Warum Google die Umstellung auf Post-Quanten-Kryptografie bis 2029 abgeschlossen haben will – und was das für Bitcoin, Banken und die Sicherheit im Netz bedeutet

Warum Google die Sache als dringend betrachtet

1. „Harvest now, decrypt later“ (HNDL)-Angriffe sind bereits im Gange

Angreifer sammeln bereits heute verschlüsselte Daten, mit der Absicht, diese zu entschlüsseln, sobald ein CRQC zur Verfügung steht. Google warnt, dass die Bedrohung damit „sofort und nicht theoretisch“ ist .

2. Quantenberechnungen haben sich drastisch verbessert

Eigene Forschung von Google zeigt, dass die Elliptische-Kurven-Kryptografie (die unter anderem in TLS, Bitcoin und SSH zum Einsatz kommt) mit etwa 20-mal weniger physikalischen Qubits gebrochen werden kann als bisher angenommen. Dadurch rückt die erwartete Verfügbarkeit eines CRQC auf das Jahr 2029 zusammen .

3. KI-gestützte Cyberangriffe verschärfen die Bedrohungslage

Google und Branchenanalysten weisen darauf hin, dass KI-Tools immer ausgefeiltere Angriffsautomatisierung, eine schnellere Entdeckung von Sicherheitslücken und ein massiveres Sammeln von Daten im Rahmen von HNDL-Angriffen ermöglichen. Dies erhöht das Risiko, dass Angreifer zum Zeitpunkt der Verfügbarkeit eines CRQC bereits über riesige Mengen entschlüsselbaren Materials verfügen .

4. Risiko für Bitcoin und Finanzsysteme

Die ECDSA-Signaturen von Bitcoin und die gesamte TLS-basierte Finanzinfrastruktur sind anfällig für Shors Algorithmus. Sollte ein CRQC bis 2029 ohne vorherige Migration Realität werden, könnten der gesamte Bitcoin-UTXO-Satz, Bank-TLS-Verbindungen und Zahlungskartentransaktionen sowohl nachträglich als auch in Echtzeit kompromittiert werden. Der beschleunigte Zeitplan von Google spiegelt dieses existenzielle Risiko für die Finanzkryptografie wider .

Ein ambitionierterer Zeitplan als die US-Regierung

Googles Zeitplan liegt 2 Jahre vor dem Ziel der NSA und etwa 6 Jahre vor den NIST-Richtlinien. Dies spiegelt die Einschätzung des Unternehmens wider, dass sich das Zeitfenster für das Risiko drastisch verkürzt hat.

Die NIST-PQC-Standards von 2024 (FIPS 203, 204, 205)

Am 13. August 2024 hat NIST die ersten drei Federal Information Processing Standards für Post-Quanten-Kryptografie veröffentlicht :

• FIPS 203 – Standard für modul-gitterbasierte Schlüsselkapselungsmechanismen (ML-KEM, abgeleitet von CRYSTALS-KYBER). Wird für die Verschlüsselung symmetrischer Sitzungsschlüssel verwendet .
• FIPS 204 – Standard für modul-gitterbasierte digitale Signaturen (ML-DSA, abgeleitet von CRYSTALS-Dilithium). Für allgemeine digitale Signaturen .
• FIPS 205 – Standard für zustandslose, hash-basierte digitale Signaturen (SLH-DSA, abgeleitet von SPHINCS+). Dient als alternatives Signaturschema mit anderen Sicherheitsannahmen .

Diese Standards liefern die kryptografischen Grundlagen, die Google, Cloudflare und andere Organisationen nun bis 2029 einsetzen wollen.

Breitere Branchenentwicklung – Cloudflares paralleles Ziel

Auch Cloudflare hat in einem Blogbeitrag vom April 2026 ein beschleunigtes Ziel von 2029 für die vollständige PQC-Sicherheit, einschließlich der Post-Quanten-Authentifizierung, angekündigt. Cloudflare stellte dabei klar, dass sowohl Googles Beschleunigung als auch die unabhängigen Fortschritte in der Quantenhardware eine Rolle bei dieser Entscheidung gespielt haben . Diese Doppelverpflichtung zweier der größten Internetinfrastrukturanbieter signalisiert, dass sich 2029 als faktische Branchendeadline etabliert, weit vor den Empfehlungen der Regierungen.

Zusammenfassung

Googles PQC-Migrationsziel 2029 wird getrieben von: (1) neuer Quantenforschung, die den Qubit-Bedarf um etwa das 20-fache senkt, (2) aktiven HNDL-Angriffen, die bereits Daten sammeln, (3) der Verstärkung von Cyberbedrohungen durch KI, (4) existenziellen Risiken für Bitcoin und die Finanzkryptografie sowie (5) der Verfügbarkeit der finalisierten NIST-Standards (FIPS 203/204/205), die eine großflächige Migration technisch möglich machen. Der Zeitplan liegt 2 bis 6 Jahre über den Zielen der US-Regierung und deckt sich mit der parallelen Ankündigung von Cloudflare, was 2029 zum neuen Branchenmeilenstein für den „Q-Day“ macht.