Quantenbedrohung für Bitcoin: Experten warnen vor Q-Day-Risiko
## Hintergrund Kryptographie- und IT-Sicherheitsexperten warnen vor einer **existenzbedrohenden Gefahr** für Bitcoin und andere Kryptowährungen: dem **Q-Day**, einem Szenario, in dem Quantencomputer so leistungsfähig werden, dass sie die **kryptografischen Signaturen** von Blockchains knacken können. Laut einem Artikel von **Decrypt** rückt diese einst als Science-Fiction abgetane Bedrohung durch jüngste Fortschritte in der **Quantencomputertechnik** näher. Die von Bitcoin verwendeten **ECDSA-Signaturen** (Elliptic Curve Digital Signature Algorithm) könnten von einem ausreichend starken…
Kryptographie- und IT-Sicherheitsexperten warnen vor einer potenziellen Bedrohung für Bitcoin und andere Kryptowährungen: den Q-Day , ein Szenario, in dem Quantencomputer so leistungsfähig werden, dass sie die kryptografischen Signaturen gefährden, die von Blockchains genutzt werden. Laut einem Artikel von Decrypt wird diese einst als Science-Fiction geltende Bedrohung durch jüngste Fortschritte in der Quanteninformatik immer realistischer. Die Signaturen ECDSA , die Bitcoin-Transaktionen sichern, könnten von einem Quantencomputer umgangen werden, sodass Angreifer Gelder anderer ohne Kontrolle ausgeben könnten. Obwohl solche Computer noch nicht existieren, schätzen Experten, dass sie innerhalb von 10 bis 20 Jahren entstehen könnten – ein naher Zeithorizont für Finanzinfrastrukturen wie Bitcoin. Worum geht es? Der Q-Day bezeichnet ein Szenario, in dem Quantencomputer in der Lage sind, asymmetrische Kryptografie-Algorithmen wie ECDSA oder RSA zu brechen, die von Blockchains genutzt werden. Im Gegensatz zu klassischen Angriffen erfordert ein Quantenangriff keine Kontrolle über die Mehrheit des Netzwerks. Stattdessen nutzt er eine grundlegende Schwachstelle in der zugrundeliegenden Kryptografie, die es ermöglicht, Signaturen zu fälschen oder private Schlüssel aus öffentlichen Schlüsseln abzuleiten. Die auf elliptischen Kurven basierenden ECDSA-Signaturen sind besonders anfällig für den Shor-Algorithmus, den Quantencomputer nutzen, um komplexe mathematische Probleme zu lösen. Laut Schätzungen von Google Quantum AI (2025) könnte ein Quantencomputer mit 2.048 Qubits und fortschrittlicher Fehlerkorrektur eine ECDSA-Signatur innerhalb weniger Stunden brechen. Forscher der Stanford University zeigten 2025, dass ein solcher Computer mit 4.096 Qubits private Schlüssel aus öffentlichen Schlüsseln in weniger als 24 Stunden extrahieren könnte. Die National Security Agency (NSA) hat die Umstellung auf post-quantum-sichere Algorithmen als absolute Priorität eingestuft und plant, 2026 500 Millionen US-Dollar in die Forschung zu investieren. Warum ist diese Bedrohung besorgniserregend? Sollte der Q-Day eintreten, könnten etwa 15 % der Bitcoin-Adressen – die fast 30 Millionen BTC repräsentieren – anfällig sein. Dieses Risiko betrifft vor allem Adressen, die öffentliche Schlüssel wiederverwenden, eine in den frühen Jahren von Bitcoin übliche Praxis. Ein erfolgreicher Quantenangriff würde es einem Angreifer ermöglichen, Gelder zu stehlen, ohne das Netzwerk kontrollieren zu müssen, was die Bedrohung besonders heimtückisch macht. Das Blockchain Transparency Institute warnt, dass diese Schwachstelle den gesamten Krypto-Markt destabilisieren könnte, mit Folgen ähnlich einem großen Hack wie dem von Mt. Gox im Jahr 2014. Regulierungsbehörden beginnen, dieses Risiko ernst zu nehmen. 2026 forderte die SEC , dass Krypto-Unternehmen die Quantenrisiken in ihren regulatorischen Dokumenten explizit offenlegen – eine Premiere für eine große Aufsichtsbehörde. Institutionelle Investoren, die bereits sensibel auf Regulierungs- und Sicherheitsrisiken reagieren, könnten ihre Positionen in anfälligen Kryptowährungen überdenken, was zu einem Vertrauensverlust und erhöhter Volatilität führen könnte. Mehrere Lösungen werden in Betracht gezogen, um dieses Risiko zu mindern. Die Migration zu post-quantum-sicheren Algorithmen wie CRYSTALS-Kyber oder SPHINCS+ ist ein Ansatz, erfordert jedoch Hard Forks und eine globale Koordination, was die Umstellung für etablierte Blockchains komplex macht. Andere Ansätze wie die Nutzung von Einmalschlüsseln oder Mehrfachsignaturen ( multisig ) könnten das Angriffsfenster begrenzen, reduzieren jedoch die Effizienz von Transaktionen. Projekte wie QRL (Quantum Resistant Ledger) und IOTA haben bereits post-quantum-sichere Algorithmen übernommen, ihre Verbreitung bleibt jedoch aufgrund technischer Komplexität und mangelnder Kompatibilität mit bestehenden Blockchains begrenzt. Was ist in den kommenden Monaten zu beachten? 2026–2027 : Veröffentlichung technischer Berichte durch die NSA und Google Quantum AI zum Stand der Quanteninformatik, die eine Neubewertung der Risiken für Bitcoin vornehmen könnten. 2028 : Erster Test eines post-quantum Hard Forks auf einer großen Blockchain (Bitcoin oder Ethereum), ein entscheidender Schritt zur Bewertung der Machbarkeit von Lösungen. 2030 : Sollten bis dahin keine signifikanten Fortschritte in der Quanteninformatik erzielt werden, könnte das Q-Day-Risiko als „gering“ eingestuft werden, was den Druck auf die Blockchains verringert. In der Zwischenzeit lastet die Bedrohung durch den Q-Day auf der Marktstimmung. Obwohl Quantencomputer, die einen solchen Angriff durchführen könnten, noch nicht existieren, könnte allein die Angst vor einer solchen Schwachstelle das Vertrauen in Kryptowährungen untergraben – ähnlich wie die Bitcoin-Hack-Gerüchte im Jahr 2017.