Coinbase warnt, 7 Millionen Bitcoin durch Quantencomputer bedroht

7 Millionen Bitcoin könnten laut einem neuen Coinbase-Bericht langfristig durch Quantencomputer gefährdet sein. Gemeint ist nicht, dass diese Coins heute sofort angreifbar wären, sondern dass ein erheblicher Teil der Bestände noch auf älteren Adress- und Signaturtypen liegt, die in einer Zukunft mit ausreichend starken Quantenrechnern verwundbar werden könnten. Der Bericht von Coinbase hat damit eine alte, aber oft verdrängte Frage neu auf die Agenda gebracht: Wie real ist die Quantencomputer Bitcoin Gefahr, welche Wallets wären betroffen und wie viel Zeit bleibt für eine sichere Migration? Die Antwort ist nüchtern: kurzfristig gering, mittelfristig ernst zu nehmen, langfristig ein zentrales Infrastrukturthema für Bitcoin.

Was der Coinbase-Bericht zu den 7 Millionen Bitcoin sagt

Der Auslöser der Debatte ist ein Coinbase-Report, der darauf hinweist, dass rund 7 Millionen Bitcoin in Adressen liegen könnten, deren öffentliche Schlüssel oder Nutzungsmuster sie in einem künftigen Quanten-Szenario angreifbar machen. Besonders betroffen wären Coins, bei denen der Public Key bereits offenliegt oder bei denen alte Adresstypen verwendet wurden, die auf klassische ECDSA-Signaturen setzen. Die Zahl ist deshalb so gross, weil viele frühe Bitcoin-Bestände seit Jahren unverändert ruhen – darunter alte Wallets, frühe Miner-Bestände und Cold-Storage-Adressen, die nie bewegt wurden.

Wichtig ist die Einordnung: Der Bericht behauptet nicht, dass 7 Millionen Bitcoin sofort gefährdet sind. Er beschreibt eine potenzielle Verwundbarkeit, falls Quantencomputer eines Tages so leistungsfähig werden, dass sie Bitcoin-Kryptografie praktisch brechen können. Genau dieser Unterschied zwischen theoretischer Schwäche und akuter Bedrohung wird in der öffentlichen Diskussion oft verwischt. Der Coinbase-Bericht zu Quanten und Bitcoin ist deshalb vor allem ein Warnsignal für die Infrastruktur, nicht ein Hinweis auf einen laufenden Angriff.

Für die Marktteilnehmer ist das relevant, weil Bitcoin nicht nur ein Vermögenswert, sondern ein System aus Schlüsselverwaltung, Adressnutzung und Benutzergewohnheiten ist. Wer seine Coins schon heute in moderne, vorsichtig verwaltete Wallets verschiebt, reduziert das Risiko erheblich. Wer dagegen alte Adressen wiederverwendet oder auf nicht migrierte Custody-Strukturen setzt, bewegt sich in einem Bereich, der bei späteren Fortschritten im Quantenbereich problematisch werden könnte.

Wie Quantencomputer Bitcoin kryptografisch angreifen würden

Bitcoin schützt Eigentum über Kryptografie mit zwei Schlüsselkomponenten: dem Private Key, der geheim bleibt, und dem Public Key, der aus ihm abgeleitet wird und für die Verifikation von Transaktionen dient. Solange nur der Private Key bekannt ist, kann niemand die Coins ausgeben. Die heute verwendete Signaturtechnik basiert im Kern auf elliptischer Kurvenkryptografie. Genau hier setzt die Quantencomputer-Debatte an.

Das zentrale Schlagwort lautet Shor-Algorithmus. Dieser Quantenalgorithmus kann bestimmte mathematische Probleme, auf denen heutige Public-Key-Verfahren beruhen, in deutlich kürzerer Zeit lösen als klassische Computer. Auf Bitcoin übertragen heisst das: Wenn ein ausreichend grosser, fehlerkorrigierter Quantencomputer verfügbar wäre, könnte er aus einem öffentlichen Schlüssel den dazugehörigen privaten Schlüssel ableiten. Das wäre für ungeschützte Coins ein direkter Angriff auf die Besitzkontrolle.

Der Knackpunkt ist jedoch die technische Schwelle. Ein Quantencomputer braucht nicht nur viele Qubits, sondern extrem stabile, fehlertolerante Operationen und eine enorme Korrektur der Rechenfehler. Die heutigen Geräte sind dafür nicht annähernd ausreichend. Darum wird in Fachkreisen nicht über einen bevorstehenden, sondern über einen künftigen Angriffsvektor gesprochen. Es handelt sich also um eine strukturelle Schwachstelle, die erst mit einer ganz anderen Generation von Hardware praktisch relevant wird.

