Quantencomputer und Bitcoin: Wie groß ist die Gefahr wirklich?

Ob Quantencomputer Bitcoin gefährden, entscheidet sich an den digitalen Signaturen: Ein leistungsfähiger Quantencomputer könnte aus einem öffentlichen Schlüssel den zugehörigen privaten Schlüssel berechnen und damit Coins ausgeben, die ihm nicht gehören. Heute kann das kein Rechner. Fachleute halten es aber in den nächsten zehn bis fünfzehn Jahren für möglich – deshalb laufen die Vorbereitungen jetzt.

Können Quantencomputer Bitcoin knacken? Die kurze Antwort

Nicht heute, aber prinzipiell ja. Die Mathematik dahinter ist seit 1994 bekannt: Der Shor-Algorithmus löst auf einem Quantencomputer genau die Aufgaben schnell, auf denen die Sicherheit von RSA und der elliptischen Kurven beruht. Bitcoin nutzt die Kurve secp256k1.

Was fehlt, ist die Hardware. Ein Angriff braucht viele hunderttausend fehlerarme Qubits, die stundenlang oder zumindest minutenlang stabil rechnen. Heutige Systeme liegen weit darunter, und Fehlerkorrektur gelingt bisher nur mit sehr wenigen logischen Qubits. Googles Chip Willow etwa hat 105 physische Qubits. Die Lücke ist groß, wird aber von zwei Seiten kleiner: bessere Hardware und effizientere Algorithmen.

Die sachliche Einordnung lautet daher: Ein Quantencomputer, der Bitcoin angreifen kann, ist kein akutes Problem, aber ein absehbares. Der Umbau auf neue Kryptographie dauert Jahre und muss deshalb vor dem sogenannten Q-Day abgeschlossen sein.

Was ist ein Quantencomputer?

Ein Quantencomputer rechnet nicht mit Bits, die entweder 0 oder 1 sind, sondern mit Qubits. Ein Qubit kann sich in einer Überlagerung beider Zustände befinden, und mehrere Qubits lassen sich miteinander verschränken. Für bestimmte Probleme ergibt das einen enormen Vorteil, für die meisten Alltagsaufgaben dagegen keinen.

Das Hauptproblem sind Fehler. Qubits sind empfindlich, schon kleinste Störungen verfälschen das Ergebnis. Deshalb fassen Forscher viele physische Qubits zu einem logischen Qubit zusammen, das Fehler laufend korrigiert. Für einen Angriff auf Bitcoin zählen die logischen Qubits – und für jedes davon braucht man je nach Verfahren Hunderte physische.

Wo Quantencomputer Bitcoin angreifen könnten

Bitcoin nutzt zwei Arten von Kryptographie. Sie sind sehr unterschiedlich stark betroffen.

Beim Mining sehen Forscher keine akute Gefahr, dass Quantencomputer Bitcoin übernehmen. Eine Studie von Aggarwal und Kollegen (arXiv, 28.10.2017) kam zu dem Ergebnis, dass Bitcoins Proof of Work relativ widerstandsfähig gegen Quantenbeschleunigung ist, weil spezialisierte Bitcoin-Mining-Chips sehr schnell sind. Die Signaturen bewertete dieselbe Studie dagegen als deutlich stärker gefährdet.

Wie Schlüssel und Adressen zusammenhängen, erklärt unser Ratgeber zum Bitcoin Private Key.

Gefahr für Bitcoin: Welche Adressen betroffen sind

Entscheidend ist, ob dein öffentlicher Schlüssel schon in der Blockchain steht. Google Quantum AI unterscheidet in seinem Whitepaper vom 30.03.2026 zwei Angriffsarten:

• Angriff auf ruhende Coins (at-rest): Der öffentliche Schlüssel ist dauerhaft sichtbar. Ein Angreifer hat Tage oder länger Zeit, den privaten Schlüssel zu berechnen.
• Angriff während einer Zahlung (on-spend): Der Schlüssel wird erst sichtbar, wenn du eine Transaktion sendest. Der Angreifer müsste ihn knacken, bevor die Zahlung in einem Block bestätigt ist – bei Bitcoin im Schnitt rund zehn Minuten.

