Wann werden Quantencomputer Bitcoin und ECDSA kaputt machen?

Wann werden Quantencomputer Bitcoin und ECDSA kaputt machen? Die Antwort hängt von einer Zahl ab, und im März 2026 wurde diese Zahl fast halbiert: 1.200 bis 1.450 logische Qubits. Das ist der Schwellenwert, den Google Quantum AI in Zusammenarbeit mit der Ethereum Foundation und Stanford festgelegt hat, um den Algorithmus von Shor gegen die elliptische secp256k1-Kurve von Bitcoin laufen zu lassen und private Schlüssel aus öffentlichen Schlüsseln in Polynomzeit abzuleiten – und diese Schaltkreise passen hinein weniger als 500.000 physikalische Qubits, Abschluss in Minuten. Aktuelle Branchen-Roadmaps von IBM und Google sehen die Einführung fehlertoleranter Systeme in dieser Größenordnung in der Zukunft 2029 bis 2033 Fenster. Aber die Uhr begann lange bevor Quantencomputer diese Schwelle erreichen – denn die Ernte ist bereits im Gange.

Das ECDSA-Signaturschema von Bitcoin schützt das Netzwerk seit dem 3. Januar 2009. Es wurde noch nie von klassischen Computern gebrochen. Aber ECDSA wurde nie dafür entwickelt, Quantencomputing zu überleben. Der Algorithmus von Shor knackt ECDSA nicht mit roher Gewalt – er zerstört die mathematische Grundlage, auf der ECDSA aufgebaut ist. Das Problem des diskreten Logarithmus mit elliptischen Kurven geht von „rechnerisch nicht machbar“ zu „in Stunden gelöst“.

Diese Analyse untersucht genau, wann dies geschieht, welche Bitcoin unmittelbar gefährdet sind, warum ein Upgrade schwieriger ist, als irgendjemand zugibt, und wie die Post-Quanten-Kryptographie funktioniert – insbesondere SPHINCS+ (NIST FIPS 205) Und Kyber-768 (NIST FIPS 203) – bietet die einzige mathematisch verifizierte Verteidigung.

Wie der Algorithmus von Shor Bitcoin und ECDSA bricht

Für jede Bitcoin-Transaktion ist eine digitale Signatur erforderlich, die den Besitz des privaten Schlüssels nachweist, der nicht ausgegebene Ausgaben steuert. Bitcoin verwendet ECDSA (Elliptic Curve Digital Signature Algorithm) über die secp256k1 Kurve – eine Koblitz-Kurve, die auf einem 256-Bit-Primärfeld arbeitet.

Das Sicherheitsmodell ist auf klassischer Hardware elegant: mit einem öffentlichen Schlüssel Q = kg (Wo k ist der private Schlüssel und G ist der Generatorpunkt), finden k erfordert die Lösung des Problems des diskreten Logarithmus der elliptischen Kurve (ECDLP). Klassische Computer benötigen etwa 2¹²⁸ Operationen – mehr als die Atome im beobachtbaren Raum.

Der Algorithmus von Shor macht dies zunichte:

Das ist nicht spekulativ. Peter Shor veröffentlichte den Algorithmus im Jahr 1994. Er wurde mathematisch bewiesen, drei Jahrzehnte lang von Experten begutachtet und in kleinem Maßstab auf bestehender Quantenhardware demonstriert. Die einzige Hürde ist die Anzahl der Qubits und die Fehlerkorrektur – Hürden, die jedes Quartal fallen.

Die Zeitleiste des Quantenangriffs Bitcoin ECDSA

Um zu verstehen, wann Quantencomputer Bitcoin ECDSA kaputt machen, müssen vier konvergierende Trajektorien verfolgt werden: physikalische Qubit-Anzahl, Fehlerkorrekturraten, logische Qubit-Ausbeute und Algorithmusoptimierung.

Warum das andere Ende des Fensters die falsche Zahl ist, auf die man sich konzentrieren sollte

Die öffentliche Zeitleiste ist eine Ablenkung. Drei Faktoren komprimieren das tatsächliche Bedrohungsfenster:

1. Klassifizierte Programme: Staatliche Quantencomputerprogramme sind den veröffentlichten akademischen Fähigkeiten um Jahre voraus. Die NSA investiert seit mindestens 2014 in Quantencomputing (Snowden-Dokumente). Der Willow-Chip von Google wurde öffentlich angekündigt, für geheime Programme gibt es jedoch keine Offenlegungspflicht.
2. Algorithmusoptimierung: Die Schwelle ist nicht festgelegt – sie sinkt. Roetteler et al. bezifferte secp256k1 im Jahr 2017 auf ~2.330 logische Qubits; bis März 2026 hatte Google Quantum AI die Zahl auf 1.200–1.450 reduziert. Auf der RSA-Seite überarbeitete Gidney RSA-2048 von 20 Millionen Qubits und 8 Stunden (2019) auf weniger als 1 Million verrauschte Qubits in weniger als einer Woche (Mai 2025). Jedes Jahr steigt die Hardware und die Anforderungen, um sie zu erfüllen, sinken. Die Kurve von Bitcoin ist das günstigere Ziel von beiden.
3. Jetzt ernten, später entschlüsseln: Dies ist die Bedrohung, die Zeitpläne irrelevant macht.

Jetzt ernten, später entschlüsseln: Ihre ECDSA-Signaturen sind bereits erfasst

Jedes Mal, wenn eine Bitcoin-Transaktion gesendet wird, wird die des Absenders gesendet Der öffentliche Schlüssel wird dauerhaft in die Blockchain geschrieben. Dabei handelt es sich nicht um Metadaten, sondern um eine mathematische Eingabe, die für die ECDSA-Signaturüberprüfung erforderlich ist. Es existiert für immer in jedem vollständigen Knoten, jedem Archiv, jedem Blockchain-Explorer.

Geheimdienste, die unter operieren Jetzt ernten, später entschlüsseln (HNDL) Die Doktrin braucht heute keinen Quantencomputer. Sie brauchen eine Festplatte. Die Blockchain ist öffentlich. Jede jemals gesendete ECDSA-Signatur wird bereits geerntet – absichtlich.

Wenn ein kryptografisch relevanter Quantencomputer (CRQC) online geht – sei es im Jahr 2029, 2031 oder 2033 – muss der Angreifer keine neuen Transaktionen abfangen. Sie lassen den Algorithmus von Shor mit den öffentlichen Schlüsseln vergleichen, die sie seit Jahren sammeln. Ihre Bitcoin-Transaktion 2024 wird im Jahr 2032 angegriffen. Die Ernte fand in der Vergangenheit statt. Die Entschlüsselung erfolgt in der Zukunft.

Wie viele Bitcoin sind sofort anfällig?

Nicht alle Bitcoin-Adressen bergen das gleiche Quantenrisiko. Die Sicherheitslücke hängt davon ab, ob der öffentliche Schlüssel offengelegt wurde:

Glassnodes Zensus-Maßnahmen vom Mai 2026 6,04 Millionen BTC – 30,2 % aller Bitcoin, etwa 469 Milliarden US-Dollar – befinden sich in Adressen mit offengelegten öffentlichen Schlüsseln: 1,92 Millionen strukturell in P2PK-Ausgaben exponiert, 4,12 Millionen operativ durch Adresswiederverwendung exponiert. Etwa 1,7 Millionen BTC befinden sich in frühen P2PK-Adressen, darunter die geschätzten 1,1 Millionen von Satoshi Nakamoto. Von den gesamten 6,04 Millionen sind etwa 2,3 Millionen irreversibel gefährdet – die Inhaber sind verschwunden und die Münzen können nie in Sicherheit gebracht werden –, während etwa 3,7 Millionen noch migrieren könnten. Diese P2PK-Münzen werden die ersten sein, die fallen.

Die Kategorie „Mempool-Rennen“ ist ebenso verheerend: Jede laufende Bitcoin-Transaktion, wenn Quantencomputer die ECDSA-Brechfähigkeit erreichen, wird in den etwa 10 Minuten zwischen Übertragung und Blockbestätigung angreifbar. Die kompilierten Schaltkreise von Google laufen ein Minuten – bequem in diesem Fenster. Ein Quantenangreifer leitet den privaten Schlüssel aus dem offengelegten öffentlichen Schlüssel ab und sendet eine konkurrierende Transaktion mit einer höheren Gebühr.

Warum Bitcoin ECDSA nicht einfach ersetzen kann

Die offensichtliche Frage: Warum wird Bitcoin nicht einfach aktualisiert? Die Antwort offenbart den grundlegenden Architekturfehler, der Prä-Quantenketten von Post-Quantenketten unterscheidet.

1. Hard Fork erforderlich

ECDSA ist kein Plugin. Es ist in das Transaktionsformat, die Skriptsprache, die Adressableitung und die Konsensregeln von Bitcoin eingebettet. Der Austausch erfordert a abwärtsinkompatible Hard Fork – der politisch umstrittenste Upgrade-Typ in der Geschichte von Bitcoin. Die SegWit-Aktivierung dauerte 4 Jahre. Pfahlwurzel nahm 3 Jahre. Ein vollständiger Ersatz des Signaturschemas? Es wurde noch nicht einmal ein Zeitplan vorgeschlagen.