Zusätzlich ist die Bitcoin-Architektur nicht völlig schutzlos. Der öffentliche Schlüssel ist bei vielen Adresstypen nicht dauerhaft sichtbar, sondern wird erst bei einer Ausgabe offenbart. Das heisst: Eine Adresse, auf der nie etwas ausgegeben wurde, ist zunächst weniger exponiert als eine Adresse, deren Public Key schon on-chain veröffentlicht wurde. Genau deshalb unterscheiden Experten zwischen Coins, deren Schlüsselmaterial bereits bekannt ist, und solchen, die nur potenziell angreifbar wären, sobald sie bewegt werden.

Wie realistisch ist die Quantencomputer-Bedrohung heute?

Die ehrliche Antwort lautet: heute nicht akut, aber auch nicht mehr rein akademisch. Es gibt bisher keinen bekannten Quantenangriff, der Bitcoin in der Praxis kompromittiert hätte. Kein Rechner am Markt kann den Shor-Algorithmus in einer Form ausführen, die Bitcoin-Schlüssel zuverlässig knackt. Selbst grosse Technologieunternehmen und Forschungsgruppen arbeiten noch an der Grundlagenfrage, wie man fehlerkorrigierte Quantencomputer überhaupt skalieren kann.

Dennoch wächst die Aufmerksamkeit, weil Fortschritte in Teilbereichen schneller vorankommen als noch vor wenigen Jahren erwartet. Die Debatte dreht sich deshalb weniger um die Frage, ob Quantencomputer irgendwann relevant werden, sondern wann. Einige Experten halten einen Zeithorizont von mehreren Jahren bis einem Jahrzehnt für denkbar, andere verweisen auf deutlich längere Zeiträume. Genau hier liegt das Risiko für Bitcoin: Nicht der heutige Angriff ist das Problem, sondern die Vorbereitungszeit für ein späteres Szenario.

Auch Coinbase und andere Marktteilnehmer argumentieren deshalb nicht alarmistisch, sondern vorsorglich. Ein System mit Milliardenwerten kann es sich kaum leisten, erst dann zu reagieren, wenn der Angriff bereits möglich ist. In der Praxis bedeutet das: Je länger die Migration auf quantensichere oder zumindest quantenrobustere Verfahren hinausgeschoben wird, desto grösser wird das Risiko für Altbestände und für Verwahrer mit grossem Schlüsselbestand.

Besonders wichtig ist die Unterscheidung zwischen theoretischer Gefährdung und praktischer Ausnutzbarkeit. Theoretisch ist klar, dass der Quantencomputer Bitcoin kryptografisch angreifen könnte. Praktisch fehlt bislang die Maschine, die dafür gross und stabil genug wäre. Wer also von einer unmittelbaren Krise spricht, überzeichnet. Wer die Gefahr ganz ignoriert, unterschätzt die Vorlaufzeit, die eine saubere Migration im Bitcoin-Netzwerk braucht.

Welche Coins und Wallets wären besonders betroffen?

Am stärksten gefährdet wären Bestände, deren Public Key bereits öffentlich bekannt ist. Dazu zählen vor allem Adressen, die nach alten Formaten genutzt wurden oder bei denen bereits eine Ausgabe stattgefunden hat. Auch Wiederverwendung derselben Adresse erhöht das Risiko, weil der öffentliche Schlüssel dann mehrfach sichtbar wird. Wer einen Coin über Jahre in einer Adresse hält, die schon einmal benutzt wurde, hinterlässt mehr Angriffsfläche als jemand, der frische Empfangsadressen nutzt und UTXOs sauber verwaltet.

Cold Wallets sind nicht automatisch sicherer, wenn sie auf einem alten Adresstyp basieren oder nie auf ein moderneres Format migriert wurden. Die physische Trennung schützt vor klassischem Diebstahl, nicht vor einer späteren kryptografischen Schwäche. Bei Börsen und Verwahrstellen hängt das Risiko davon ab, wie sie ihre Schlüsselverwaltung organisiert haben. Professionelle Custodians nutzen oft interne Prozesse, Multisig-Strukturen und abgestufte Key-Management-Systeme, doch auch dort bleibt die Frage offen, wie schnell sich die Infrastruktur im Ernstfall umstellen lässt.

