20-fach näher: Wie Googles Quantensprung das Rennen um die Rettung der Krypto-Welt neu definiert

Daraufhin zog Google sein internes Migrationsziel für Post-Quanten-Kryptografie auf 2029 vor .

Die beschleunigte Verteidigung der Ethereum Foundation

Noch bevor Googles Whitepaper erschien, hatte die Ethereum Foundation die Post-Quanten-Sicherheit zur obersten strategischen Priorität erklärt. Im Januar 2026 gründete die Stiftung ein eigenes Post-Quantum-Team unter der Leitung von Thomas Coratger, unterstützt durch den leanVM-Kryptografen Emile, und stattete es mit 2 Millionen Dollar an gezielten Forschungspreisen aus .

Der Preisfonds teilt sich auf: Ein mit 1 Million Dollar dotierter Poseidon-Preis konzentriert sich auf die Stärkung der Poseidon-Hashfunktion für Zero-Knowledge-Anwendungen, und ein mit 1 Million Dollar dotierter Proximity-Preis fördert breitere Post-Quantum-Forschung . Multi-Client-Entwicklungsnetzwerke auf Basis von Lighthouse, Prysm und Grandine testen bereits Post-Quantum-Konsensprotokolle unter Stress, während zweiwöchentliche Breakout-Calls im Rahmen des All Core Developers-Prozesses die Migrationsarbeit koordinieren .

Am 25. März 2026 schaltete die Stiftung pq.ethereum.org frei, einen öffentlichen Sicherheitsknotenpunkt, der acht Jahre Forschung in einen umsetzbaren Plan bündelt . Das Herzstück ist eine "Strawmap"-Roadmap, die vier aufeinanderfolgende Hard Forks für Layer-1-Protokoll-Upgrades bis 2029 vorsieht – dieselbe Frist, die Google für seine eigenen Systeme gesetzt hat .

Anstatt einen einzigen protokollweiten Krypto-Austausch zu erzwingen, setzt der Plan auf Kontoabstraktion. Konkret wird EIP-8141 für den Hegotá-Hard-Fork in der zweiten Hälfte von 2026 in Betracht gezogen. Dies gibt einzelnen Konten "Signatur-Agilität" – die Fähigkeit, ihr eigenes Post-Quantum-Verfahren zu wählen, ohne auf die Migration des gesamten Netzwerks warten zu müssen . Die vollständige Protokollbereitschaft wird für etwa 2029 erwartet, auch wenn die Ethereum Foundation einräumt, dass die vollständige Migration noch Jahre darüber hinaus in Anspruch nehmen wird .

Die 0,07-Dollar-Lösung, die keinen Hard Fork braucht

Im Juni 2026 lieferte das Kohaku-Projekt – eine auf Privatsphäre fokussierte Initiative innerhalb der Ethereum Foundation – einen Vorschlag, der die Konversation von "Wie wird das Netzwerk upgraden?" zu "Wie können sich Nutzer heute schützen?" verschob.

Nicolas Consigny, der Leiter von Kohaku, veröffentlichte eine Adaption des NIST-Post-Quantum-Signaturstandards SPHINCS+ namens SPHINCS-. Dieser ist für die Ausführung innerhalb der bestehenden Ethereum Virtual Machine optimiert. Die entscheidende Neuerung: Es nutzt die KECCAK256-Hashfunktion anstelle des standardmäßigen SHAKE256 und ist damit ohne Protokolländerungen mit Ethereums nativem Opcode kompatibel .

Die Bereitstellung eines quantenresistenten Kontovertrags über den ERC-4337-Standard für Smart Accounts kostet unter den aktuellen Netzwerkbedingungen etwa 0,07 Dollar pro Konto. Die C13-Variante von SPHINCS- läuft mit rund 127.000 Gas bei einer 3.704 Byte großen Signatur – teuer im Vergleich zu ECDSA, aber heute funktionsfähig .

"Ethereum kann bereits damit beginnen, Konten für eine Post-Quantum-Welt vorzubereiten, ohne auf einen Hard Fork zu warten", postete Consigny im Juni 2026 auf X . Die Aussage machte die Post-Quantum-Migration zu einer individuellen Entscheidung und nicht zu einem netzwerkweiten Mandat: Nutzer und Wallet-Teams können beginnen, Konten durch Smart-Contract-Logik zu schützen, während die Kernentwickler die längerfristige Arbeit auf Protokollebene fortsetzen.

Der Vorschlag begrenzt zudem die Signatur-Lebensdauer auf die praktische Wallet-Nutzung und zielt auf 2^14 bis 2^20 Signaturen pro Schlüssel ab, statt auf das unbegrenzte Signierbudget des NIST-Standards. Das Argument: Gewöhnliche Ethereum-Adressen benötigen niemals 2^64 Signaturen .

Wie schnell könnte ein Quantencomputer die Krypto-Verschlüsselung tatsächlich knacken?

Trotz der dramatischen 20-fachen Reduzierung der geschätzten Qubit-Anforderungen ist die Ankunft eines kryptografisch relevanten Quantencomputers – einer, der die von Google beschriebenen Schaltkreise tatsächlich ausführen kann – noch Jahre entfernt.

Der Branchenkonsens, basierend auf Googles eigener Hardware-Entwicklung und breiteren Quanten-Roadmaps, verortet den Zeitrahmen bei etwa 8 bis 12 Jahren ab 2026, also zwischen 2034 und 2038 . Googles aktuelle Vorzeigeprozessoren arbeiten mit etwa 100 physischen Qubits, womit die Schwelle von 500.000 Qubits immer noch Größenordnungen vom heutigen Stand der Technik entfernt ist. Allerdings merkte Google in seiner Offenlegung auch an, dass die Schätzungen "in ihren architektonischen Annahmen mit einigen von Googles Vorzeige-Quantenprozessoren übereinstimmen", was auf einen plausiblen technischen Pfad hindeutet und nicht auf rein theoretische Spekulation .

Die von Google und der Ethereum Foundation gesetzte Migrationsfrist 2029 dient als Sicherheitspuffer – ein Eingeständnis, dass der Fortschritt im Quantencomputing wiederholt schneller vorankam als die Konsensschätzungen und dass kryptografisch relevante Maschinen früher eintreffen könnten als im 8-12-Jahres-Fenster, falls Hardware-Durchbrüche den Prozess beschleunigen .

Die Bedrohung ist nicht hypothetisch. Die Ethereum Foundation hat die Post-Quanten-Sicherheit zu einer zentralen technischen Priorität erhoben und strenge 128-Bit-Sicherheitsziele für Zero-Knowledge-EVM-Teams bis Ende 2026 festgelegt . Die Arbeit, so Justin Drake, begann bereits 2019, doch 2026 markiert einen entscheidenden Wechsel von der Forschung zur Umsetzung .

Die Lücke schließen

Zwischen Googles Whitepaper-Neukalibrierung und Ethereums mehrschichtiger Antwort – ein engagiertes Team, ein Preisfonds von 2 Millionen Dollar, eine Vier-Fork-Roadmap bis 2029 und ein heute funktionierendes Post-Quantum-Signaturverfahren für 0,07 Dollar pro Konto – verfügt das Blockchain-Ökosystem nun über einen glaubwürdigen Plan, der Quantenbedrohung zuvorzukommen.

Die offene Frage ist, ob Bitcoin und andere Netzwerke mit vergleichbarer Dringlichkeit folgen werden oder ob die Kluft zwischen Googles Qubit-Entwicklung und den langsamsten Netzwerken beim Upgrade definieren wird, welche Chains das Quantenzeitalter überleben.