Warum Google die Umstellung auf Post-Quanten-Kryptografie bis 2029 abgeschlossen haben will – und was das für Bitcoin, Banken und die Sicherheit im Netz bedeutet

Hier ist die faktengeprüfte, mit Quellen belegte Antwort auf Ihre Frage.

Google hat eine harte interne Deadline von 2029 bekannt gegeben, um alle Systeme auf Post-Quanten-Kryptografie (PQC) umzustellen. Der Zeitplan liegt damit deutlich vor den Empfehlungen der US-Regierung. Grund dafür sind schnellere als erwartete Fortschritte in der Quantenforschung, die aktive Bedrohung durch „Harvest now, decrypt later“-Angriffe und die Weiterentwicklung von KI-gestützten Cyberangriffen. Das Unternehmen hält dies für dringend notwendig, weil sogenannte kryptografisch relevante Quantencomputer (CRQCs) bereits bis 2029 Realität werden könnten – eine Entwicklung, die Bitcoin, die Finanzinfrastruktur und nahezu alle gängigen Verschlüsselungsverfahren existenziell gefährden würde.

---

Googles Deadline 2029

• Was ist das? Google hat das Jahr 2029 als Ziel für die vollständige Umstellung seiner gesamten Infrastruktur von der derzeitigen Public-Key-Kryptografie auf PQC festgelegt. Auf der offiziellen Cloud-Sicherheitsseite von Google heißt es: „Google hat 2029 als Deadline für die Google-PQC-Migration festgelegt, um das Quantenzeitalter zu sichern“ .
• Wer hat es angekündigt? Die Ankündigung erfolgte in einem Blogbeitrag vom 25. März 2026 von Heather Adkins (VP of Security Engineering) und Sophie Schmieg (Senior Staff Cryptography Engineer) mit dem Titel „Quantum frontiers may be closer than they appear“ .
• Umfang: Die Migration umfasst sämtliche Systeme von Google. Ein besonderer Schwerpunkt liegt nun auf der Priorisierung von PQC für digitale Signaturen und Authentifizierung – nicht nur für die Verschlüsselung. Dies markiert eine in der Öffentlichkeit kaum beachtete, aber entscheidende Verschiebung der Bedrohungsanalyse .

Warum Google die Sache als dringend betrachtet

1. „Harvest now, decrypt later“ (HNDL)-Angriffe sind bereits im Gange

Angreifer sammeln bereits heute verschlüsselte Daten, mit der Absicht, diese zu entschlüsseln, sobald ein CRQC zur Verfügung steht. Google warnt, dass die Bedrohung damit „sofort und nicht theoretisch“ ist .

2. Quantenberechnungen haben sich drastisch verbessert

Eigene Forschung von Google zeigt, dass die Elliptische-Kurven-Kryptografie (die unter anderem in TLS, Bitcoin und SSH zum Einsatz kommt) mit etwa 20-mal weniger physikalischen Qubits gebrochen werden kann als bisher angenommen. Dadurch rückt die erwartete Verfügbarkeit eines CRQC auf das Jahr 2029 zusammen .

3. KI-gestützte Cyberangriffe verschärfen die Bedrohungslage

Google und Branchenanalysten weisen darauf hin, dass KI-Tools immer ausgefeiltere Angriffsautomatisierung, eine schnellere Entdeckung von Sicherheitslücken und ein massiveres Sammeln von Daten im Rahmen von HNDL-Angriffen ermöglichen. Dies erhöht das Risiko, dass Angreifer zum Zeitpunkt der Verfügbarkeit eines CRQC bereits über riesige Mengen entschlüsselbaren Materials verfügen .

4. Risiko für Bitcoin und Finanzsysteme

Die ECDSA-Signaturen von Bitcoin und die gesamte TLS-basierte Finanzinfrastruktur sind anfällig für Shors Algorithmus. Sollte ein CRQC bis 2029 ohne vorherige Migration Realität werden, könnten der gesamte Bitcoin-UTXO-Satz, Bank-TLS-Verbindungen und Zahlungskartentransaktionen sowohl nachträglich als auch in Echtzeit kompromittiert werden. Der beschleunigte Zeitplan von Google spiegelt dieses existenzielle Risiko für die Finanzkryptografie wider .

Ein ambitionierterer Zeitplan als die US-Regierung

Organisation	Zeitplan	Anmerkungen
Google	2029	Harte interne Deadline; lag zuvor im Rahmen der NIST-Vorgaben
NSA (CNSA 2.0)	2031	Ziel für nationale Sicherheitssysteme
NIST	~2035	Allgemeine behördliche Richtlinie für den Abschluss der Migration

Googles Zeitplan liegt 2 Jahre vor dem Ziel der NSA und etwa 6 Jahre vor den NIST-Richtlinien. Dies spiegelt die Einschätzung des Unternehmens wider, dass sich das Zeitfenster für das Risiko drastisch verkürzt hat.

Die NIST-PQC-Standards von 2024 (FIPS 203, 204, 205)

Am 13. August 2024 hat NIST die ersten drei Federal Information Processing Standards für Post-Quanten-Kryptografie veröffentlicht :

• FIPS 203 – Standard für modul-gitterbasierte Schlüsselkapselungsmechanismen (ML-KEM, abgeleitet von CRYSTALS-KYBER). Wird für die Verschlüsselung symmetrischer Sitzungsschlüssel verwendet .
• FIPS 204 – Standard für modul-gitterbasierte digitale Signaturen (ML-DSA, abgeleitet von CRYSTALS-Dilithium). Für allgemeine digitale Signaturen .
• FIPS 205 – Standard für zustandslose, hash-basierte digitale Signaturen (SLH-DSA, abgeleitet von SPHINCS+). Dient als alternatives Signaturschema mit anderen Sicherheitsannahmen .

Diese Standards liefern die kryptografischen Grundlagen, die Google, Cloudflare und andere Organisationen nun bis 2029 einsetzen wollen.

Breitere Branchenentwicklung – Cloudflares paralleles Ziel

Auch Cloudflare hat in einem Blogbeitrag vom April 2026 ein beschleunigtes Ziel von 2029 für die vollständige PQC-Sicherheit, einschließlich der Post-Quanten-Authentifizierung, angekündigt. Cloudflare stellte dabei klar, dass sowohl Googles Beschleunigung als auch die unabhängigen Fortschritte in der Quantenhardware eine Rolle bei dieser Entscheidung gespielt haben . Diese Doppelverpflichtung zweier der größten Internetinfrastrukturanbieter signalisiert, dass sich 2029 als faktische Branchendeadline etabliert, weit vor den Empfehlungen der Regierungen.

Zusammenfassung

Googles PQC-Migrationsziel 2029 wird getrieben von: (1) neuer Quantenforschung, die den Qubit-Bedarf um etwa das 20-fache senkt, (2) aktiven HNDL-Angriffen, die bereits Daten sammeln, (3) der Verstärkung von Cyberbedrohungen durch KI, (4) existenziellen Risiken für Bitcoin und die Finanzkryptografie sowie (5) der Verfügbarkeit der finalisierten NIST-Standards (FIPS 203/204/205), die eine großflächige Migration technisch möglich machen. Der Zeitplan liegt 2 bis 6 Jahre über den Zielen der US-Regierung und deckt sich mit der parallelen Ankündigung von Cloudflare, was 2029 zum neuen Branchenmeilenstein für den „Q-Day“ macht.