Fortschritte bei der Quantencomputing-Hardware: Zeitleiste zur kryptografischen Bedrohung

The race to build cryptographically relevant quantum computers (CRQC) has intensified dramatically. IBM, Google, IonQ and others have published dated roadmaps—IBM's Starling in 2029 and Blue Jay in 2033, Google's useful large-scale machine targeted at 2029—that reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay), though nobody knows when a CRQC will exist. Over the same period the cost of the attack itself has collapsed: breaking Bitcoin's secp256k1 now looks like 1,200-1,450 logical qubits inside fewer than 500,000 physical, completing in minutes. This analysis examines the current state of quantum hardware, the honest gap that remains, and what both mean for cryptocurrency security. The SynX quantenresistente Geldbörse bietet Schutz, unabhängig davon, wie sich diese Zeitpläne entwickeln.

Definition kryptografisch relevanter Quantencomputer

Nicht alle Quantencomputer stellen kryptografische Bedrohungen dar. Das Ausführen des Shor-Algorithmus zum Brechen der RSA- oder Elliptischen-Kurven-Kryptographie erfordert Folgendes:

See also: Wann werden Quantencomputer Bitcoin und ECDSA kaputt machen?.

• Ausreichende logische Qubits: 1.200–1.450 logische Qubits für secp256k1 (Bitcoin), gemäß dem Google Quantum AI-Benchmark vom März 2026, der mit der Ethereum Foundation und Stanford erstellt wurde
• Fehlerbehebung: Logische Qubits müssen aus vielen fehleranfälligen physikalischen Qubits konstruiert werden
• Kohärenzzeit: Qubits müssen den Quantenzustand lange genug beibehalten, um Berechnungen abzuschließen
• Tortreue: Quantenoperationen müssen für mehrstufige Algorithmen präzise genug sein

Aktueller Quanten-Hardware-Status (2026)

Die führenden Quantencomputing-Plattformen ab Anfang 2026:

Wie viele Qubits werden benötigt, um Bitcoin zu brechen?

Die strengsten Schätzungen für die Zerstörung von secp256k1 und ECDSA stammen aus optimierten Kompilierungen des Shor-Algorithmus – und die Zahlen haben sich deutlich zugunsten des Angreifers entwickelt. Der aktuelle Maßstab ist die Arbeit von Google Quantum AI im März 2026 mit der Ethereum Foundation und Stanford, die zwei Schaltkreise zusammengestellt hat: 1.200 logische Qubits mit 90 Millionen Toffoli-Gattern und 1.450 logische Qubits mit 70 Millionen. Die ältere Zahl von rund 2.330 logischen Qubits (Roetteler et al., 2017) ist veraltet und sollte nur als frühere Schätzung gelesen werden.

Zwei Dinge in dieser Tabelle verdienen Hervorhebung. Erstens sind RSA-2048 und ECDSA-256 unterschiedliche Ziele mit unterschiedlichen Kosten, und Bitcoin ist das billigere – daher dürfen RSA-Zahlen niemals als Bitcoin-Proxy verwendet werden. Zweitens wird der Bitcoin-Angriff abgeschlossen Minuten, was im Prinzip schnell genug ist, um eine ausstehende Transaktion zwischen Broadcast und Bestätigung abzufangen.

Die ehrliche Lücke ist folgende: Die beste öffentliche Quantenhardware umfasst Mitte 2026 etwa 2.500 physikalische Qubits, und keines davon ist im großen Maßstab fehlertolerant. Das ist etwa 200-mal weniger als die weniger als 500.000 physischen Qubits, die der Angriff benötigt. Zwei Größenordnungen sind eine echte Hürde – aber es handelt sich um eine Hürde, die in den veröffentlichten Roadmaps der Anbieter ausdrücklich innerhalb des Zeitfensters 2029–2033 überschritten werden soll, und nicht um einen komfortablen millionenfachen Burggraben.

Skalierbare Anbieter-Roadmaps

Große Anbieter haben Skalierungsprognosen veröffentlicht:

Wenn man diese beiden Roadmaps anhand der Anforderungen liest, ist die Berechnung unbequem. Um secp256k1 zu knacken, sind 1.200–1.450 logische Qubits erforderlich. IBMs Blue Jay zielt auf über 2.000 logische Qubits im Jahr 2033 ab. Google strebt eine nützliche Großmaschine im Jahr 2029 an. Die CNSA 2.0-Migrationsfristen der NSA liegen bei 2030–2035, wobei die US-Regierung die gleiche Kurve einpreist. Zusammengenommen konvergieren diese in einem einzigen Ankunftsfenster: 2029-2033. This site states no Q-Day year as fact; roadmaps span 2028 (IonQ, on paper) to 2033 (IBM Blue Jay), and it is deliberately narrower than the vague "sometime in the 2030s or 2040s" the industry told itself for a decade.