Daraus ergibt sich folgendes Bild der Adresstypen:

Wiederverwendung ist der unterschätzte Punkt: Hast du von einer Adresse schon einmal etwas gesendet und liegen dort noch Coins, ist ihr Schlüssel öffentlich. Laut Google ist die Wiederverwendung von Schlüsseln „extrem verbreitet“, gerade bei Börsen und Händlern mit festen Einzahlungsadressen.

Wie viele BTC ein Quantencomputer bedrohen würde

Die belastbarste aktuelle Zahl stammt aus dem Whitepaper von Google Quantum AI, Ethereum Foundation und Stanford (30.03.2026): In P2PK-Ausgaben liegen etwas über 1,7 Mio. BTC, knapp 9 % aller Bitcoin. Rechnet man alle ruhenden, verwundbaren Coins aus allen Adresstypen zusammen, kommen die Autoren auf bis zu rund 2,3 Mio. BTC. Dazu zählen nur öffentliche Schlüssel, die seit mindestens fünf Jahren inaktiv sind.

Aktiv genutzte Coins auf wiederverwendeten oder Taproot-Adressen kommen hinzu. Sie lassen sich aber umschichten, sobald es sichere Adressen gibt. Den heutigen Gegenwert kannst du mit dem aktuellen Kurs selbst überschlagen:

Ein großer Teil der alten P2PK-Coins wird Satoshi Nakamoto zugeschrieben. Mehr dazu im Porträt Wer ist Satoshi Nakamoto?.

Quantencomputer: Wie weit ist die Technik?

Die Fortschritte der letzten Jahre sind real, aber noch weit vom Ziel entfernt. Die wichtigsten belegten Meilensteine:

• 09.12.2024 – Google Willow: Chip mit 105 Qubits. Google zeigte erstmals, dass die Fehlerrate sinkt, wenn das fehlerkorrigierte Gitter wächst („unterhalb der Schwelle“).
• 21.05.2025 – Gidney (Google): Eine Schätzung zeigt, dass RSA-2048 mit weniger als einer Million verrauschter Qubits in unter einer Woche faktorisierbar wäre. 2019 lag die Schätzung noch bei rund 20 Mio. Qubits.
• 10.06.2025 – IBM Starling: IBM kündigt bis 2029 einen fehlertoleranten Rechner mit 200 logischen Qubits und 100 Mio. Rechenoperationen an.
• 30.03.2026 – Google zu Bitcoins Kurve: Shor für secp256k1 kommt mit höchstens 1.200 logischen Qubits und 90 Mio. Toffoli-Gattern oder 1.450 logischen Qubits und 70 Mio. Gattern aus. Auf supraleitender Hardware entspräche das weniger als 500.000 physischen Qubits und rund neun Minuten pro Schlüssel. Die Schaltungen veröffentlichte Google nicht, sondern belegte sie mit einem Zero-Knowledge-Beweis.

Wichtig für die Einordnung: Die Zahl von neun Minuten setzt einen Rechner voraus, den es nicht gibt. Schlagzeilen, wonach Quantencomputer Bitcoin „in Minuten knacken“, sind deshalb verkürzt. Die Schätzung zeigt aber, dass künftige Quantencomputer schnell genug für Angriffe während einer Zahlung sein könnten – nicht nur auf ruhende Coins.

Q-Day: Wann könnte ein Quantencomputer Bitcoin gefährden?

