key ableiten und eine Wallet leerräumen kann. Da Adresswiederverwendung in vielen Wallet-UX-Designs faktisch angelegt ist, ist der Pool exponierter Adressen erheblich.
Lesen Sie auch: 26 trojanische Krypto-Wallet-Apps in Apples App Store eingeschleust, warnt Kaspersky
Wie groß ist die bereits exponierte Bitcoin-Angriffsfläche?
Das konkrete Ausmaß von Bitcoins Quantenverwundbarkeit lässt sich on-chain quantifizieren. Eine 2023 auf arXiv veröffentlichte Studie von Forschern bei Deloitte Netherlands kommt zu dem Ergebnis, dass rund 4 Millionen BTC – etwa 25 % aller damals umlaufenden Coins – in Pay-to-Public-Key-(P2PK-)Adressen oder wiederverwendeten Pay-to-Public-Key-Hash-(P2PKH-)Adressen gehalten wurden, bei denen der öffentliche Schlüssel bereits on-chain offengelegt war.
Das P2PK-Format, das in frühen Bitcoin-Outputs verwendet wurde, einschließlich jener, die Satoshi Nakamoto gemint hat, speichert den vollständigen Public Key direkt im scriptPubKey. Damit erhält ein Quantenangreifer genau den Input, den er benötigt, um Shors Algorithmus gegen den ECDSA-Schlüssel zu fahren.
Wiederverwendete P2PKH-Adressen legen den Public Key in dem Moment offen, in dem von ihnen erstmals ausgegeben wird – etwas, das ein großer Teil der Nutzer über Jahre hinweg getan hat, befördert durch schlechte Wallet-UX und fehlende Adresshygiene.
Die On-Chain-Analyse von Deloitte aus dem Jahr 2023 identifiziert rund 4 Millionen BTC in Adressformaten mit offengelegtem Public Key – die derzeit unmittelbare Angriffsfläche für Quantenangriffe auf das Bitcoin-Netzwerk.
Die Angriffsfläche bei Ethereum ist ähnlich groß. Jede Ethereum-Wallet, die mindestens eine Transaktion gesendet hat, hat damit definitionsgemäß ihren Public Key offengelegt. Die Ethereum Foundation hat die Quantenanfälligkeit in ihrer öffentlichen Roadmap eingestanden und die Migration zu Post-Quanten-Verfahren als langfristiges Ziel im Abschnitt „future-proofing“ verankert – allerdings ohne belastbaren Zeitplan oder konkrete Testnet-Implementierung. Für ein Netzwerk, auf dem Vermögenswerte im Gegenwert von Hunderten Milliarden US‑Dollar liegen, ist „langfristiges Ziel“ eine dünne Antwort auf eine 50‑%‑Wahrscheinlichkeit bis 2034.
Lesen Sie auch: Bitmine hält inzwischen über 4 % des zirkulierenden ETH-Bestands – Akkumulation setzt sich fort
Quanten-Hardware-Meilensteine verkürzen den Zeithorizont
Die theoretische Bedrohung durch Quantencomputer ist seit Shors Paper von 1994 bekannt. Was sich in den vergangenen 24 Monaten geändert hat, ist die Dynamik der Hardwareentwicklung: Sie beginnt, die Lücke zwischen theoretischer Fähigkeit und praktischer Einsatzreife in einem Tempo zu schließen, das eine Neubewertung der Zeitpläne erzwingt.
Im Dezember 2023 veröffentlichte das Quantum-Team von Google DeepMind Ergebnisse, wonach ein 70‑Qubit‑System erstmals Fehlerkorrektur unterhalb der Fehlerschwelle erreichte – eine zentrale Voraussetzung für die logischen Qubit-Zahlen, die für Shors Algorithmus im großen Maßstab nötig sind.
Im November 2024 kündigte Google den Willow-Quantenchip an, der eine bestimmte Benchmark-Berechnung in weniger als fünf Minuten durchgeführt haben soll. …für die klassische Supercomputer rund 10 Septillionen Jahre benötigen würden.
Der aktuelle IBM‑Fahrplan, veröffentlicht auf der Quantum‑Entwicklungsseite, peilt bis 2033 „Utility‑Scale“-Quantenrechner mit Tausenden logisch fehlerkorrigierter Qubits an.
Googles Willow‑Chip‑Ankündigung im November 2024 und IBMs Fahrplan mit dem Ziel von Tausenden logischen Qubits bis 2033 markieren konkrete Hardware‑Meilensteine, die den Zeithorizont der Quantenbedrohung von „irgendwann in Jahrzehnten“ auf „innerhalb dieses Jahrzehnts“ verengen.
