Quanten-Krypto-Coup: Die stille 650-Milliarden-Dollar-Bedrohung vor 2028

Der Zeitplan-Konsens ist gespalten, aber er verkürzt sich rapide. Mehrere Expertenwarnungen deuten auf 2028 als möglichen "Q-Day" hin – den Moment, in dem ein Quantencomputer die Live-Wallet-Kryptografie knacken kann . Vitalik Buterin erklärte gegenüber Entwicklern in Buenos Aires, dass die elliptische Kurven-Kryptografie "sterben" werde und Quantencomputer sie bereits 2028 knacken könnten . Ein "Quantum Doom Clock"-Modell eines Krypto-Analysten prognostiziert den 8. März 2028 als die Schwelle, ab der private Schlüssel aus exponierten öffentlichen Schlüsseln abgeleitet werden könnten .

Konservativere akademische Prognosen (arXiv 2606.14484) sehen die Wahrscheinlichkeit für einen CRQC bei etwa 1:6 bis 2035, bei etwa 30 % bis 2040 und bei etwa 60 % bis 2050 . Doch Googles eigene Forschung vom März 2026 hat die Bedrohung drastisch verschärft – sie zeigte, dass das Knacken von ECDSA-256 nur etwa 500.000 physikalische Qubits erfordern könnte, eine Reduzierung um das 20-fache gegenüber früheren Schätzungen . Justin Drake, ein Forscher, der das Google-Papier mitverfasst hat, schätzte die Wahrscheinlichkeit für einen Q-Day bis 2032 auf 50 % .

Prioritäre Ziele jenseits von Satoshi Nakamoto

Ein Bericht von Chaincode vom August 2026 schätzt, dass rund 6,26 Millionen BTC (etwa 650 Milliarden Dollar) bereits gefährdet sind – das sind etwa 25-30 % aller Bitcoin . Deloitte hat ebenfalls geschätzt, dass etwa 25 % der im Umlauf befindlichen BTC gefährdet sind . Dies sind keine zukünftigen Opfer; sie sind bereits exponiert durch den "Ernten jetzt, entschlüsseln später"-Angriff, bei dem Angreifer öffentliche Schlüssel heute abschöpfen und auf einen Quantencomputer warten können, um sie nachträglich zu knacken .

Die Reaktion der Blockchain-Branche auf Googles 2029-Deadline

Google hat das Jahr 2029 als harte Deadline für die Migration aller internen Systeme auf Post-Quanten-Kryptografie (PQC) festgelegt und gewarnt, dass die Quantenbedrohung früher eintreffen könnte, als die Branche allgemein erwartet . Dies ging mit einem Whitepaper einher, das gemeinsam mit der Ethereum Foundation und Forschern der Stanford University verfasst wurde und die Bedrohungsvektoren formal darlegte .

Wichtige Reaktionen der Branche:

• Ethereum und Solana – Beide forschen aktiv an quantenresistenten Signaturschemata (z. B. STARK-basierte und gitterbasierte Alternativen) und haben begonnen, Post-Quanten-Adressformate in Testnets zu testen .
• Bitcoin Improvement Proposals (BIP-360) – Schlägt einen Soft Fork vor, um quantenresistente Adresstypen einzuführen; die Co-Autoren schätzen, dass eine vollständige Migration 7 Jahre dauern könnte, was bedeutet, dass die Arbeit sofort beginnen muss, um das 2029-Fenster zu schlagen .
• Coinbase – Hat im April 2026 ein Gremium aus sechs führenden Kryptografen einberufen, das zu dem Schluss kam, dass eine quantenfähige Maschine letztendlich gebaut wird und die Branche jetzt mit der PQC-Migration beginnen muss .
• BlackRock – Hat im August 2026 ein Whitepaper veröffentlicht, in dem anerkannt wird, dass Googles beschleunigter Zeitplan und IBMs Ziel eines groß angelegten fehlertoleranten Quantencomputings bis 2029–2033 "das Fenster einklammern", in dem die Blockchain-Kryptografie bricht .
• Cloudflare und andere große Plattformen – Behandeln 2029 als ihr operatives Ziel für die PQC-Migration, vier bis sechs Jahre vor den regulatorischen Fristen .

Die übergeordnete Herausforderung ist, dass Bitcoin und Ethereum keinen eingebauten Upgrade-Pfad für ihre Kern-Signaturschemata haben. Eine PQC-Migration erfordert einen Konsens-Layer-Fork, den alle Nodes übernehmen müssen, und der Übergang für Coins in exponierten P2PK-Adressen ist besonders schwierig – diese Gelder müssen vor dem Eintreffen eines Quantencomputers von ihren Besitzern bewegt werden, und kein Fork kann Coins schützen, deren öffentliche Schlüssel bereits öffentlich sind .