AntwortenVeröffentlicht15 Quellen
IonQs 20.000-Qubit-These zu Bitcoin: Was die Schätzung tatsächlich bedeutet
IonQ schätzt, dass ein künftiger fehlertoleranter Ionenfallen Quantencomputer mit 19.397 physischen Qubits das diskrete Logarithmusproblem von secp256k1 in rund 25,7 Tagen pro Versuch lösen könnte. Die Architekturstudie rechnet mit 1.457 logischen Qubits und etwa 39 Millionen Toffoli Gattern und bildet Shors Algorit...
Veröffentlicht vonBearbeitet mit GPT-5.6 TerraBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- IonQ schätzt, dass ein künftiger fehlertoleranter Ionenfallen Quantencomputer mit 19.397 physischen Qubits das diskrete Logarithmusproblem von secp256k1 in rund 25,7 Tagen pro Versuch lösen könnte.
- Die Architekturstudie rechnet mit 1.457 logischen Qubits und etwa 39 Millionen Toffoli Gattern und bildet Shors Algorithmus bis auf die Fehlerkorrekturebene der „Walking Cat“ Architektur ab.
- Für Bitcoin ist vor allem die Migrationsfähigkeit entscheidend: BIP 360 schlägt den quantenresistenteren Ausgabetyp Pay to Merkle Root vor, schützt bestehende Bestände aber nicht automatisch.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did IonQ’s September 8, 2026 paper claim about using Shor’s algorithm on a fault-tolerant trapped-ion quantum computer to break the 256. Article summary: IonQ’s paper was a conditional resource estimate—not a demonstration that Bitcoin can be broken now. It argues that, if a large fault-tolerant trapped-ion computer with its assumed performance is built, Shor’s algorithm . Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, wate
IonQ hat am 8. September 2026 eine aufsehenerregende, aber klar bedingte Rechnung veröffentlicht: Ein künftig gebauter, fehlertoleranter Ionenfallen-Quantencomputer nach der vorgeschlagenen Architektur könnte das elliptische Kurvenproblem hinter secp256k1 in knapp 26 Tagen lösen. Secp256k1 wird für Bitcoins Signaturen verwendet. Die oft gebrauchte Formel „256-Bit-Verschlüsselung knacken“ ist daher verkürzt: Gefährdet wären vor allem Authentifizierung und Transaktionssignaturen, nicht die rückwirkende Entschlüsselung der gesamten Blockchain. 1
9
Die Zahl hinter der Schlagzeile
IonQs Ressourcenabschätzung nennt für einen Angriff pro Versuch:
- 19.397 physische Qubits
- 1.457 logische Qubits
- rund 39 Millionen Toffoli-Gatter
- etwa 25,7 Tage Laufzeit
Die Differenz zwischen physischen und logischen Qubits ist entscheidend. Logische Qubits sind die für eine Rechnung benötigten, fehlerkorrigierten Einheiten. Physische Qubits sind die Hardware-Bausteine, die in großer Zahl zusammenarbeiten müssen, damit solche logischen Qubits zuverlässig funktionieren. IonQ rundet die Anforderung deshalb auf ein System mit rund 20.000 physischen Qubits. 1
9
Das Ziel ist das elliptische Kurven-Diskrete-Logarithmus-Problem auf secp256k1. Könnte ein Angreifer dieses Problem für einen öffentlichen Schlüssel lösen, könnte er den zugehörigen privaten Schlüssel ableiten und gültige Signaturen erzeugen. Bei Bitcoin wären damit Guthaben gefährdet, deren relevanter öffentlicher Schlüssel offengelegt ist. 1
12
Warum „End-to-End“ hier wichtig ist
IonQ präsentiert keinen Angriff auf eine reale Bitcoin-Wallet, sondern eine architekturspezifische Ressourcenrechnung. Eine optimierte Umsetzung von Shors Algorithmus wurde durch die fehlertolerante Fehlerkorrektur bis hin zu den Grundoperationen der Ionenfallen-Architektur Walking Cat abgebildet und zeitlich geplant. 1
9
Das ist aussagekräftiger als eine reine, abstrakte Zahl für Qubits oder Gatter. Zugleich hängt das Ergebnis von Annahmen ab: Fehlerquoten, Geschwindigkeit der Operationen, Vernetzung, Fehlerdekodierung sowie der Frage, ob ein großes System überhaupt gefertigt und dauerhaft stabil betrieben werden kann.