2. Explosion der Signaturgröße

Bitcoin-ECDSA-Signaturen sind 64–72 Bytes groß. Post-Quanten-Alternativen:

• SPHINCS+ (SLH-DSA): 7.856 Bytes – 109x größer
• Dilithium (ML-DSA): 2.420 Bytes – 34x größer
• FALKE: 666 Bytes – 9x größer (aber Sampling-Schwachstellen)

Jede Option erhöht die Transaktionsgröße erheblich, verringert den Durchsatz und erhöht den Speicherbedarf für vollständige Knoten. Die Blockgrößenbeschränkung von Bitcoin auf 1 MB (4 MB mit Zeugendaten) bedeutet, dass Post-Quantum-Transaktionen die Kapazität um 80–95 % reduzieren würden.

3. Das Legacy-Adressproblem

Selbst nach einem hypothetischen Upgrade Münzen in Adressen mit bereits offengelegten öffentlichen Schlüsseln können nicht rückwirkend geschützt werden. Verlorene Wallets, verstorbene Inhaber, inaktive Adressen und Satoshis Coins – etwa 2,3 Millionen BTC der 6,04 Millionen offengelegten, unwiderruflich – werden unabhängig von Protokoll-Upgrades zu permanenten Diebstahlzielen. Die ECDSA-Signaturen bleiben für immer in der Kette.

4. Kein Governance-Mechanismus

Bitcoin verfügt über keinen formellen Governance-Prozess für Notfallprotokolländerungen. Die Kernentwicklung erfolgt im groben Konsens. Knotenbetreiber, Miner, Börsen und Wallet-Entwickler müssen alle unabhängig voneinander aktualisieren. Eine gebrochene Koordination bedeutet, dass ältere Knoten möglicherweise quantenresistente Transaktionen ablehnen, was zu Kettenspaltungen führt.

ECDSA vs. Post-Quantum-Signaturen: Technischer Vergleich

Was passiert, wenn Quantencomputer Bitcoin und ECDSA kaputt machen?

Der erste erfolgreiche Quantenangriff auf secp256k1 wird nicht bekannt gegeben. Es wird sein beobachtet. Hier ist die Kaskade:

1. Phase 1 – Stille Extraktion: Der Angreifer (wahrscheinlich ein Nationalstaat) erbeutet heimlich hochwertige P2PK-Adressen. Satoshis Münzen bewegen sich. Ruhende Wal-Geldbörsen sind leer. Keine öffentliche Ankündigung – nur Beweise in der Kette, dass ruhende Schlüssel plötzlich aktiv sind.
2. Phase 2 – Markterkennung: On-Chain-Analysten erkennen das Muster. Soziale Medien brechen aus. Der Bitcoin-Preis tritt in den freien Fall ein, da sich die Realisierungsspanne „Quantum ist da“ ausweitet. Jede Börse stoppt Auszahlungen.
3. Phase 3 – Rennangriffe: Mehrere quantenfähige Akteure konkurrieren darum, die verbleibenden exponierten Adressen zu entleeren. Mempool-Transaktionen werden zu Angriffszielen – öffentliche Schlüssel, die in unbestätigten Transaktionen offengelegt werden, erhalten ihre privaten Schlüssel vor dem nächsten Block.
4. Phase 4 – Vorschläge für Notgabeln: Bitcoin Core-Entwickler beeilen sich, quantenresistente Signaturschemata vorzuschlagen. Aber das Testen dauert Jahre. Ein Konsens braucht Jahre. Die Kette zerreißt zwischen denen, die ein Upgrade durchführen, und denen, die es nicht tun.
5. Phase 5 – Ansteckung: Jede Kryptowährung, die ECDSA, Ed25519 oder einen beliebigen Algorithmus mit elliptischen Kurven verwendet, steht vor dem gleichen Schicksal. Ethereum, Litecoin, Bitcoin Cash, Monero – alle weisen die gleiche grundlegende Schwachstelle auf. Billionen an Wert verflüchtigen sich.

Die einzigen Vermögenswerte, die unangetastet bleiben, sind diejenigen, die von Anfang an durch Post-Quanten-Kryptographie gesichert waren – insbesondere: NIST FIPS 203 (Kyber-768) Und NIST FIPS 205 (SPHINCS+). Wenn Quantencomputer Bitcoin ECDSA kaputt machen, erlebt SynergyX Dienstag.

