Bitcoin und das Quantenrisiko: Was Börsen jetzt tun können – und was BIP-360 ändern würde

Bitcoin bereitet sich auf eine mögliche Bedrohung durch Quantencomputer auf zwei Wegen vor: Wo es die heutigen Regeln zulassen, soll die Sichtbarkeit öffentlicher Schlüssel begrenzt werden. Zugleich werden Änderungen am Protokoll diskutiert, die längerfristig besseren Schutz ermöglichen könnten. Beides macht Bitcoin derzeit nicht vollständig quantenresistent. Die Herausforderung besteht nicht nur darin, eine technische Lösung zu entwerfen, sondern auch darin, sich auf ein Upgrade zu einigen und den Besitzern Zeit für einen Wechsel ihrer Coins zu geben. 137

Worauf sich das Quantenrisiko richtet

Im Mittelpunkt steht Bitcoins Signaturverfahren auf Basis elliptischer Kurven. Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch aus einem öffentlichen Schlüssel den dazugehörigen privaten Schlüssel berechnen. Wie lange ein Schlüssel angreifbar wäre, hängt davon ab, wann er öffentlich sichtbar wird: Bei manchen Outputs ist der öffentliche Schlüssel bereits auf der Blockchain erkennbar, andere legen ihn erst beim Ausgeben der Coins offen. Entsprechend unterscheiden sich die möglichen Angriffszeiträume. 35

Eine Schätzung aus dem Jahr 2026 veranschlagte für einen schnellen Angriff auf einen offengelegten Schlüssel rund 1.200 bis 1.450 logische Qubits. Unter den Annahmen der Studie entspräche das weniger als 500.000 physischen supraleitenden Qubits. Das sind modellierte Anforderungen – keine Vorhersage, wann ein solcher Rechner gebaut wird. Berichten zufolge gab es im September 2026 keinen kryptografisch relevanten Quantencomputer, der Bitcoins Signaturen brechen könnte. 12

Auch die Schätzungen dazu, wie viele BTC mit offengelegten öffentlichen Schlüsseln verbunden sind, gehen auseinander. Eine Analyse nennt rund 6,99 Millionen BTC, eine andere 6,04 Millionen BTC. Da sich Methoden und Definitionen unterscheiden, zeigen die Zahlen vor allem die mögliche Größenordnung; sie sind keine präzise, einheitliche Zählung. Allein die Offenlegung eines Schlüssels bedeutet nicht, dass die Coins mit heutigen Computern gestohlen werden können. 45

Was Börsen schon heute tun können

Bis zu einem möglichen Netzwerk-Upgrade können Verwahrer unnötige Offenlegungen öffentlicher Schlüssel vermeiden. Zu den genannten Maßnahmen gehören, Adressen seltener wiederzuverwenden, die Verwahrung der Bestände zu überprüfen und Abläufe für Verwahrung und Auszahlungen zu kontrollieren. Wo es praktikabel ist, können Börsen Coins aus Outputs mit offengelegten Schlüsseln bewegen, um deren langfristige Angriffsfläche zu verringern. Das führt jedoch kein neues Signaturverfahren ein und schützt nicht alle Coins in jeder denkbaren Transaktionssituation. 1

Entwickler diskutieren außerdem gezieltere Ansätze auf Transaktionsebene, darunter Commit-and-Reveal-Verfahren und Möglichkeiten, hashbasierte Signaturen in bestimmten Rettungs- oder Migrationsabläufen einzusetzen. Solche Ansätze ersetzen Bitcoins bestehende Signaturregeln nicht grundsätzlich. Ihr Nutzen hängt von der jeweiligen Methode und ihren Annahmen ab. 4647

Was BIP-360 vorschlägt – und was nicht

BIP-360 schlägt Pay-to-Merkle-Root (P2MR) vor: einen Taproot-ähnlichen Output, bei dem die Möglichkeit entfällt, über den sogenannten Key-Path auszugeben. Stattdessen wird ein Skriptbaum festgelegt. Dadurch soll ein öffentlicher Schlüssel nicht dauerhaft sichtbar sein und das Risiko langfristiger Angriffe sinken. Der Vorschlag zielt auf solche Langzeit-Angriffe, nicht auf jede mögliche Offenlegung während einer Transaktion. 37

Wichtig ist: BIP-360 führt selbst keinen quantenresistenten Signaturalgorithmus ein. Der Vorschlag verändert die Struktur eines Outputs; die Auswahl und Einführung quantenresistenter Signaturen ist eine separate Aufgabe. Für die Umsetzung wäre eine Soft Fork nötig – eine rückwärtskompatible Änderung der Netzwerkregeln. Dass ein Vorschlag veröffentlicht wurde, bedeutet nicht, dass die Änderung im Bitcoin-Netzwerk aktiv ist. 71721

BIP-360 könnte damit Teil eines Übergangs sein, ist aber kein vollständiger Plan, um Bitcoin gegen Quantencomputer abzusichern. Bestehende Guthaben wechseln nicht automatisch in den neuen Output-Typ. Wer seine Coins in einer sichereren Zielstruktur halten möchte, müsste sie selbst dorthin übertragen können. 117

Warum Einigung und Migration so schwierig sind

Bei Bitcoins Abwehr geht es nicht allein um Kryptografie. Die Beteiligten müssen einen Vorschlag prüfen, sich auf seine Funktionsweise einigen und die nötigen Änderungen übernehmen. Selbst ein Upgrade, das ein sichereres Ziel schafft, kann ruhende oder nicht mehr zugängliche Coins nicht von selbst dorthin verschieben. Fragen zur Migration gehören daher ebenso zur Debatte wie die technische Ausgestaltung. 3721

Die Schätzungen sprechen dafür, das Thema ernst zu nehmen, setzen aber keine Frist. Die zentrale Erkenntnis: Schon heute lassen sich manche Risiken durch umsichtigere Verwahrung verringern, und für weitergehende Änderungen gibt es Vorschläge. Weder die aktuellen Maßnahmen noch BIP-360 bieten jedoch bereits einen vollständig eingeführten, netzwerkweiten Schutz vor Quantenangriffen. 123