Wann werden Quantencomputer Bitcoin kaputt machen? Die Zeitleiste 2029

Das Fenster öffnet sich im Jahr 2029 und ist bis 2033 weit geöffnet. Die Mathematik wurde 1994 festgelegt. Hier ist der technische Zeitplan und warum sich das Fenster für die Migration bereits geschlossen hat.

In jedem Quantenlabor, in jedem Geheimdienstbrief und in jedem kryptografischen Forschungsbericht auf der Erde kreist ein Datum. Es ist kein Geheimnis. Es ist nicht klassifiziert. Es wird von den Organisationen, die die Maschinen bauen, und den Agenturen, die sie verwenden, veröffentlicht, von Experten überprüft und unterstützt.

2029.

Das ist das Jahr, in dem die Quantenabteilung von Google – das Team, das den 53-Qubit-Sycamore gebaut hat, und das Team, das Willow gebaut hat – öffentlich erklärt hat, dass sie damit rechnen kryptografisch relevantes Quantencomputing. Nicht „irgendwann“. Nicht „irgendwann“. Ein Datum auf einer Roadmap, die durch Milliardeninvestitionen in Hardware und einen Prozessor gestützt wird, der bereits die Fehlertoleranzschwelle überschritten hat.

2029 ist keine Frist. Es ist das Jahr, in dem Fenster öffnet sich. Es endet im Jahr 2033, wenn IBMs veröffentlichte Roadmap Blue Jay liefert: mehr als 2.000 logische Qubits, weit mehr als das, was nötig wäre, um einen privaten Bitcoin-Schlüssel aus einem öffentlichen zu entfernen. Alles zwischen diesen beiden Daten ist die Todeszone. Eine Roadmap kann sich um ein Jahr verschieben; Ein Vierjahresfenster mit zwei unabhängigen Anbietern verrutscht überhaupt nicht.

Das gesamte Sicherheitsmodell von Bitcoin läuft irgendwo in diesem Fenster ab. Nicht wegen eines Bugs. Nicht wegen eines Hacks. Denn die Mathematik, die jeden privaten Bitcoin-Schlüssel schützt, hat sich vor zweiunddreißig Jahren als knackbar erwiesen, und das Einzige, was zwischen diesem Beweis und der Ausführung steht, ist die Hardware, die gerade gebaut wird.

Die Mathematik ist nicht umstritten

Im Jahr 1994 veröffentlichte Peter Shor einen Quantenalgorithmus, der das Problem löst Diskretes Logarithmusproblem mit elliptischer Kurve (ECDLP) in polynomieller Zeit. Bitcoin verwendet secp256k1 ECDSA, eine elliptische 256-Bit-Kurve, um jede Transaktion zu signieren. Einen öffentlichen Schlüssel erhalten Q = kg, Shors Algorithmus leitet den privaten Skalar ab k.

Klassischerweise erfordert der beste Angriff ~2¹²⁸ Operationen. Auf einem Quantencomputer benötigt der Angriff ca 1.200–1.450 logische Qubits – und endet in Minuten. Das ist die Zahl vom März 2026 Google Quantum AI, hergestellt mit der Ethereum Foundation und Stanford, und es passt hinein weniger als 500.000 physikalische Qubits. Eine unabhängige Caltech/Oratomic-Analyse trifft auf Neutralatom-Hardware mit ungefähr demselben Ziel 26.000 physikalische Qubits über etwa zehn Tage.

Beachten Sie, was das bedeutet, bevor Sie fortfahren. Jede Zahl in diesem Angriff wurde kleiner:

• Roetteler et al. (2017): 2.330 logische Qubits – die Zahl, die das Internet immer noch nennt, ist neun Jahre alt
• Gidney & Ekerå (2021): ~20 Millionen physikalische Qubits, 8 Stunden, für RSA-2048
• Gidney (2025): das gleiche RSA-2048-Ziel, reduziert auf unter 1 Million verrauschte Qubits in weniger als einer Woche – ein 20-facher Rückgang in sechs Jahren, vom selben Autor
• Google Quantum AI (März 2026): ECDSA-256 unter 1.200–1.450 logisch / unter 500.000 physisch, in Minuten

Die Schätzungen stimmten nicht überein. Sie zusammengebrochen. Jede ernsthafte Überarbeitung hat die Schwelle näher und nie weiter verschoben, und secp256k1 erwies sich die ganze Zeit über als das billigere, nähere Ziel – billiger als RSA, billiger, als irgendjemand, der das Papier von 2017 zitiert, zugeben möchte. Die Debatte ist vorbei und endete nicht dort, wo die Verteidiger von Bitcoin angenommen hatten.