Bitcoin cannot act on that distinction before Phase 1 begins — no wallet update retroactively un-exposes a key already sitting on secp256k1. An individual holder can. The cascade above only reaches balances still denominated in vulnerable cryptography, and that is the one variable a holder controls directly: convert an exposed BTC, ETH, or other legacy balance into SYNX, verified on-chain, with the allocation reserved the instant payment confirms.

Die einzige Verteidigung: Quantenresistent von Genesis

Post-Quantenmigration ist kein quantenresistentes Design. Die Unterscheidung ist entscheidend:

• Migration bedeutet, quantenresistente Kryptographie in eine Kette einzubinden, die auf ECDSA aufgebaut wurde. Dies bedeutet Hard Forks, Schwachstellen bei der Bewältigung veralteter Adressen, jahrelange Governance-Debatte und ein Fenster der Schwachstelle während des Übergangs.
• Quantenresistent von Anfang an bedeutet, dass jede Transaktion, jede Signatur, jeder Schlüsselaustausch seit dem ersten Block quantensicher ist. Keine Migration. Keine alten Adressen. Keine HNDL-Exposition. Kein Fenster.

SynergyX implementiert diese Architektur:

• Digitale Signaturen: SPHINCS+ (NIST FIPS 205 SLH-DSA) – Hash-basierte, quantensichere 7.856-Byte-Signaturen. Die Sicherheit beruht auf der Kollisionsresistenz von SHA-256/SHAKE-256 und nicht auf einem gruppentheoretischen Problem, das für den Algorithmus von Shor anfällig ist.
• Schlüsselkapselung: Kyber-768 (NIST FIPS 203 ML-KEM) – gitterbasierte Schlüsselkapselung mit IND-CCA2-Sicherheit. Für das zugrunde liegende Problem des Modullernens mit Fehlern ist kein effizienter klassischer oder Quantenalgorithmus bekannt.
• Quantensicher seit: Genesis-Block 1. Kein Roadmap-Element. Nicht „für Q3 2027 geplant.“ Heute betriebsbereit und verifiziert.
• Kein Legacy-Problem: In SynergyX gibt es keine ECDSA-Adressen. Keine exponierten öffentlichen Schlüssel vor der Quantentheorie. Keine HNDL-Angriffsfläche.

Dabei handelt es sich nicht um experimentelle oder proprietäre Algorithmen. Sie sind die gleichen NIST-standardisierten Algorithmen, die die US-Regierung zum Schutz geheimer Kommunikation ausgewählt hat. Acht Jahre Peer Review. Hunderte von Kryptographen. Standardisiert im August 2024. SynergyX implementierte sie, bevor die Standards finalisiert wurden – und sie wurden am ersten Tag kompiliert.

Warum sich die Zeitleiste von Quantum ECDSA beschleunigt

Vier Entwicklungen in den Jahren 2024–2026 haben den Zeitplan schneller komprimiert, als die meisten Prognosen erwartet hatten:

Google Willow (Dezember 2024)

Googles Willow-Chip – 105 Qubits – erreicht Fehlerkorrektur unterhalb des Schwellenwerts, der Durchbruch, der die Skalierung von Quantencomputern von Hunderten auf Tausende logischer Qubits eher zu einem technischen als zu einem physikalischen Problem macht. Vor Willow führte das Hinzufügen weiterer Qubits zu Fehlerraten schlechter. Nach Willow führt das Hinzufügen weiterer Qubits zu Fehlerraten besser. Dieser Wendepunkt verändert alles.

Die secp256k1-Ressourcenschätzung ist zusammengebrochen (März 2026)

Google Quantum AI hat in Zusammenarbeit mit der Ethereum Foundation und Stanford den Algorithmus von Shor im Vergleich zu secp256k1 in zwei konkreten Schaltkreisen zusammengestellt: 1.200 logische Qubits bei 90 Millionen Toffoli-Gattern oder 1.450 logische Qubits bei 70 Millionen Toffoli-Gattern – und zeigte, dass das Ganze hineinpasst weniger als 500.000 physikalische Qubits, läuft in wenigen Minuten. Das ist kein tausendfacher Fehlerkorrekturaufwand, der auf eine handgewinkte logische Zählung angewendet wird; Es handelt sich um eine zusammengestellte Rennstrecke mit einem physischen Budget. Vergleichen Sie es mit der Roetteler-Zahl von etwa 2.330 logischen Qubits aus dem Jahr 2017, und der Bedarf hat sich in weniger als einem Jahrzehnt fast halbiert. Eine unabhängige Caltech/Oratomic-Analyse ging noch weiter und bezifferte den Angriff ungefähr auf denselben Wert 26.000 physikalische Qubits auf Neutralatom-Hardware über etwa zehn Tage.