Den Tag, an dem ein Quantencomputer heutige Verschlüsselung bricht, nennen Fachleute Q-Day. Ein seriöses Datum gibt es nicht, nur Wahrscheinlichkeiten:

• Im Quantum Threat Timeline Report des Global Risk Institute (Michele Mosca und Marco Piani, 09.03.2026) schätzen 26 Fachleute die Wahrscheinlichkeit eines kryptographisch relevanten Quantencomputers innerhalb von zehn Jahren auf 28 bis 49 %, innerhalb von 15 Jahren auf 51 bis 70 %.
• Die US-Behörde NIST schlägt im Entwurf NIST IR 8547 (November 2024) vor, RSA und elliptische Kurven nach 2030 abzukündigen und nach 2035 nicht mehr zuzulassen.
• Die EU hat am 23.06.2025 einen koordinierten Fahrplan veröffentlicht. Danach sollen die Mitgliedstaaten bis Ende 2026 mit der Umstellung beginnen, kritische Systeme bis Ende 2030 und möglichst alle bis Ende 2035 umstellen.

Behörden planen also mit einem Zeitfenster in den 2030er-Jahren. Ob Quantencomputer Bitcoin früher oder später erreichen, hängt an Durchbrüchen, die sich nicht vorhersagen lassen. Für Bitcoin heißt das: Weil eine Umstellung im dezentralen Netz Einigung und viele Jahre braucht, ist die Debatte jetzt sinnvoll – nicht erst, wenn der erste Rechner existiert.

Post-Quanten-Kryptographie: die Gegenmaßnahmen

Post-Quanten-Kryptographie (PQC) sind Verfahren, die auf normalen Computern laufen, aber auch Quantencomputern standhalten sollen. Am 13.08.2024 hat NIST die ersten drei Standards veröffentlicht:

Ein vierter Standard für Signaturen auf Basis von FALCON (FN-DSA, FIPS 206) ist angekündigt. Für Bitcoin kämen vor allem die Signaturverfahren infrage. Der Haken: Post-Quanten-Signaturen sind viel größer als die heutigen. Eine ML-DSA-44-Signatur hat 2.420 Byte, eine Schnorr-Signatur nur 64 Byte. Mehr Daten je Transaktion bedeutet weniger Zahlungen pro Block und höhere Gebühren.

Vorschläge für Bitcoin: BIP-360 und BIP-361

Änderungen an Bitcoin laufen über Bitcoin Improvement Proposals (BIPs). Zwei Vorschläge sind besonders weit (Stand 24.10.2026 laut github.com/bitcoin/bips bzw. bips.dev):

• BIP-360 „Pay-to-Merkle-Root (P2MR)“ von Hunter Beast, Ethan Heilman und Isabel Foxen Duke, Status Draft. Ein neuer Ausgabetyp wie Taproot, nur ohne den Key-Path, der den öffentlichen Schlüssel offenlegt. Er schützt gegen Angriffe auf ruhende Coins. Post-Quanten-Signaturen enthält er ausdrücklich nicht; die sollen in einem eigenen Vorschlag folgen.
• BIP-361 „Post Quantum Migration and Legacy Signature Sunset“ von Jameson Lopp und fünf Mitautoren, Status Draft. Er skizziert eine Umstellung in zwei Phasen: Etwa drei Jahre nach Aktivierung wären Zahlungen an verwundbare Adressen verboten, etwa fünf Jahre danach würden alte ECDSA- und Schnorr-Ausgaben eingeschränkt.

Keiner der Vorschläge ist aktiviert, und es gibt keinen Zeitplan, bis wann Bitcoin gegen Quantencomputer gewappnet sein soll. Ein Soft Fork braucht breite Zustimmung von Entwicklern, Minern, Nodes und Nutzern.

Das ungelöste Problem: ruhende Coins

Neue Adressen helfen nur denen, die umziehen. Coins mit verlorenen Schlüsseln oder verstorbenen Besitzern bleiben verwundbar. Google spricht von einem festen Ziel und beschreibt die Abwägung: Entweder bleiben die Coins unangetastet und könnten an Angreifer fallen, oder das Netz friert sie ein – ein Eingriff in das Eigentumsprinzip. Für diese Frage gibt es in der Bitcoin-Community bisher keinen Konsens.

