Die wichtigsten Punkte:
  • Quantencomputer bedrohen die Signaturen, die Bitcoin-Schlüssel schützen, nicht das Mining, und nur Coins mit offengelegtem Public Key sind gefährdet.
  • Anfang 2026 liegen über ein Drittel aller Bitcoin, rund 6,5 Millionen Coins inklusive Satoshis, in Adressen mit offengelegten Schlüsseln, aber die Maschine, die sie knacken könnte, gibt es noch nicht.
  • Bitcoin bereitet sich schon vor, mit einem neuen quantenresistenten Adresstyp und einem umstrittenen Migrationsplan, der eine Wahl erzwingen könnte: gefährdete Coins einfrieren oder sie stehlbar lassen.

Der Aufhänger

Alle paar Monate warnt eine Schlagzeile, Quantencomputer würden Bitcoin zerstören. Dann passiert nichts, und die Leute blenden es aus. Die Wahrheit liegt dazwischen: Die Gefahr ist echt, konkret und Jahrzehnte von der Praxis entfernt, und die Bitcoin-Welt handelt bereits. 2026 wurde daraus aus Theorie echter Code und ein realer, spaltender Plan. Es lohnt zu verstehen, was tatsächlich gefährdet ist, und was nicht.

Was Quantencomputing bedroht

Bitcoin stützt sich auf zwei Arten Mathematik. Die eine ist Hashing, SHA-256, das das Mining sichert und einen Public Key in eine Adresse verwandelt. Die andere ist eine digitale Signatur, ECDSA auf einer Kurve namens secp256k1, die beim Ausgeben beweist, dass dir die Coins gehören. Quantencomputer greifen diese beiden sehr unterschiedlich an. Gegen Hashing bietet der beste Quanten-Trick, Grovers Algorithmus, nur einen mäßigen Vorteil, Mining und Adress-Hashes bleiben also weitgehend sicher. Gegen die Signatur ist eine andere Methode, Shors Algorithmus, verheerend: Aus einem Public Key kann sie im Prinzip den passenden privaten Schlüssel berechnen. Diese Signatur ist die Schwachstelle.

Warum nur manche Coins gefährdet sind

Hier ist die Nuance, die die meisten Schlagzeilen verpassen. Im normalen Bitcoin-Gebrauch ist dein Public Key hinter einem Hash verborgen, bis du ausgibst, ein Angreifer hat also nichts zu knacken, solange deine Coins einfach liegen. Die Gefahr sind offengelegte Public Keys. Alte Adressformate aus Bitcoins Anfangstagen veröffentlichten den Public Key direkt. Und jede Adresse, die schon einmal gesendet hat, hat ihren Schlüssel für immer auf der Blockchain offengelegt. Anfang 2026 zählten On-Chain-Daten in einem Bitcoin-Vorschlag über 34 Prozent aller Coins, rund 6,5 bis 6,9 Millionen BTC, mit offengelegten Public Keys, darunter etwa 1,7 Millionen in alten Adressen, die weithin Satoshi zugeschrieben werden. Das sind die Coins, die ein künftiger Quantencomputer ins Visier nehmen könnte.

Wie nah ist die Gefahr

Nicht nah, mit heutiger Hardware. Schätzungen, Bitcoins Kurve zu knacken, reichen von ein paar tausend logischen Qubits, um einen Schlüssel langsam zu brechen, bis zu Hunderttausenden logischen Qubits, um es in einem kurzen Fenster zu tun, was Millionen physischer Qubits bedeutet, sobald man Fehlerkorrektur einrechnet. Die besten Maschinen heute haben in der Größenordnung von Hunderten bis niedrigen Tausenden physischer Qubits, mit Fehlerraten, die stabile logische Qubits rar machen. Eine Prognose setzt die Chance eines kryptografisch relevanten Quantencomputers auf etwa eins zu sechs bis 2035, nahe 30 Prozent bis 2040 und rund 60 Prozent bis 2050. Das ist also ein Jahre-bis-Jahrzehnte-Problem, kein Nächstes-Quartal-Problem.

