Tezos-Mitgründer Arthur Breitman hat die Tragweite unverblümt angesprochen. Zuvor bezeichnete er die Quantentheorien von Bitcoinern als „unausgegorene Hirngespinste über Quantenmechanik“. In einem kürzlich geführten Gespräch mit AMBCrypto stellte er jedoch klar,

Die Hirngespinste stammen von einer kleinen Gruppe, doch es gibt eine größere Gruppe, die keinen Handlungsbedarf sieht oder glaubt, Bitcoin könne mit der Post-Quanten-Ära ohne Soft- oder Hard-Fork zurechtkommen.

Dringlichkeit entsteht durch Googles „9-Minuten-Problem“

Was hat die Debatte über Kryptowährungen und Quantencomputer verschärft? Nun, im März 2026 veröffentlichte Google eine Forschungsarbeit, die den Zeitrahmen für die Quantenbedrohung von einem „Problem der 2040er-Jahre“ auf ein Vorbereitungsfenster von „2030 bis 2035“ verkürzte.

Die Arbeit senkte die geschätzte Zahl physischer Qubits, die benötigt werden, um Bitcoins elliptische Kurvenkryptografie zu knacken, um etwa 20-mal, von Millionen auf weniger als 500000.

Diese Arbeit löste in der Branche hektische Aktivitäten aus. Noch bemerkenswerter war das „9-Minuten-Problem“. Für Uneingeweihte: Öffentliche Schlüssel sind im Bitcoin-Mempool offengelegt, während das Netzwerk die Transaktion bestätigt.

Laut Googles Arbeit könnte ein ausreichend leistungsstarker Quantencomputer unter bestimmten Annahmen möglicherweise einen Schlüssel in etwa 9 Minuten auslesen. Und Bitcoins durchschnittliche Blockzeit beträgt 10 Minuten.

Google beziffert die Wahrscheinlichkeit einer erfolgreichen Übernahme auf 41 %, keine Garantie, aber viel zu nah, um sich damit wohlzufühlen.

Maksym Sakharov, CEO und Mitgründer von WeFi, sagte gegenüber AMBCrypto jedoch:

Ich wäre vorsichtig damit, die Zahl von 41 % als Vorhersage dessen zu behandeln, was in der Praxis geschehen wird.

Er erklärte:

Googles Arbeit modelliert ein bestimmtes Angriffsszenario unter einer festgelegten Reihe von Annahmen, darunter ein ausreichend leistungsfähiger, fehlertoleranter Quantencomputer, ein fast sofort verfügbarer öffentlicher Schlüssel und Bedingungen, die je nach Netzwerkverhalten entweder den Angreifer oder den rechtmäßigen Nutzer begünstigen können.

Laut Googles Arbeit muss der Angriff weder deine Cold Wallet knacken noch deine Seed-Phrase stehlen. Er muss lediglich deine Transaktion in dem kurzen Zeitfenster abfangen, in dem dein Schlüssel sichtbar ist.

Sakharov vermutete mit Blick auf die langfristige Perspektive:

Vorbereitung ist wichtiger als Vorhersage. Ziel sollte sein, sicherzustellen, dass Migrationspfade, Governance und Upgrade-Mechanismen bereitstehen, lange bevor Fortschritte im Quantencomputing zu einem operativen Problem werden.

Für Bitcoin ist das nicht so einfach

Bei Bitcoin kann das Problem jedoch noch komplizierter werden. Glassnodes Untersuchungen vom Mai 2026 ergaben, dass mehr als 6 Millionen Bitcoin, also rund 30 % des aktuellen Angebots von $BTC, in Adressen liegen, deren öffentliche Schlüssel bereits on-chain sichtbar sind. Das entspricht ungefähr 500 bis 600 Milliarden US-Dollar, die zum Abgreifen bereitstehen.

Der Kontrast zwischen den Börsen ist dennoch auffällig. Rund 1,66 Millionen $BTC, die auf Börsen gehalten werden, fallen in die Kategorie der exponierten Coins, etwa 40 % aller operativ exponierten Bitcoin. Bei Coinbase sind 5 % exponiert, bei Fidelity 2 %.

Bei Binance sind es 85 %. Bitfinex, Robinhood und mehrere andere liegen bei oder nahe 100 %.

