Quantencomputer und Bitcoin, Bedrohung für ECDSA und SHA256

Quantencomputer und Bitcoin: Können Quantenrechner die Sicherheit von Bitcoin und anderen Kryptowährungen tatsächlich bedrohen? In diesem Artikel analysieren wir den aktuellen Stand der Quantenforschung, erklären die technischen Angriffspfade gegen Kryptosysteme wie ECDSA und SHA-256, bewerten die Plausibilität eines kurzfristigen Quantenrisikos und zeigen praktische Gegenmassnahmen auf. Ausgangspunkt ist die Analyse des Investmenthauses Bernstein, die ein schnelleres Fortschreiten der Technologie sieht, jedoch kein akutes, plötzliches Risiko für bestehende Krypto‑Systeme konstatiert. Ich erläutere, welche Teile des Bitcoin‑Protokolls verwundbar sind, welche Zeithorizonte Experten diskutieren und wie sich Marktteilnehmer, Entwickler und Nutzer sinnvoll vorbereiten können.

Wie Quantencomputer klassische Kryptoangriffe verändern würden

Quantencomputer unterscheiden sich grundlegend von klassischen Rechnern. Relevante Effekte für Kryptowährungen sind zwei Algorithmen: der Shor‑Algorithmus, der asymmetrische Kryptosysteme wie RSA und elliptische Kurven (z. B. ECDSA, das in Bitcoin verwendet wird) effizient knacken kann, und Grover‑Algorithmus, der eine quadratische Beschleunigung bei der Suche bietet und damit Hashfunktionen schwächer macht. Wichtig ist, dass Shor einen kompletten Bruch der zugrundeliegenden mathematischen Probleme bedeutet, während Grover im besten Fall die Sicherheit durch einen Faktor Quadratwurzel reduziert.

Für Bitcoin heisst das konkret:

• Signaturen (ECDSA / Schnorr): Wenn ein Angreifer über einen leistungsfähigen fehlerkorrigierten Quantencomputer mit genügend logischen Qubits verfügt, könnte er private Schlüssel aus öffentlich sichtbaren Signaturen oder gar aus veröffentlichten öffentlichen Schlüsseln rekonstruieren. Das macht bereits ausgegebene Transaktionen und Wiederverwendung von Adressen gefährdet.
• Hashfunktionen (SHA-256): Grover bietet nur eine quadratische Beschleunigung. Um SHA-256 effektiv zu brechen, wären immer noch extrem grosse Quantenressourcen nötig. Für Mining würde Grover einen Vorteil bringen, aber die Bitcoin Difficulty würde reagibel angepasst, so dass die Nettowirkung begrenzt ist.

Wie realistisch ist ein akuter Bruch von Bitcoin? Zeithorizonte und Unsicherheiten

Die Frage nach dem Zeitpunkt ist zentral. Bernstein und andere Analysten sehen Fortschritte in Hardware und Fehlerkorrektur, jedoch keine unmittelbare Bedrohung. Die Unsicherheit ist gross, weil zwei Faktoren gleichzeitig entscheidend sind: die Anzahl qualitativ hochwertiger logischer Qubits und die effektive Fehlerkorrektur. Aktuelle Demonstratoren erreichen noch keine Stabilität und Fehlerraten sind hoch.

Die wichtigsten Einflussfaktoren:

• Physische vs logische Qubits: Physische Qubits sind fehleranfällig. Für praktisch nutzbare logische Qubits ist aufwändige Fehlerkorrektur nötig, was die Anzahl physischer Qubits pro logischem Qubit stark erhöht.
• Algorithmische Verbesserungen: Optimierungen des Shor‑Algorithmus, neue Compilation‑Techniques oder spezialisierte Hardware können Schätzungen drastisch verändern.
• Technologische Sprünge: Unerwartete Durchbrüche in Materialwissenschaften, Kühlung oder Qubit‑Design könnten Zeitpläne beschleunigen.

Risikoszenario	Ressourcen (grobe Schätzung)	Wahrscheinlicher Zeithorizont	Wirkung auf Bitcoin
Geringes Risiko	Bis wenige tausend physische Qubits; keine skalierbare Fehlerkorrektur	Heute – 5 Jahre	Keine praktische Bedrohung; Forschungsexperimente
Mittleres Risiko	Zehntausende – Hunderttausende physische Qubits; erste logische Qubits	5 – 15 Jahre	Gezielte Angriffe möglich gegen unvorsichtige Adressen; Transitionsdruck
Hohes Risiko	Millionen physische Qubits; robuste Fehlerkorrektur	15+ Jahre (unsicher)	Breite Gefahr für ECDSA; zwingende Umstellung auf PQC nötig

Diese Tabelle ist illustrativ und zeigt die Bandbreite an Expertenmeinungen. Bernstein betont, dass Fortschritte schneller gehen als früher angenommen, aber sie sehen keine unmittelbare, sprunghafte Gefährdung der bestehenden Kryptosysteme.

Konkrete Angriffswege gegen Bitcoin und wie wahrscheinlich sie sind

Ein Angriff auf Bitcoin könnte auf verschiedene Arten erfolgen. Wir unterscheiden hier zwischen aktiven und passiven Angriffsstrategien.

