Auf der Consensus Miami 2026 erklärte Hoskinson, dass die Wahrscheinlichkeit, dass bis vor 2033 handelsübliche Quantencomputer existieren, die die aktuelle digitale Sicherheit brechen können, nun bei mehr als 50 % liege . Er verwies zudem auf DARPA’s Quantum-Benchmarking-Initiative – bei der 11 große Unternehmen wie IBM und Quantinuum die erste Hürde nahmen – als Beleg dafür, dass die Bedrohung „schneller kommt als erwartet“ .
„Bitcoins Sicherheitsannahme in seinem Kern geht davon aus, dass Quantencomputer nicht existieren“, sagte Hoskinson in einem Interview im Mai 2026. „Und wenn sie es täten, wäre mehr als ein Drittel des gesamten Bitcoin-Angebots angreifbar“ .
Der Bitcoin Improvement Proposal 361 (BIP-361) mit dem Titel „Post Quantum Migration and Legacy Signature Sunset“ ist der bislang detaillierteste Plan für den Umstieg von Bitcoin auf quantensichere Kryptografie. Hier sein aktueller Status und Zeitplan.
BIP-361 würde eine breite technische und soziale Zustimmung (ein Soft-Fork) benötigen, um in Kraft zu treten. Eine wesentliche Voraussetzung ist die Entwicklung und Einführung eines separaten zukünftigen BIP für quantensichere Signaturtypen, das noch nicht fertiggestellt oder eingesetzt wurde .
| Phase | Zeitpunkt ab Aktivierung | Was passiert |
|---|---|---|
| Phase A | ~160.000 Blöcke (~3 Jahre) | Sperrt neue Transaktionen, die BTC an quantenangreifbare Legacy-Adressen senden; das Ausgeben von ihnen ist weiterhin erlaubt |
| Phase B | ~260.000 Blöcke (~5 Jahre) | Macht ECDSA- und Schnorr-Signaturen für Ausgaben vollständig ungültig; nicht migrierte Coins werden dauerhaft unausgebbar („eingefroren“) |
| Phase C (optional) | Nach Phase B | Ein Wiederherstellungsmechanismus für eingefrorene Coins mittels Zero-Knowledge-Proofs (ZKP) |
Hoskinson hat argumentiert, dass BIP-361 irreführend als Soft-Fork klassifiziert sei, obwohl es tatsächlich einen Hard-Fork erfordere, und dass sein ZKP-Wiederherstellungsmechanismus den Inhabern von etwa 1,7 Millionen Bitcoin, die vor 2013 generiert wurden, bevor Seed-Phrase-Protokolle standardisiert waren, nicht helfen könne .
Mehrere unabhängige Schätzungen konvergieren bei etwa ~30–34 % des zirkulierenden Angebots:
| Quelle | Exponierungszahl | Datum |
|---|---|---|
| BIP-361-Vorschlag selbst | >34 % aller im Umlauf befindlichen BTC (öffentlicher Schlüssel zum 1. März 2026 auf der Chain) | 14. Apr. 2026 |
| Glassnode (Mai 2026) | 6,04 Mio. BTC (30,2 % des ausgegebenen Angebots) – bewertet mit ~469 Mrd. US-Dollar zu damaligen Preisen | Mai 2026 |
| Project Eleven Bitcoin Risq List | ~6,9 Mio. BTC (~ein Drittel des zirkulierenden Angebots) | Mai 2026 |
| Chain-Analyse via Bitcoin Core (Juni 2026) | 5,07 Mio. BTC (25,3 %) mit strengerer Methodik | Juni 2026 |
Diese Coins umfassen frühe Pay-to-Public-Key (P2PK)-Adressen, jede Adresse, von der bereits gesendet wurde (wodurch ihr öffentlicher Schlüssel offengelegt wird), und die geschätzten ~1,1 Mio. BTC von Satoshi Nakamoto . Insbesondere Börsen zeigen eine hohe Exponierung – Binance bei 85 % und Bitfinex bei 100 % ihrer On-Chain-Guthaben – weil sie Adressen für Hot-Wallet-Operationen wiederverwenden .
Hoskinson hat gewarnt, dass das Nichttun dazu führen würde, dass über 8 Millionen BTC gestohlen werden, und dass mindestens 10 % des Angebots letztendlich gestohlen werden, wenn die Migration nicht rechtzeitig erfolgt .
Die Quantenbedrohung für Bitcoin ist nicht länger nur eine physikalische Hypothese. Mit einem formellen BIP auf dem Tisch, mehreren unabhängigen Exponierungsschätzungen und einer öffentlichen Debatte zwischen prominenten Branchenvertretern verschiebt sich die Frage von ob Quantencomputer Bitcoins Verschlüsselung brechen werden zu wann – und ob Bitcoins Governance schnell genug reagieren kann.