Microsofts Ansatz über topologische Qubits, vorgestellt von der Azure Quantum‑Forschungssparte, zielt auf Fehlerraten, die um Größenordnungen unter denen heutiger supraleitender Qubit‑Architekturen liegen – und könnte den Weg zu kryptografisch relevanten Maschinen deutlich beschleunigen. Keine einzelne Hardware‑Ankündigung beweist, dass die Gefahr unmittelbar bevorsteht.
In der Gesamtschau jedoch verläuft der Fortschritt in mehreren voneinander unabhängigen Forschungsprogrammen spürbar schneller als die Basisannahmen, die in die meisten vor 2023 verfassten Blockchain‑Governance‑Dokumente eingeflossen sind.
Lesen Sie auch: TRON verbindet 85 Mrd. USDT mit LI.FI und forciert Cross‑Chain‑DeFi
Die Migrationsfrage ist technisch wie politisch heikel
Selbst wenn sich die Blockchain‑Industrie heute geschlossen dafür entschiede, komplett auf Post‑Quantum‑Kryptografie umzusteigen, wären die technischen und Governance‑Hürden erheblich. Bitcoin als am stärksten dezentralisiertes großes Netzwerk steht dabei vor der härtesten Variante des Problems.
Eine Umstellung des Bitcoin‑Signaturschemas erfordert einen Soft Fork oder Hard Fork. Beides setzt eine Supermehrheit unter Minern, Node‑Betreibern, Wallet‑Entwicklern und Börsen voraus – ein Koordinationsgrad, der historisch bereits für deutlich kleinere Upgrades Jahre in Anspruch genommen hat.
Die Aktivierung von SegWit im Jahr 2017, eine vergleichsweise geringfügige strukturelle Änderung, benötigte über zwei Jahre kontroverser Debatte, bevor die erforderliche 95‑prozentige Miner‑Signalisierung erreicht war. Eine Migration des Signaturschemas wäre ungleich disruptiver: Sie würde jede Wallet, jede Hot‑Wallet der Börsen, jede Hardware‑Wallet‑Firmware und jede kundenspezifische Verwahrungslösung im Ökosystem betreffen.
Eine Studie von 2021 aus der IETF Crypto Forum Research Group hob hervor, wie tief ECDSA in die Internet‑Infrastruktur eingebettet ist, und bezeichnete eine koordinierte Migration als „einen der komplexesten kryptografischen Übergänge der Geschichte“.
Das SegWit‑Präzedenzfall zeigt, dass Bitcoin‑Governance in Zeitskalen von Jahren operiert – was bedeutet: Eine Post‑Quantum‑Migration, die heute noch nicht begonnen hat, könnte nicht rechtzeitig abgeschlossen sein, wenn das Bedrohungsfenster aufgeht.
Ethereums kontenbasiertes Modell bietet etwas mehr Flexibilität. Auf der Post‑Quantum‑Roadmap der Ethereum‑Stiftung steht das Konzept einer „quantenresistenten Account Abstraction“, bei der Wallets auf neue Signaturschemata umstellen könnten, ohne dass ein Hard Fork der Basisschicht für bestehende Konten nötig wäre.
Dieses Modell setzt jedoch voraus, dass jeder Nutzer seine Wallet aktiv migriert. Historische Daten zur Teilnahme an Ethereum‑Upgrades zeigen, dass passive Nutzer strukturell dazu neigen, tiefgreifende Änderungen ohne harte Abschaltmechanismen nicht zu übernehmen.
Lesen Sie auch: Große Kryptobörsen machen KI‑Tools zur Pflicht und messen Token‑Nutzung als KPI: Bericht
Post‑Quantum‑Blockchains entstehen – bleiben aber Nischenprodukte
Eine kleine Gruppe von Blockchain‑Projekten nimmt die Quantenbedrohung ernst genug, um Post‑Quantum‑Kryptografie von Beginn an in die Protokoll‑Schicht zu integrieren. Diese Projekte bleiben zwar Nischen, liefern aber den bislang klarsten Proof‑of‑Concept dafür, dass quantensichere Blockchains technisch machbar sind.