• Direktes Brechen privater Schlüssel: Wenn ein Nutzer eine Transaktion sendet, wird der öffentliche Schlüssel sichtbar. Ein leistungsstarker Quantenrechner könnte theoretisch aus diesem öffentlichen Schlüssel den privaten Schlüssel rekonstruieren und die Outputs vor dem Bestätigen der Transaktion umleiten. Praktisch setzt dies aber voraus, dass die Rechenzeit sehr kurz ist oder der Angreifer die Blockchain simultan kontrollieren kann.
• Harvest-now-decrypt-later: Angreifer sammeln heute öffentliche Daten, insbesondere verschlüsselte Nachrichten, mit dem Ziel, sie später mit einem leistungsfähigen Quantencomputer zu entschlüsseln. Bei Bitcoin ist dieses Risiko relevant, wenn Adressen oder öffentliche Schlüssel heute schon offengelegt werden, bevor eine Post‑Quantum‑Migration stattgefunden hat.
• Mining und Netzwerkmanipulation: Grover könnte Miner beschleunigen, aber da die Mining Difficulty dynamisch ist, wirkt sich das eher auf die Kostenstruktur und potenziell auf Zentralisierung aus als auf die Krypto‑Sicherheit direkt.

Fazit zur Wahrscheinlichkeit: Für Nutzer, die sichere Best Practices beachten (keine Adressen wiederverwenden, Unspent Outputs mit offenem öffentlichem Schlüssel nicht lange liegen lassen), bleibt das Risiko mittelfristig begrenzt. Für grosse Verwahrer, Börsen und Institutionen mit langfristig gelagerten Schlüsseln ist das Risiko erheblich grösser und rechtfertigt proaktive Maßnahmen.

Gegenmassnahmen: Technische, regulatorische und operative Schritte

Die gute Nachricht ist: Bitcoin und die Kryptoindustrie sind nicht machtlos. Es gibt klare, umsetzbare Gegenmassnahmen sowohl auf Protokoll‑ als auch auf Nutzerebene.

• Schlüsselrotation und Adressverhalten: Nutzer sollten Adresswiederverwendung vermeiden. Bitcoins sollten so lange wie möglich in Adressen gehalten werden, deren öffentlicher Schlüssel nicht offengelegt ist. Wallets sollten automatische Key‑Rotation und Post‑Quantum‑kompatible Optionen implementieren.
• Protokolländerungen und Soft‑Forks: Entwickler können Pfade einbauen, die Post‑Quantum‑Signaturalgorithmen wie CRYSTALS‑Dilithium, Falcon oder SPHINCS+ integrieren. NIST hat bereits PQC‑Standards verabschiedet, und diese können in Wallets und Layer‑2‑Protokollen eingesetzt werden.
• Custodial Lösungen: Börsen und Verwahrer müssen besonders vorsichtig sein. Cold‑Storage‑Strategien, Multi‑Sig‑Schemen und hardwareseitige PQ‑Upgrades sind nötig. Institutionelle Akteure sollten Migrationpläne und Versicherungen evaluieren.
• Monitoring und Forschung: Staatliche Stellen wie auch private Analysten sollten Quantenfortschritte überwachen. Investitionen in Post‑Quantum‑Forschung für die Kryptoindustrie sind sinnvoll.

Ökonomische und marktbezogene Auswirkungen

Ein technologischer Sprung hätte Auswirkungen auf Marktbewertungen, Nutzervertrauen und regulatorische Vorgaben. Einige Punkte sind zu beachten:

• Marktreaktionen: Nachrichten über Quantenfortschritte können kurzfristig Volatilität auslösen. Klare Kommunikation der Entwickler und Institutionen kann Panik verhindern.
• Kosten der Migration: Ein Upgrade auf PQC‑Algorithmen erfordert Entwicklungsaufwand, Koordination und möglicherweise Hard Forks oder Soft Forks. Die Kosten sind spürbar, aber sie sind planbar und verteilen sich über Jahre.
• Wettbewerbsvorteile: Projekte, die frühzeitig PQC integrieren, können Vertrauen gewinnen. Gleichzeitig könnten zentrale Institutionen mit Zugang zu spezialisierten Quantenressourcen vorübergehend Wettbewerbsvorteile im Mining sehen, was Zentralisierungsfragen aufwirft.

Aus Anlegerperspektive ist es wichtig, zu unterscheiden zwischen kurzfristigen Spekulationen auf technologische Durchbrüche und einer sachlichen Bewertung der grundlegenden Risiken. Bernstein und andere Analysten sehen Fortschritte, aber keinen Grund für sofortige Panik.

Schlussfolgerung

Quantencomputer stellen eine echte, aber nicht unmittelbar sprunghafte Bedrohung für Bitcoin dar. Während Shor‑Algorithmus theoretisch private Schlüssel aus öffentlichen Informationen rekonstruieren kann, fehlen heute noch die stabilen, skalierbaren Quantenressourcen in der nötigen Grösse. Grover reduziert die Sicherheit von Hashfunktionen nur quadratisch und führt nicht zu einem sofortigen Kollaps von Proof‑of‑Work. Bernstein weist zu Recht auf beschleunigte Fortschritte hin, doch die verbleibende Lücke zwischen Laborprototypen und massentauglichen, fehlerkorrigierten Quantencomputern ist weiterhin gross. Das Risiko ist am grössten für grosse Verwahrer und für Adressen, deren öffentliche Schlüssel bereits offen liegen. Praktische Gegenmassnahmen sind verfügbar: Vermeidung von Adresswiederverwendung, Schlüsselrotation, Integration von Post‑Quantum‑Signaturen und klare Migrationspfade. Marktteilnehmer sollten aufmerksam bleiben, aktiv Pläne zur Absicherung umsetzen und die Entwicklungen in der Quantenforschung kontinuierlich überwachen. Insgesamt ist das Risiko real, aber kontrollierbar, wenn Branche und Nutzer jetzt handeln statt zu reagieren.