Christopher Smith, Mitgründer und CEO von Quantus, erläuterte im Gespräch mit AMBCrypto das Problem von Bitcoins Anfälligkeit.

Es ist ein lösbares technisches Problem, doch die soziale Koordination ist der schwierige Teil. Aus verschiedenen Gründen hat Bitcoin eine Kultur des Nichtveränderns entwickelt, aber es ist wirklich eher ein kulturelles als ein technisches Problem. Gäbe es einen Post-Quanten-Adressentyp, könnten die meisten großen Adressen innerhalb weniger Monate migrieren.

Er fuhr fort:

Die größeren Probleme sind, dass es Jahre dauern könnte, Post-Quanten-Adressen einzuführen, und dass niemand eine politisch tragfähige Lösung für Satoshis Coins hat, die derzeit als Quanten-Kanarienvogel im Wert von 80 Milliarden US-Dollar dienen.

Smiths Argument hebt eine der ungelösten Fragen bei Bitcoin hervor. Die schwierigeren Entscheidungen betreffen Coins, die niemals migriert werden, darunter der Bestand von Bitcoins Gründer Satoshi von 1,1 Millionen Bitcoin.

Auch Coinbases Quantum Advisory Council sieht diese Bedenken und hat daher drei Optionen skizziert: einfrieren, verbrennen oder nichts tun und den Verlust hinnehmen. Jede dieser Optionen steht jedoch in gewisser Weise im Widerspruch zu Bitcoins Grundprinzipien.

Was ist also die Lösung?

Wenn Bitcoins Netzwerk ab heute quantensicher gemacht werden soll, wäre der Abschluss ungefähr für 2033 zu erwarten. Das würde sich unangenehm mit Googles Vorbereitungsfenster von 2030 bis 2035 überschneiden.

Man darf auch nicht vergessen, dass Bitcoins Governance notorisch langsam ist. Das ist ein offenes Geheimnis. Von der Konzeption bis zur Einführung vergingen bei SegWit mehr als 8 Jahre, und Taproot durchlief denselben Weg in knapp 7 Jahren.

Für beiläufige Beobachter der Szene mag Bitcoin-BIP-360 wie die Lösung erscheinen. Es ist der Vorschlag des Netzwerks zur Quantenresistenz, der einen neuen Adresstyp namens P2MR (Pay-to-Merkle-Root)einführt, das Ausgeben über den Key-Path von Taproot entfernt und hashbasierte Commitments verwendet.

Allerdings ist Vorsicht geboten: BIP-360 ist nicht quantensicher. Tatsächlich geht es nicht auf die Bedenken des Bitcoin-Netzwerks ein. Wie Christopher Smith AMBCrypto sagte,

Die Quantensicherheit einer BIP360-Adresse ist dieselbe wie die einer P2PKH-Adresse. Um einen vollständig postquantensicheren Adresstyp zu schaffen, brauchen wir postquantensichere Opcodes. Dafür muss entschieden werden, welcher postquantensichere Algorithmus unterstützt werden soll, und dafür gibt es kein offizielles Verfahren.

Kurz gesagt: BIP-360 hat kritische Grenzen, die nicht ignoriert werden können.

Erstens ersetzt es nicht die Kryptografie von Bitcoin, da ECDSA- und Schnorr-Signaturen weiterhin verwendet werden. P2MR verringert die Angriffsfläche, indem Ausgaben nur über Skriptpfade möglich sind, doch das ist lediglich eine Maßnahme zur Risikominderung.

Außerdem wird BIP-360 bestehende Coins nicht automatisch migrieren. Der Prozess besteht aus 2 Schritten. Zunächst müssen alle Wallets, Börsen und Verwahrer die neuen quantensicheren Adressen unterstützen. Anschließend müssen die Nutzer ihre Gelder freiwillig übertragen. Diese Koordination hat noch nicht begonnen, und es gibt keinen Zeitplan dafür, wann sie beginnen wird.

Breitman hat allerdings einen Rat:

Bietet jetzt hashbasierte Signaturen an. Die Chain kann im Notfall sehr schnell einen Soft Fork durchführen. Ich glaube, das wird sie auch tun, und das ist gut. Aber Nutzer können sehr langsam sein und müssen ausreichend Zeit bekommen, mehrere Jahre, um zu migrieren.