QRL (Quantum Resistant Ledger) startete 2018 als erste produktive Blockchain mit dem eXtended Merkle Signature Scheme (XMSS), einem Hash‑basierten Signaturalgorithmus, den NIST in seinen Evaluierungsprozess aufgenommen hat. Das QRL‑Protokoll verzichtet in allen Schichten vollständig auf elliptische Kurven. IOTA ist mit seiner neuen Rebased‑Architektur dazu übergegangen, Post‑Quantum‑Signaturen wie Ed448 und gitterbasierte Verfahren einzubinden. Algorand hat Forschung zu Post‑Quantum‑State‑Proofs veröffentlicht und eine Falcon‑basierte Signaturoption in seine Kryptografie‑Toolbox integriert.
QRLs Mainnet‑Start 2018 hat gezeigt, dass eine produktionsreife Blockchain ausschließlich mit Hash‑basierten Signaturen praktikabel ist. Die Marktkapitalisierung von unter 100 Mio. US‑Dollar unterstreicht jedoch die Kluft zwischen technischer Solidität und realer Marktadoption.
Die zentrale Herausforderung dieser Projekte ist weniger die technische Glaubwürdigkeit als der Netzwerkeffekt. Bitcoin und Ethereum dominieren wegen ihrer Liquidität, der Entwicklerökosysteme, der institutionellen Verwahrungsinfrastruktur und der regulatorischen Vertrautheit – alles Faktoren, die sich nicht einfach auf eine quantensichere, aber illiquide Kette übertragen lassen. Der realistischere Migrationspfad für das Ökosystem dürfte darin bestehen, bestehende Chains mit Post‑Quantum‑Signaturoptionen nachzurüsten – ein Ziel, für das Projekte wie NIST FIPS 204 (ML‑DSA) explizit entworfen wurden. Offen ist, ob der politische Wille für eine solche Nachrüstung in Kraft tritt, bevor die Hardware‑Bedrohung Realität wird.
Lesen Sie auch: PENGU‑Token legt 5,7 % zu, während Pudgy Penguins über NFTs hinaus expandiert
Börsen und Verwahrer tragen eigene, konzentrierte Quantenrisiken
Nicht nur Retail‑Anleger sind Quantenrisiken ausgesetzt. Zentrale Börsen und institutionelle Verwahrer tragen eine eigenständige und in mancher Hinsicht akutere Variante der Bedrohung: Ihre Sicherheitsarchitektur basiert auf derselben ECDSA‑Infrastruktur wie Einzelwallets – jedoch bei massiv höherer Wertkonzentration.
Eine große Börse, die Bitcoin‑ und Ether‑Bestände im Milliardenvolumen in Hot‑Wallets hält, muss ihre privaten Schlüssel operativ zugänglich halten, damit automatisierte Systeme Transaktionen signieren können. Diese Schlüssel, gespeichert in Hardware‑Security‑Modulen (HSMs) und Key‑Management‑Systemen, die auf klassischen kryptografischen Annahmen beruhen, werden in einer Post‑Quantum‑Welt zu attraktiven Zielen. Chainalysis‑Daten haben gezeigt, dass Hacks gegen Börsen seit 2012 kumulierte Verluste von über 10 Mrd. US‑Dollar verursacht haben – ganz ohne Quantencomputer. Kommt die Möglichkeit quantenbasierter Schlüsselrekonstruktion hinzu, verschärft sich das Verwahrungsrisiko deutlich.
Chainalysis dokumentiert seit 2012 über 10 Mrd. US‑Dollar an Verlusten durch Börsen‑Hacks mit rein klassischen Angriffsmethoden – eine Basisverwundbarkeit, die durch Quanten‑Key‑Recovery dramatisch zunehmen würde.
Die HSM‑Anbieter, die den institutionellen Kryptomarkt dominieren – darunter Thales, AWS CloudHSM und Entrust – kennen die Notwendigkeit der Post‑Quantum‑Migration. Die NIST‑Leitlinien zur Migration adressieren ausdrücklich Austausch‑ und Erneuerungszyklen für HSM‑Infrastruktur. Doch der operative Aufwand, das Schlüsselmanagement einer globalen Börse mit Millionen Kundenwallets zu drehen, ist enorm – und bislang hat sich keine große Plattform öffentlich zu einem konkreten Umstellungsplan oder Zeitplan bekannt. Da es keine regulatorischen Offenlegungspflichten zur „Quantum Readiness“ gibt, können Investoren das Verwahrungsrisiko aus öffentlichen Berichten praktisch nicht einschätzen.