Der Fehlerkorrektur-Engpass

Ohne Fortschritte bei der Fehlerkorrektur sind die Rohzahlen der Qubits irreführend. Aktuelle Quantencomputer leiden unter:

Dekohärenz

Qubits verlieren ihren Quantenzustand innerhalb von Mikrosekunden bis Millisekunden. Mehrstufige Algorithmen erfordern die Aufrechterhaltung der Kohärenz über Milliarden von Operationen hinweg. Aktuelle Kohärenzzeiten begrenzen die Komplexität des Algorithmus.

Gate-Fehler

Jede Quantenoperation führt kleine Fehler ein. Bei einer Gattertreue von 99,5 % hat eine Folge von 100 Gattern nur eine Chance von ca. 60 %, dass sie korrekt ausgeführt wird. Kryptografische Algorithmen erfordern Millionen von Gattern.

Quantenfehlerkorrektur (QEC)

QEC kodiert logische Qubits über viele physikalische Qubits hinweg und erkennt und korrigiert Fehler. Jüngste Meilensteine ​​(Willow von Google, Experimente von IBM) haben QEC-Grundlagen demonstriert, aber eine praktische QEC im großen Maßstab bleibt noch Jahre entfernt.

Realistische Zeitschätzungen

Zusammenfassung von Anbieterprognosen, akademischer Forschung und historischem Fortschritt:

Fortschritte auf dem Weg zum ECDSA-Breakdown

Verfolgen Sie die Lücke zwischen der aktuellen Leistungsfähigkeit und den ECDSA-brechenden Anforderungen:

Platzhalterfaktoren

Mehrere Faktoren können den Zeitplan beschleunigen oder verzögern:

Mögliche Beschleuniger

• Algorithmische Durchbrüche: Effizientere Quantenalgorithmen könnten den Qubit-Bedarf reduzieren
• Neuartige Qubit-Technologien: Topologische Qubits oder andere Fortschritte könnten die Fehlerraten dramatisch verbessern
• Massive Investition: Regierungsprogramme (China, USA, EU) könnten die Entwicklung beschleunigen
• Hardware-Überraschungen: Unerwartete technische Lösungen könnten aktuelle Einschränkungen umgehen

Mögliche Verzögerungen

• Physikalische Grenzen: Unvorhergesehene technische Herausforderungen könnten die Skalierung behindern
• Wirtschaftliche Faktoren: Nachhaltige Investitionen im erforderlichen Umfang könnten sich als schwierig erweisen
• QEC-Schwierigkeiten: Die praktische Fehlerkorrektur kann sich als schwieriger erweisen, als theoretische Modelle vermuten lassen

Der SynX quantenresistente Geldbörse uses post-quantum signatures, so it does not depend on predicting these variables—post-quantum cryptography protects against both current impossibility and future breakthroughs.

Auswirkungen auf die Sicherheit von Kryptowährungen

Die Analyse der Hardware-Zeitachse legt mehrere strategische Überlegungen nahe:

Das Migrationsfenster

Wenn CRQC im Zeitfenster 2029–2033 ankommt, hat das Kryptowährungs-Ökosystem etwa drei bis sieben Jahre Zeit, um zu migrieren. Angesichts der Komplexität der Koordinierung kryptografischer Upgrades auf Konsensebene in dezentralen Netzwerken – wo ein umstrittener Soft Fork Jahre dauern kann – ist dieses Zeitfenster besorgniserregend kurz. Netzwerke, die die Migrationsplanung verzögern, riskieren keine Unannehmlichkeiten. Sie riskieren, dass ihnen völlig die Zeit davonläuft.

Jetzt ernten, später entschlüsseln

Jede Transaktion, die heute mit quantenanfälliger Kryptographie durchgeführt wird, wird dauerhaft öffentlich aufgezeichnet. Wenn CRQC das nahe Ende des Zeitfensters 2029–2033 erreicht, werden die im Jahr 2026 ausgestrahlten Transaktionen drei bis sieben Jahre lang in den Archiven des Gegners liegen, bevor die Maschine, die sie liest, eingeschaltet wird. Die Ernte ist kein zukünftiger Schritt. Es ist bereits passiert.

First-Mover-Vorteil

Kryptowährungen, die heute Post-Quanten-Kryptographie implementieren, wie SynX, bieten Benutzern Schutz unabhängig von zeitlichen Unsicherheiten. Der SynX quantenresistente Geldbörse doesn't require users to predict when quantum computers will arrive—it has signed with post-quantum signatures since its first block.

