Bitcoin-Einfrier-Debatte: Sollten Satoshis 1,1 Millionen BTC für immer gesperrt werden, um Quantendiebe zu stoppen?

Bitcoin steht vor einem Governance-Test, wie es ihn noch nie gegeben hat: Soll man Satoshi Nakamotos geschätzte 1,1 Millionen BTC und andere schlafende Coins dauerhaft einfrieren, falls sie nach einem zukünftigen Netzwerk-Upgrade auf quantenresistente Kryptographie nicht bewegt werden? Die Diskussion eskalierte 2026 durch zwei parallele Entwicklungen – einen formellen Entwicklervorschlag namens BIP-361 im April, gefolgt von einer öffentlichkeitswirksamen Äußerung von Binance-Gründer Changpeng "CZ" Zhao im Juni. Im Kern steht die Netzwerksicherheit gegen das Gründungsprinzip von Bitcoin, die Unveränderlichkeit (Immutability) .

Wo die Vorschläge stehen

Das „Einfrieren“-Lager – Sicherheit zuerst.

Changpeng Zhao schlug vor, die rund 1 Million BTC von Satoshi nach einem Quantenschutz-Upgrade einzufrieren oder dauerhaft zu entfernen, mit einer Gnadenfrist von 6 bis 12 Monaten für legitime Besitzer, um ihre Coins auf neue Adressen zu transferieren . Zhao bezeichnete die Idee als „einfache Lösung“, um Quantendiebe daran zu hindern, Coins zu stehlen, deren Besitzer nicht mehr identifiziert werden können, und schlug vor, dies per Hard Fork oder Community-Konsens-Abstimmung umzusetzen .

BIP-361, koautorisiert von Casa-CTO Jameson Lopp und fünf weiteren Personen und eingereicht am 14. April 2026, geht noch weiter. Es sieht ein dreiphasiges, fünfjähriges Auslaufen der Legacy-Signaturen ECDSA und Schnorr vor, was letztlich alle Wallets einfriert, die nicht auf quantenresistente Adressen migriert sind . Der Vorschlag betrifft schätzungsweise 1,7 Millionen BTC in frühen Wallets, einschließlich Satoshis 1,1 Millionen Coins . Einige Schätzungen beziffern das gesamte gefährdete P2PK-Angebot auf bis zu 5,6 bis 6,9 Millionen BTC – etwa ein Drittel aller jemals geschürften Bitcoins .

Befürworter argumentieren, es sei sicherer, diese Coins dauerhaft zu sperren, als zuzulassen, dass ein staatlicher Akteur mit einem ausreichend leistungsfähigen Quantencomputer sie zuerst stiehlt . Die Coins werden oft als faktisch „verloren“ beschrieben – viele wurden seit über einem Jahrzehnt nicht mehr bewegt –, sodass das Einfrieren als nicht wirtschaftlich schädlich dargestellt wird, während ein katastrophaler Angebotsschock bei Diebstahl verhindert wird.

Das „Nicht einfrieren“-Lager – Unveränderlichkeit zuerst.

Gegner argumentieren, dass das erzwungene Einfrieren von Coins – insbesondere derer des anonymen Bitcoin-Erfinders – einen grundlegenden Verstoß gegen Bitcoins Kernprinzip darstellt, dass keine Entität Transaktionen zensieren, beschlagnahmen oder einfrieren kann . Sie sehen darin einen gefährlichen Präzedenzfall, der später auf andere Coins ausgeweitet werden könnte. Kritiker behaupten, ein Einfrieren würde das Vertrauen in Bitcoins festes Angebot und seine Eigenschaften als „Sound Money“ untergraben und effektiv beweisen, dass Bitcoins Regeln nachträglich durch Entwickler- und Miner-Konsens geändert werden können . Der Vorschlag wurde als „die kontroverseste Diskussion in der Kryptowelt“ und als „Governance-Test, den Bitcoin noch nie bestanden hat“, bezeichnet . Einige Kritiker brandmarkten BIP-361 als „autoritäre Enteignung“, worauf Lopp erwiderte, er würde die Coins lieber einfrieren, als sie gestohlen zu sehen .