Was machen die Altcoins am Markt?

Altcoin-Netzwerke haben in gewissem Sinne bereits damit begonnen, Krypto zukunftssicher zu machen. Das bemerkenswerteste Beispiel ist das Tezos-Netzwerk, dessen postquantensicheres Previewnet am 2. September 2026 live ging, mit tz5-Konten, die ML-DSA-44-Signaturen verwenden.

Das Netzwerk unterstützt außerdem STARK-basierte Konsensaggregation, eine ZODA-Datenverfügbarkeitsschicht und private TzEL-Zahlungen im Testnet. Damit ist es das umfassendste quantenresistente Netzwerk unter allen großen Chains.

Laut Breitman:

STARKs haben sich hinsichtlich der Geschwindigkeit und einfachen Umsetzung von Beweisen stark weiterentwickelt und passen sehr gut zu hashbasierten Signaturen.

Was den restlichen Markt betrifft, sind native Falcon-1024-Konten seit v5.0.0 im August 2026 im Algorand-Mainnet verfügbar. Seitdem hat das Netzwerk über 500000+ postquantensicher signierte Transaktionenverarbeitet. Falcon-1024 ist derzeit ein NIST-Level-5-Standard, die höchste Sicherheitskategorie.

Das Quantum Resistant Ledger, das auch als „ursprüngliche postquantensichere Blockchain“ bezeichnet wird, nutzt XMSS seit Juni 2018. Das sind acht Jahre quantenresistenten Betriebs!

Die Liste wäre unvollständig, wenn Ethereum nicht erwähnt würde, denn das Netzwerk hat eine Roadmap veröffentlicht, die bis 2029 einen vollständigen Quantenschutz anstrebt. Die Account-Abstraktion, auch EIP-8141 genannt, ermöglicht es Nutzern, auf quantenresistente Signaturen umzusteigen, bevor die protokollweite Migration beginnt.

„Quantenbereit“ wird bereits zum Narrativ

Heute ist es mehr als nur ein Gesprächsthema, ob ein Netzwerk „quantenbereit“ ist. Für Trader ist der Unterschied ganz einfach: Welche Chains scheinen bereit zu sein, und welche hinken noch hinterher?

Derzeit gibt es nur bei Tezos, Algorand und QRL echte Implementierungen. Das ist zwar ein Anfang, aber besorgniserregend, denn mit Ausnahme von Ethereum hat keines der großen Altcoin-Netzwerke auch nur eine konkrete Roadmap.

Bitcoin ist noch nicht einmal richtig dabei.

Das Zeitfenster zwischen „wir haben noch Zeit“ und „uns bleibt keine Zeit mehr“ wird immer kleiner. Sollte die Umstellung auf postquantensichere Kryptografie früher kommen, werden die Netzwerke gewinnen, die früh mit den Vorbereitungen begonnen haben.

Maksym Sakharov überlegte:

Die stärksten Ökosysteme betrachten die Migration der Kryptografie bereits als Teil ihrer langfristigen Roadmap und nicht als künftigen Notfall. Eine gute Finanzinfrastruktur ist auf der Annahme aufgebaut, dass die heute stärkste Kryptografie irgendwann durch
etwas Stärkeres ersetzt wird.

Derzeit beobachtet der Markt die Entwicklung, und die Chains, die bereits mitmischen, haben einen Vorsprung.

Für einzelne Nutzer ist die Erkenntnis jedoch einfacher: DYOR. Wie Sakharov es ausdrückte:

Einzelne Nutzer können sich realistischerweise nicht selbst auf Fortschritte in der Kryptografie vorbereiten. Ihr langfristiger Schutz hängt weit stärker davon ab, ob die Infrastruktur, auf die sie sich verlassen, so gestaltet ist, dass sie sich an die Weiterentwicklung von Sicherheitsstandards anpassen kann.

Zusammenfassung

  • Quantencomputer könnten theoretisch offengelegte Bitcoin-Schlüssel in neun Minuten stehlen, innerhalb des 10-Minuten-Zeitfensters, das für Bitcoins Mempool benötigt wird.
  • Tezos, Algorand und QRL sind bereits quantensicher, während Bitcoins BIP-360 lediglich eine Maßnahme zur Risikominderung und keine Lösung ist.