Die Zahl 19.397 ist deshalb keine allgemeingültige Schwelle für das Brechen jeder elliptischen 256-Bit-Kryptografie. Sie ist IonQs Schätzung für eine konkrete Algorithmusimplementierung und ein konkretes Hardwaremodell. 1
9
Kein Bitcoin-Hack – und kein unmittelbarer Q-Day
IonQ betont selbst, dass es um einen Rechner geht, der noch nicht existiert. Während der Forschung sei keine eingesetzte Digital-Asset- oder Kryptoplattform betroffen gewesen. Nach Angaben des Unternehmens wurden vor der Veröffentlichung relevante Stellen aus Regierung und Industrie informiert. 12
Eine Zahl physischer Qubits allein belegt also noch keine Angriffsfähigkeit. Notwendig wären eine dauerhaft funktionierende Fehlertoleranz und die Leistung, die das Modell voraussetzt. IonQ nennt einen fehlertoleranten Rechner mit 10.000 physischen Qubits als Roadmap-Ziel für 2027 – das ist ein Unternehmensplan, kein unabhängig demonstriertes Ergebnis. 1
Mit Q-Day ist der Zeitpunkt gemeint, an dem Quantencomputer verbreitete Public-Key-Kryptografie praktisch brechen können. Die Studie beschreibt einen möglichen technischen Weg dorthin genauer, legt aber kein Datum für Q-Day fest.
Welche Systeme unter Druck geraten
Shors Algorithmus bedroht Public-Key-Verfahren, deren Sicherheit auf Faktorisierung oder diskreten Logarithmen beruht. Dazu zählen RSA, Diffie-Hellman, elliptisches Diffie-Hellman, ECDSA, Schnorr-Signaturen und verwandte Verfahren auf elliptischen Kurven.
Für Bitcoin ist das Risiko eine mögliche Wiederherstellung privater Schlüssel aus öffentlichen Schlüsseln – und anschließend eine gefälschte Signatur für eine Ausgabe. Dasselbe Grundproblem betrifft auch Zertifikate, Code-Signaturen, VPNs, SSH und Identitätsinfrastrukturen.
Post-Quantum-Signaturverfahren sollen gerade die mathematischen Probleme vermeiden, auf die Shors Algorithmus zielt. Sie lösen jedoch keine herkömmlichen Sicherheitsprobleme wie Implementierungsfehler, gestohlene Schlüssel, Seitenkanäle oder riskante Migrationen.
BIP-360: Bitcoins vorgeschlagener Migrationsbaustein
Der Bitcoin-Vorschlag BIP-360 führt Pay-to-Merkle-Root (P2MR) ein. Dieser Ausgabetyp soll bei Taproot den quantengefährdeten Key-Path entfernen und stattdessen auf eine Bindung an einen Script-Tree setzen. Vorgesehen ist er als Soft Fork über SegWit v2. 17
Das wäre ein wichtiger Migrationsbaustein, aber keine automatische Absicherung:
- Schutz entstünde erst nach Aktivierung und nachdem Nutzer ihre Bestände in den neuen Ausgabetyp verschoben haben.
- Legacy-Bestände werden nicht automatisch übertragen.
- Aktivierung im Bitcoin-Mainnet und breite Wallet-Unterstützung erfordern weiterhin Prüfung, Implementierung und Konsens im Ökosystem.
18
Darum ist eine Laufzeit von mehreren Wochen auch kein einfacher Countdown für Bitcoin. Der Schutz eines großen Kryptosystems braucht Standards, geprüfte Software, Wallet-Updates, Unterstützung durch Börsen, die Migration von Nutzern und bei dezentralen Netzwerken Einigkeit über den Umgang mit bereits exponierten Altbeständen.
Das Fazit
IonQ behauptet nicht, Bitcoin gebrochen, einen Schlüssel gestohlen oder bereits einen dazu fähigen Quantencomputer gebaut zu haben. Die Aussage lautet: Mit der vorgeschlagenen Ionenfallen-Architektur könnte ein künftiger fehlertoleranter Rechner mit rund 20.000 physischen Qubits Shors Algorithmus gegen secp256k1 in ungefähr 25,7 Tagen pro Versuch ausführen. 1
9
Die angemessene Reaktion ist weder Panik noch Abwinken. Die Studie unterstreicht, warum Betreiber und Entwickler ihre Kryptografie inventarisieren, Systeme migrationsfähig gestalten und den Umstieg auf quantenresistente Authentifizierung rechtzeitig vorbereiten sollten.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „IonQs 20.000-Qubit-These zu Bitcoin: Was die Schätzung tatsächlich bedeutet“?
IonQ schätzt, dass ein künftiger fehlertoleranter Ionenfallen Quantencomputer mit 19.397 physischen Qubits das diskrete Logarithmusproblem von secp256k1 in rund 25,7 Tagen pro Versuch lösen könnte.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
IonQ schätzt, dass ein künftiger fehlertoleranter Ionenfallen Quantencomputer mit 19.397 physischen Qubits das diskrete Logarithmusproblem von secp256k1 in rund 25,7 Tagen pro Versuch lösen könnte. Die Architekturstudie rechnet mit 1.457 logischen Qubits und etwa 39 Millionen Toffoli Gattern und bildet Shors Algorithmus bis auf die Fehlerkorrekturebene der „Walking Cat“ Architektur ab.
Was soll ich als nächstes in der Praxis tun?
Für Bitcoin ist vor allem die Migrationsfähigkeit entscheidend: BIP 360 schlägt den quantenresistenteren Ausgabetyp Pay to Merkle Root vor, schützt bestehende Bestände aber nicht automatisch.