Lesen Sie auch: Sie wetteten auf ihre eigenen Wahlen – Kalshi verhängt fünfjährige Handelsverbote
Nationalstaaten und die geopolitische Dimension von Quantenangriffen auf Krypto
Die Quantenbedrohung für Kryptowährungen ist nicht nur ein technisches Thema, sondern hat eine geopolitische Dimension, die Investoren und Politikbeobachter in der öffentlichen Debatte bislang weitgehend ausblenden. Nationale Quantenprogramme – insbesondere in China und den USA, in geringerem Ausmaß auch in Russland und der EU – sind mit Budgets ausgestattet, die private Forschung bei Weitem übertreffen; ihre tatsächlichen Fähigkeiten unterliegen der Geheimhaltung.
Chinas nationales Quantencomputing‑Programm ist im 14. Fünfjahresplan (2021–2025) und dessen Nachfolger verankert; staatliche Investitionen in Quantenforschung werden vom Center for Security and Emerging Technology der Georgetown University auf über 15 Mrd. US‑Dollar für den Zeitraum geschätzt. Die Forschungsabteilung der PBoC hat selbst Arbeiten zu Zeithorizonten quantenbasierter Angriffe auf Finanzkryptografie veröffentlicht. Sollte ein geheimes staatliches Quantenprogramm kryptografische Relevanz früher erreichen als offene akademische Forschung, könnte das erste sichtbare Signal ein lautloses Leerräumen exponierter Bitcoin‑Adressen sein – ein Vorgang, der zunächst wie ein ausgefeilter klassischer Hack aussähe, bis forensische Analysen den eigentlichen Angriffsvektor identifizieren.
Das CSET der Georgetown University hat eine chinesische Staatsfinanzierung für Quantenforschung von über 15 Mrd. US‑Dollar in nur einem Fünfjahreszyklus dokumentiert – ein Volumen, das geheime Fähigkeiten jenseits der öffentlichen akademischen Zeitpläne möglich erscheinen lässt.
US‑Behörden reagieren bislang schneller auf diese Gefahr als der private Kryptosektor. Das Office of Management and Budget (OMB) hat im November 2022 mit Memorandum M‑23‑02 angeordnet, dass alle Bundesbehörden bis 2023 kryptografische Bestandsaufnahmen erstellen und Migrationspläne erarbeiten. Die National Security Agency (NSA) hat eigene Leitlinien zur Post‑Quantum‑Migration für Systeme der nationalen Sicherheit veröffentlicht. Der Kontrast zwischen der Dringlichkeit staatlicher Reaktionen und der weitgehenden Selbstzufriedenheit privater Krypto‑Infrastruktur könnte kaum deutlicher sein.…und sollte man sich zu Herzen nehmen.
Lesen Sie auch: Kalshi steigt in den Kryptohandel ein und greift Coinbase mit Perpetual-Futures-Angebot an
Wie eine glaubwürdige Branchenreaktion aussieht – und wie weit wir davon entfernt sind
Wer systematisch durchdekliniert, wie ein verantwortungsvoller „Quantum Migration Plan“ für die Blockchain-Branche aussehen müsste, bekommt ein sehr konkretes Gefühl dafür, wie groß die Lücke zwischen dem Status quo und einem angemessenen Sicherheitsniveau ist. Angelehnt an NIST-Vorgaben, den Stand der Forschung und die Zeitpläne vergleichbarer Infrastruktur-Umstellungen wären fünf klar abgegrenzte Phasen notwendig – über einen Zeitraum von rund acht bis zehn Jahren.
Phase eins ist ein vollständiger kryptographischer Audit: Jedes Protokollteam, jede Börse und jeder Verwahrer muss lückenlos erfassen, welche kryptographischen Primitive eingesetzt werden, mit welchen Schlüssellängen, ob öffentliche Schlüssel bereits offengelegt wurden und wie die Abhängigkeiten zwischen den Systemen aussehen, die bei einer Umstellung angepasst werden müssten.
Phase zwei ist die Auswahl der Post-Quantum-Algorithmen – konkret eine Entscheidung zwischen ML-DSA, SLH-DSA und FN-DSA, abhängig von Performance- und Sicherheitsanforderungen des jeweiligen Einsatzszenarios. Einen gut zugänglichen wissenschaftlichen Vergleich haben Forscher im IACR Cryptology ePrint Archive im Jahr 2022 veröffentlicht; dort werden die NIST-Finalisten systematisch gegeneinander gebenchmarkt.