Häufig gestellte Fragen

Wann werden Quantencomputer die Kryptowährung bedrohen?

Nobody knows; hardware roadmaps reach the needed scale between 2028 (IonQ, on paper) and 2033 (IBM Blue Jay). IBM's roadmap runs Starling in 2029 to Blue Jay in 2033, Google targets a useful large-scale machine in 2029, and NSA CNSA 2.0 migration deadlines fall between 2030 and 2035. Breaking secp256k1 needs 1,200-1,450 logical qubits inside fewer than 500,000 physical—and Blue Jay alone is specified at over 2,000 logical. The SynX quantenresistente Geldbörse Bietet Schutz, unabhängig davon, wo in diesem Fenster die Maschine tatsächlich landet.

Sind aktuelle Quantencomputer völlig ungefährlich?

Aus kryptografischen Gründen ja. Die besten öffentlichen Systeme verfügen über etwa 2.500 physische Qubits und keines ist im großen Maßstab fehlertolerant, sodass sie etwa 200-mal weniger als die weniger als 500.000 physischen Qubits haben, die der Angriff erfordert. Aber 200× ist eine Lücke, die die Technik schließt, und kein Naturgesetz – die Vorbereitung muss beginnen, bevor die Leistungsfähigkeit erreicht ist, nicht danach.

Könnten Quantencomputer früher als erwartet eintreffen?

Durchbrüche sind immer möglich. Effizientere Algorithmen, unerwartete Hardware-Fortschritte oder konzentrierte Investitionen könnten die Zeitpläne verkürzen. Die Post-Quanten-Kryptographie schützt vor solchen Überraschungen.

Further Research

Two companion research briefings expand on the hardware and algorithmic trends covered above. Both are open to read without an account:

• The Quantum Reckoning: Cryptography, Bitcoin, and the Post-Quantum Era — a full briefing on how Shor's algorithm threatens secp256k1, why ECDSA and RSA share the same failure mode, and what the NIST post-quantum standards replace them with.
• How Quantum Algorithms Are Shrinking — a walkthrough of why the qubit requirement keeps falling: 2,330 logical qubits in 2017 down to 1,200–1,450 today, and what drives each revision.

The direction of these revisions is the point: every serious re-estimate has made the attack cheaper, never more expensive. See also: NIST Post-Quantum-Standards – Übersicht.

Forschungsergebnisse

Quantencomputing-Hardware hat nach wie vor keine kryptografische Relevanz, aber der Abstand ist dramatisch geschrumpft und die Richtung der Überarbeitung ist wichtiger als die Zahl selbst. Die besten öffentlichen Systeme verfügen über etwa 2.500 physische Qubits, von denen keines im großen Maßstab fehlertolerant ist, während weniger als 500.000 physische Qubits erforderlich sind – etwa das 200-fache, zusammen mit den Anforderungen an Gate-Treue und Kohärenzverbesserungen bei der Fehlertoleranz. Das ist eine ernsthafte technische Herausforderung. Es ist nicht mehr unvorstellbar.

Die wichtige Tatsache ist, in welche Richtung sich diese Schätzungen weiterentwickeln. Der Bitcoin-Bedarf sank von etwa 2.330 logischen Qubits und Millionen physischen Qubits (2017) auf 1.200–1.450 logische innerhalb von weniger als 500.000 physischen Qubits, was innerhalb von Minuten geschah (Google Quantum AI, März 2026). RSA-2048 sank von 20 Millionen Qubits und 8 Stunden (2019) auf unter 1 Million verrauschte Qubits und unter einer Woche (Gidney, Mai 2025). Jede ernsthafte Überarbeitung hat den Angriff billiger gemacht. Im Vergleich zu Anbieter-Roadmaps, die bis 2033 etwa 100.000 Qubits erreichen, platziert diese Konvergenz CRQC in der 2029-2033 Fenster.

Für Benutzer von Kryptowährungen spricht allein die Unsicherheit für einen proaktiven Schutz. Der SynX quantenresistente Geldbörse implementiert NIST-standardisierte Post-Quanten-Kryptographie (Kyber-768 + SPHINCS+), die Sicherheit bietet, unabhängig davon, wann – oder ob – Quantencomputer kryptografische Fähigkeiten erreichen. Benutzer erhalten heute Schutz vor Bedrohungen, die morgen, im nächsten Jahrzehnt oder nie eintreten können.

Die optimale Strategie ist klar: Führen Sie einen Post-Quantum-Schutz ein, solange das Zeitfenster besteht, anstatt sich auf Zeitvorhersagen zu verlassen.