Quantencomputer und Bitcoin: Was du jetzt tun kannst

Panik ist unangebracht, auch wenn Quantencomputer Bitcoin langfristig herausfordern. Ein paar Gewohnheiten helfen trotzdem – und schützen auch ohne Quantencomputer deine Privatsphäre:

1. Adressen nicht wiederverwenden: Moderne Wallets erzeugen für jede Einzahlung eine neue Adresse. Nutze diese Funktion.
2. Adresstyp prüfen: Größere, lange gehaltene Bestände liegen gegen Angriffe auf ruhende Coins auf unbenutzten bc1q-Adressen besser als auf Taproot-Adressen (bc1p). Google nennt genau diese Regel als Schutz.
3. Software aktuell halten: Kommt ein quantensicherer Adresstyp, unterstützen ihn Wallets per Update. Wähle Anbieter, die regelmäßig pflegen – Hilfe bietet unser Wallet-Vergleich.
4. Seed Phrase sicher verwahren: Sie bleibt der Schlüssel zu deinem Bestand und zu jedem späteren Umzug. Tipps findest du unter Seed-Phrase-Sicherheit.

Quantencomputer und Krypto: Folgen für andere Coins

Das Problem betrifft nicht nur Bitcoin. Fast alle großen Blockchains nutzen elliptische Kurven für ihre Signaturen, darunter Ethereum. Laut Google-Whitepaper bringen Kontenmodell, Smart Contracts und Proof of Stake dort zusätzliche Angriffsflächen. Bei Ethereum ist zum Beispiel der öffentliche Schlüssel jedes Kontos sichtbar, das schon eine Transaktion gesendet hat.

Einige Projekte setzen bereits ausschließlich auf Post-Quanten-Verfahren, etwa der Quantum Resistant Ledger (QRL). Andere wie Algorand, das XRP Ledger und Solana haben laut Google erste Versuche mit Post-Quanten-Protokollen gemacht. Einen Überblick über die Grundlagen bietet Blockchain einfach erklärt, Hintergründe zu Bitcoin selbst findest du auf unserer Bitcoin-Seite.

Häufige Fragen zu Quantencomputer und Bitcoin

Können Quantencomputer Bitcoin heute schon knacken?

Nein. Kein heutiger Quantencomputer hat annähernd genug fehlerkorrigierte Qubits. Nach der Schätzung von Google vom 30.03.2026 wären weniger als 500.000 physische Qubits nötig. Googles Chip Willow hat 105, und fehlerkorrigiert rechnen bisher nur sehr kleine Einheiten.

Wann ist Q-Day?

Das weiß niemand. Fachleute im Report des Global Risk Institute (09.03.2026) sehen eine Wahrscheinlichkeit von 28 bis 49 % innerhalb von zehn Jahren. Behörden in den USA und der EU planen die Umstellung bis 2035.

Ist mein Bitcoin auf der Börse sicher vor Quantencomputern?

Das hängt davon ab, wie die Börse ihre Adressen verwaltet. Börsen nutzen oft wiederverwendete Adressen, deren Schlüssel sichtbar sind. Sie können aber zentral umschichten, sobald es quantensichere Adressen gibt. Entscheidend ist, dass der Anbieter die Umstellung rechtzeitig umsetzt.

Kann Bitcoin quantensicher werden?

Technisch ja, über einen Soft Fork mit neuen Adresstypen und Post-Quanten-Signaturen. Entwürfe wie BIP-360 und BIP-361 liegen vor. Schwierig sind die Einigung im Netz, größere Signaturen und der Umgang mit ruhenden Coins. Die Umstellung muss fertig sein, bevor Quantencomputer Bitcoin-Schlüssel tatsächlich brechen können.

Können Quantencomputer Bitcoin-Mining übernehmen?

Kaum. Für SHA-256 bringt der Grover-Algorithmus nur eine quadratische Beschleunigung, und heutige Mining-Chips sind extrem schnell. Forscher sehen dort keinen praktischen Vorteil für Quantencomputer in absehbarer Zeit.

Was ist Post-Quanten-Kryptographie?

So heißen Verschlüsselungs- und Signaturverfahren, die auf normalen Computern laufen und auch Quantencomputern standhalten sollen. NIST hat am 13.08.2024 mit FIPS 203, 204 und 205 die ersten Standards veröffentlicht.