Warum 2026 die Debatte verändert hat

Zwei Dinge machten es dieses Jahr weniger abstrakt. Erstens legten Forscher, darunter ein Google-Team, nahe, das Brechen dieser Signaturen könnte weniger Quanten-Ressourcen brauchen als einst angenommen, und jemand beanspruchte ein Kopfgeld fürs Knacken eines kleinen Kurven-Schlüssels auf echter Quanten-Hardware. Das schärfte die Sorge vor harvest now, decrypt later, bei der Angreifer offengelegte Schlüssel heute notieren und auf die Hardware warten. Zweitens hörten Bitcoin-Entwickler auf, nur zu reden. Im Februar fügte ein Vorschlag namens BIP-360 den ersten quantenresistenten Adresstyp des Netzwerks hinzu. Zwei Monate später ging BIP-361 weiter und skizzierte einen Plan, die gefährdeten Coins bis zu einer Frist in sichere Adressen zu migrieren.

Die harte Wahl, vor der Bitcoin steht

Hier wird es unangenehm, und politisch. Eine Migration klappt nur, wenn alle ihre Coins vor einem Stichtag in quantensichere Adressen bewegen. Aber manche dieser gefährdeten Coins können sich nicht bewegen, weil die Besitzer weg sind, Schlüssel verloren, oder, im berühmten Fall, Satoshi sie nie angerührt hat. Die Community steht also vor einem echten Dilemma. Setze eine harte Frist, und das Netzwerk könnte Millionen unbeweglicher Coins für immer einfrieren, auch Satoshis, um sie einem künftigen Angreifer zu entziehen. Oder lass sie ausgebbar und akzeptiere, dass ein Quantencomputer sie eines Tages einfach nehmen könnte. Einfrieren oder Diebstahl riskieren, eine saubere dritte Option gibt es nicht, und ein BIP-Mitautor schätzte, eine volle Migration würde rund sieben Jahre dauern, sobald Konsens entsteht.

Was es für Anleger und Halter bedeutet

Für normale Halter ist der praktische Rat ruhig und konkret. Nutze eine moderne Wallet, verwende Adressen nicht wieder, und die Standard-Hash-Adresse hält deinen Public Key verborgen, bis du ausgibst, was den Großteil der Exposition entfernt. Die größeren Marktfragen drehen sich um die alten, offengelegten Coins und die Politik der Migration, denn eine chaotische Einfrier-Debatte könnte das Vertrauen lange erschüttern, bevor überhaupt ein Quantencomputer gebaut ist. Achte auf den Zeitplan des Qubit-Fortschritts, wobei fehlerkorrigierte logische Qubits die Zahl sind, die zählt, nicht rohe Qubit-Zahlen, und achte darauf, ob Bitcoin ein reibungsloses Upgrade koordinieren kann. Das Technologie-Risiko ist langsam. Das Koordinations-Risiko ist das nähere.

FAQ

Stehlen Quantencomputer bald mein Bitcoin?
Mit ziemlicher Sicherheit nicht bald. Die nötige Hardware ist nach gängigen Schätzungen viele Jahre entfernt, und nutzt du eine normale moderne Wallet ohne Adress-Wiederverwendung, ist dein Public Key nicht einmal offengelegt. Die realistische Sorge gilt alten, offengelegten Coins, nicht der Wallet eines typischen Nutzers.

Kann Bitcoin nicht einfach upgraden und sicher sein?
Es kann quantenresistente Signaturen hinzufügen, und es beginnt damit über neue Adresstypen. Der schwere Teil ist nicht die Kryptografie, sondern Millionen Halter dazu zu bringen, ihre Coins vor einer Frist zu bewegen, und zu entscheiden, was mit Coins geschieht, die sich nie bewegen können, etwa verlorene oder aus der Satoshi-Zeit.

Betrifft das auch andere Kryptos?
Ja. Jede Kette, die dieselbe Art Kurven-Signaturen nutzt, also die meisten inklusive Ethereum, hat dasselbe Risiko offengelegter Schlüssel. Bitcoin bekommt die Schlagzeilen, aber Quantenresistenz ist eine branchenweite Migration, keine reine Bitcoin-Sache.