Phase drei umfasst Testnet- und Staging-Deployments. Phase vier ist die koordinierte Aktivierung im Mainnet. Phase fünf ist der lange „Migrations-Restlauf“, insbesondere bei Chains mit Adressformaten, in denen öffentliche Schlüssel bereits offengelegt sind.
Die IACR-Benchmarking-Studie von 2022 liefert belastbare Performancevergleiche der Post-Quantum-Finalisten und gibt Protokollteams schon heute die Datengrundlage, um Algorithmen auszuwählen – ohne weitere Standardisierungsrunden abwarten zu müssen.
Im Bitcoin-Kernentwicklerkreis existieren mittlerweile zwei einschlägige Bitcoin Improvement Proposals. BIP-360, Ende 2024 von Hunter Beast und Mitautoren eingebracht, beschreibt ein Pay-to-Quantum-Resistant-Hash-(P2QRH)-Adressformat, das CRYSTALS-Dilithium als Standard-Signaturschema vorsieht.
Stand April 2026 befindet sich BIP-360 weiter im Entwurfsstadium, ein konkreter Aktivierungsmechanismus ist nicht in Sicht. Ethereums Post-Quantum-Fahrplan auf der Roadmap-Seite der Ethereum Foundation erkennt zwar an, dass Winternitz-One-Time-Signaturen oder STARK-basierte Verfahren langfristig nötig sind, stuft diese aber in die „splurge“-Kategorie ein – den niedrigsten Prioritätsrang im aktuellen Roadmap-Rahmen.
Angesichts der in Abschnitt fünf skizzierten Hardware-Zeitachsen ist diese Priorisierung deutlich zu hinterfragen.
Weiterlesen: 35 % der europäischen Anleger würden ihre Bank für besseren Krypto-Zugang wechseln
Fazit
Die Bedrohung, die von Quantencomputern für Kryptowährungen ausgeht, ist real, sie ist dokumentiert und sie schreitet auf einer Zeitschiene voran, die die Branche bislang nicht verinnerlicht hat.
NIST hat seine Post-Quantum-Standards im August 2024 finalisiert und explizit zur sofortigen Migration aufgefordert. Staatliche Quantentechnologie-Programme werden in Größenordnungen finanziert, die erwarten lassen, dass vertrauliche Fähigkeiten der öffentlichen Forschung voraus sind. Zwischen 25 % und 40 % der zirkulierenden Bitcoin liegen in Adressen, deren öffentliche Schlüssel bereits on-chain sichtbar und damit angreifbar sind. Nichts davon ist Spekulation – alles ist belegbar, quantifiziert und in Primärquellen dokumentiert, die Protokollteams, Compliance-Abteilungen von Börsen und institutionelle Verwahrer längst hätten durcharbeiten können.
Was fehlt, ist nicht Wissen, sondern Dringlichkeit. Das Muster ist aus anderen schwelenden Sicherheitsrisiken bekannt.
Organisationen migrieren selten von verwundbaren Systemen herunter, bevor sie entweder ein gravierender Vorfall dazu zwingt oder eine regulatorische Deadline keinen Spielraum mehr lässt.
Im Quantenfall würde der gravierende Vorfall – das heimliche Leer räumen exponierter Bitcoin-Adressen durch einen staatlichen Akteur mit nichtöffentlicher Quantenhardware – ohne Vorwarnung und ohne die forensische Klarheit eintreten, die nötig wäre, um rechtzeitig eine koordinierte Reaktion auszulösen, bevor ein Großteil des Schadens entstanden ist.
Die Governance-Strukturen von Bitcoin und Ethereum sind nicht darauf ausgelegt, im Krisenmodus schnell Konsens zu erzielen. Das bedeutet: Das Zeitfenster für eine geordnete Migration schließt sich – selbst dann, wenn die Hardware-Bedrohung noch nicht sichtbar auf dem Markt angekommen ist.
Die konstruktive Lesart dieser Analyse lautet: Der Quantenübergang ist eine echte Forschungs- und Entwicklungschance. Protokollteams, die früh Post-Quantum-Signaturen integrieren, Börsen, die transparente Roadmaps zur „Quantum Readiness“ veröffentlichen, und Verwahrer, die ihre HSM-Infrastruktur vor regulatorischen Vorgaben aufrüsten, werden in einer deutlich stärkeren Wettbewerbsposition sein, wenn sich die Bedrohung nicht mehr ausblenden lässt. Die Forschung ist geleistet. Die Standards liegen vor. Was fehlt, ist die Governance-Arbeit – und die muss jetzt beginnen.