Der mittlere Entwicklungsweg – BIP-360.

BIP-360, das Anfang 2026 eingeführt wurde, verfolgt einen weniger aggressiven Ansatz. Es schlägt einen neuen quantenresistenten Ausgabetyp namens Pay-to-Merkle-Root (P2MR) vor, der die Key-Path-Spend-Schwachstelle von Taproot beseitigt und einen freiwilligen Migrationspfad für Inhaber bietet – ohne die Coins von irgendjemandem einzufrieren . Dies stellt einen Mittelweg dar: die Kryptographie aufrüsten, aber die Wahlmöglichkeit erhalten.

Warum jetzt? Der Quanten-Zeitplan wird knapper

Die Debatte ist nicht länger theoretisch. Entwickler und Sicherheitsexperten glauben, dass ein ausreichend leistungsfähiger Quantencomputer Bitcoins ECDSA-Kryptographie in einem absehbaren Zeitrahmen, möglicherweise 5 bis 10 Jahren, brechen könnte . Der Netzwerkübergang zu Post-Quanten-Signaturen würde selbst Jahre dauern, um entworfen, getestet und eingesetzt zu werden.

Die Zeitbombe der schlafenden Coins. Satoshis Coins – und etwa 5,6 Millionen andere BTC in Legacy-P2PK-Adressen – haben ihre öffentlichen Schlüssel auf der Blockchain sichtbar, was sie sofort anfällig für einen Quantenangriff macht, sobald die entsprechende Hardware existiert . Ein Angreifer müsste keine privaten Schlüssel erraten; er würde sie einfach aus dem exponierten öffentlichen Schlüssel mit Shors Algorithmus berechnen. Dies schafft ein Rennen: Entweder migriert das Netzwerk zuerst und friert unbewegte Coins ein, oder Quantenangreifer beanspruchen sie.

Kein bekannter Besitzer, der handeln könnte. Satoshi hat seine Coins seit über einem Jahrzehnt nicht bewegt und gilt weithin als verstorben oder dauerhaft inaktiv. Selbst wenn er noch leben sollte, hat er keinen Mechanismus, um Eigentum zu beweisen, ohne sich zu offenbaren. Das bedeutet, dass Satoshis 1,1 Millionen BTC mit ziemlicher Sicherheit niemals selbst migrieren werden, was sie zum Brennpunkt der Einfrier-Debatte macht . Eine Google-Studie hat angedeutet, dass Cyberkriminelle bis 2029 möglicherweise fortschrittliche Quantencomputermethoden einsetzen könnten, um in nur neun Minuten auf Satoshis Wallets zuzugreifen .

Marktstabilitätsrisiko. Der plötzliche Diebstahl oder die Freigabe von 1,1 Millionen BTC (etwa 5% des Gesamtangebots) durch einen Quantenangreifer würde Bitcoins Kurs und Glaubwürdigkeit zerstören. Ein präventives Einfrieren wird als das kleinere Übel im Vergleich zu diesem Ausgang dargestellt .

Aktueller Stand

Sowohl BIP-361 als auch CZs Vorschlag befinden sich noch in frühen, inoffiziellen Phasen – BIP-361 ist ein Entwurf im Bitcoin-Verbesserungs-Repository, während CZ explizit gesagt hat, dass seine Idee eine theoretische Frage ist, keine aktive Protokolländerung . Die Umsetzung eines der beiden Vorschläge würde einen umstrittenen Netzwerk-Fork oder eine Übermehrheits-Konsens erfordern, und es gibt Ende Juni 2026 keine klare Lösung.

Letztlich ist die Debatte eine grundlegende Spannung zwischen präventiver Sicherheit (Einfrieren von nicht beanspruchten Coins, bevor Quantendiebe sie stehlen können) und Unveränderlichkeit (keine Entität sollte jemals die Macht haben, Coins einzufrieren). Wie – oder ob – die Bitcoin-Community dies löst, könnte die Governance des Netzwerks für Jahrzehnte prägen.