OTC-Deposits und institutionelle Sammeladressen sind ebenfalls ein Thema, weil dort oft grosse Beträge unter wenigen Kontrollstrukturen liegen. Wenn ein Public Key einmal öffentlich und ein Angriff praktisch möglich wäre, könnten solche Hotspots besonders attraktiv werden. Das macht den Coinbase-Bericht auch für institutionelle Anleger relevant: Nicht die einzelne Retail-Wallet ist das Hauptproblem, sondern die Masse an Altbeständen, ruhenden Adressen und veralteten Verwahrprozessen.

Eine pauschale Prüfung „gefährdet oder nicht“ ist im Einzelfall schwierig. Sicher beurteilen lässt sich vor allem, ob eine Adresse bereits benutzt wurde, welcher Adresstyp vorliegt und ob die Coins jemals auf eine neuere, bessere Struktur migriert wurden. Wer Bitcoin hält, sollte daher nicht nur auf den Marktpreis schauen, sondern auch auf die eigene Schlüsselarchitektur.

Was Experten und Börsen jetzt empfehlen

Die naheliegendste Massnahme ist die Migration auf moderne Wallet- und Adressstandards. Frische Empfangsadressen, keine Wiederverwendung, saubere Trennung von Spar- und Ausgabewallets und ein nachvollziehbares Backup-Konzept sind heute schon gute Praxis. Wer grosse Bestände verwaltet, sollte Multisig-Lösungen und klare Rollenverteilung im Key-Management prüfen, damit eine spätere Umstellung nicht unter Zeitdruck erfolgt.

Für private Besitzer bedeutet das vor allem: Alte Adressen nicht unnötig weiterverwenden und langfristig ruhende Bestände in eine aktuelle Wallet-Struktur überführen. Wer Coins auf einer Börse hält, sollte die Verwahrstrategie des Anbieters verstehen. Entscheidend ist, ob der Betreiber seine Schlüsselprozesse aktiv modernisiert, ob er Adresstypen migrieren kann und ob er im Fall einer künftigen Quantenbedrohung einen klaren Plan hat. Grosse Börsen und Custody-Anbieter arbeiten bereits an Szenarien, weil sie nicht auf die letzte Minute reagieren können.

In der Fachwelt wird zudem über post-quantenfähige Signaturverfahren diskutiert, die Bitcoin oder zumindest künftige Wallet-Generationen absichern könnten. Solche Verfahren sind jedoch noch nicht der Standard im Netzwerk. Bis ein breiter Konsens für eine Protokollanpassung steht, dauert es erfahrungsgemäss länger. Genau deshalb ist die Zeitachse wichtig: Die Migration muss vorbereitet werden, bevor ein Angriff wirklich wirtschaftlich wird.

Praktisch heisst das für Besitzer und Verwahrer: Inventar prüfen, veraltete Adressformate identifizieren, Schlüsselverwaltung dokumentieren und keine Coins unnötig in bekannten, alten Strukturen liegen lassen. Wer institutionell arbeitet, sollte zusätzlich Exit-Pläne, Notfallprozesse und Kommunikationswege definieren. Die Frage ist nicht, ob man in fünf Minuten auf eine Quantenkrise reagieren kann. Die Frage ist, ob die Infrastruktur in den kommenden Jahren schrittweise quantenfester wird.

Fazit: Kein Alarmismus, aber ein echter Handlungsdruck

Die Quantencomputer Bitcoin Gefahr ist heute kein akutes Marktproblem, aber ein ernstes Infrastrukturthema. Der Coinbase-Bericht über 7 Millionen Bitcoin ist deshalb vor allem eine Erinnerung daran, dass Kryptografie nicht statisch ist. Was heute sicher wirkt, kann in einigen Jahren unter neuen Rechenbedingungen angreifbar werden. Für Privatanleger bedeutet das: moderne Wallets nutzen, Adressen nicht wiederverwenden und Bestände bewusst verwalten. Für Börsen, Custodians und institutionelle Verwahrer heisst es: Migration jetzt planen, Prozesse dokumentieren und technische Updates priorisieren. Wer die Debatte nüchtern behandelt, vermeidet Panik und verschafft sich den wichtigsten Vorteil überhaupt: Zeit. Genau diese Zeit braucht Bitcoin, um auch in einer Quantencomputer-Ära robust zu bleiben.