Microsoft Topologische Qubits (2025)

Der topologische Qubit-Ansatz von Microsoft erzeugt Qubits mit inhärent geringeren Fehlerraten, wodurch der physikalisch-logische Overhead noch weiter reduziert wird. Jede Reduzierung senkt das Budget für physikalische Qubits von unter 500.000 für secp256k1 in Richtung der niedrigen Zehntausender-Marke – dem Bereich, den die Neutralatom-Schätzung bereits einnimmt und der weit innerhalb dessen liegt, was in den Roadmaps 2029–2033 projiziert wird.

PsiQuantum Photonische Architektur

Der photonische Quantencomputing-Ansatz von PsiQuantum zielt auf 1 Million physikalische Qubits unter Nutzung bestehender Halbleiterfertigungsanlagen ab. Im Gegensatz zu supraleitenden Ansätzen, die Temperaturen im Millikelvin-Bereich erfordern, arbeiten photonische Qubits bei Raumtemperatur und optischen Frequenzen, was eine schnellere Skalierung ermöglicht.

Diese gleichzeitigen Fortschritte – Fehlerkorrektur, eine kollabierende Ressourcenschätzung, inhärente Stabilität und Produktionsmaßstab – kommen zu einer einzigen Schlussfolgerung: Ein kryptografisch relevanter Quantencomputer kommt innerhalb des Zeitfensters 2029–2033 an, und die ehrliche Planungsannahme ist das nahe Ende, nicht das ferne Ende.

Was Sie tun sollten, bevor Quantencomputer kaputt gehen Bitcoin ECDSA

Die optimale Reaktion hängt davon ab, wie viel Exposition Sie haben und wie hoch Ihre Risikotoleranz ist. Aber eines ist universell: Warten Sie nicht auf die Bestätigung, dass Quantencomputer ECDSA zerstören können. Bis zur öffentlichen Bestätigung ist die Ernte bereits erfolgt.

1. Bewerten Sie Ihre ECDSA-Exposition: Überprüfen Sie, ob Ihre Bitcoin-Adressen über offengelegte öffentliche Schlüssel verfügen. Jede Adresse, die Sie jemals haben gesendet from hat einen freigelegten Schlüssel in der Kette. Die Wiederverwendung von Adressen erhöht das Risiko.
2. Verstehen Sie das HNDL-Fenster: Ihre vergangenen Transaktionen sind bereits erfasst. Zukünftiger Schutz erfordert die Umstellung auf quantenresistente Kryptographie vor Ihre nächste Transaktion.
3. Bewerten Sie quantenresistente Alternativen: Suchen Sie nach Ketten, die NIST-standardisierte Post-Quanten-Algorithmen (FIPS 203, FIPS 205) verwenden – keine proprietären oder nicht überprüften Schemata. Stellen Sie sicher, dass der Quantenwiderstand von der Entstehung her und nicht von einer geplanten Migration herrührt.
4. Meins mit Absicht: Der SerendipityX-Mining-Algorithmus von SynergyX (Argon2id, 2 GB Speicher) ist nur CPU-basiert – jeder Laptop kann minen. Keine Gasgebühren. Kein KYC. Quantenresistent vom ersten Tag an. Die Eintrittsbarriere besteht darin, einen Computer einzuschalten.

Die Mathematik ist nicht mehrdeutig

Die Frage „Wann werden Quantencomputer Bitcoin und ECDSA kaputt machen?“ hat eine mathematische Antwort. Der Algorithmus von Shor löst ECDLP in polynomieller Zeit. Die einzige Variable besteht darin, wann die Hardware den Algorithmus einholt. Die Hardware holt auf. Von Google bewiesene Fehlerkorrekturskalen. Microsoft baut inhärent stabile Qubits. PsiQuantum produziert im Halbleitermaßstab.

Die Frage ist nicht if. Es ist Wann. Und die Antwort ist früher als die konservativen Schätzungen sagen.

Wenn dieser Tag kommt, stehen die Vermögenswerte der ECDSA-Ketten rückwirkend vor einer unwiderruflichen Gefährdung. Vermögenswerte in Ketten, die mit der NIST-Post-Quanten-Kryptographie von Genesis erstellt wurden, stehen vor dem Nichts. Die Mathematik verhandelt nicht. Die Blockchain lügt nicht. Und die Ernte ist bereits abgeschlossen.

Die einzige verbleibende Frage ist, auf welcher Seite der Zeitlinie Sie stehen, wenn die Schwelle überschritten wird.