Die Zeitleiste 2029: Wer hat was gesagt?

Im Dezember 2024 erklärte Hartmut Neven – Gründer und Leiter von Google Quantum AI – in einem Financial Times Interview, dass Google auf dem richtigen Weg ist, ein zu erstellen „nützlicher Großquantencomputer“ bis Ende 2029. Dies war keine Absicherung. Es handelte sich um eine öffentliche Verpflichtung, die von einem Prozessor unterstützt wurde, der gerade die Fehlertoleranzgrenze überschritten hatte.

Dies ist keine Randvorhersage. Jede große Institution mit Zugriff auf die tatsächliche Hardware hat einen Zeitplan veröffentlicht, und alle überschneiden sich.

Geheimdienste schreiben keine Migrationsfristen für Bedrohungen vor, die sie für unwahrscheinlich halten. Die NSA veröffentlichte CNSA 2.0 im Jahr 2022 und übergab jedes nationale Sicherheitssystem der USA 13 Jahre um den Übergang abzuschließen. Diese Frist ist 2035. Sie haben diese Zahl nicht willkürlich ausgewählt.

Chinas Quantenbudget – öffentlich mit über 15 Milliarden US-Dollar angegeben – ist kein wissenschaftlich faires Projekt. Die KPCh hat Quantencomputing zu einem Eckpfeiler ihrer nationalen Strategie gemacht, den Cyberspace und die fortschrittliche Technologie zu dominieren. Dies ist derselbe Staatsapparat, der innerhalb eines einzigen Jahrzehnts zum Weltmarktführer bei Hochgeschwindigkeitszügen, kommerziellen Drohnen (DJI kontrolliert mehr als 70 % des Weltmarktes) und 5G-Infrastruktur wurde, als er entschied, dass diese Sektoren nationale Prioritäten seien. Die Strategic Support Force der PLA hat Quantencomputing ausdrücklich in die Militärdoktrin integriert. Wenn China eine Technologie als strategische Priorität einstuft und sie mit staatlichem Kapital unterstützt, zeigt die Erfolgsbilanz, dass sie Erfolg haben. Wenn Sie glauben, dass die Vereinigten Staaten und China Dutzende Milliarden für Hardware ausgeben, die niemals funktionieren wird, haben Sie eine kreativere Vorstellungskraft als die Ingenieure, die die Maschinen bauen.

Google Willow: Die Schwelle, die alles veränderte

Ende 2024 erreichte der Willow-Prozessor von Google etwas, das in der populärsten Berichterstattung nicht gewürdigt wurde. Es überquerte die Fehlertoleranzgrenze: der Punkt, an dem einem System weitere physische Qubits hinzugefügt werden reduziert Gesamtfehler, anstatt ihn zu vergrößern.

Vor dieser Schwelle saßen Quantencomputer in einer Falle: Mehr Qubits bedeuteten mehr Rauschen, was mehr Fehler bedeutete, was den Rechenvorteil zunichte machte. Eine Vergrößerung war aktiv kontraproduktiv. Willow hat bewiesen, dass die Technik der Quantenfehlerkorrektur (QEC) den Punkt erreicht hat, an dem sie angekommen ist Skalierung hilft jetzt.

Dies ist keine inkrementelle Verbesserung. Es handelt sich um einen qualitativen Phasenübergang. Vor Willow lautete die Frage: „Kann die Quantenfehlerkorrektur im großen Maßstab funktionieren?“ Nach Willow lautet die Frage: „Wie schnell können wir skalieren?“

Die Antwort basiert auf der Entwicklung von IBM, die Qubit-Anzahl alle 18 bis 24 Monate etwa zu verdoppeln, und den parallelen Fortschritten von Google: schnell genug, um innerhalb dieses Jahrzehnts den ECDLP-Schwellenwert zu erreichen.

Was passiert mit Bitcoin, wenn der Schwellenwert überschritten wird?

Per Glassnode, Stand Mai 2026, 6,04 Millionen BTC – 30,2 % des gesamten Angebots, etwa 469 Milliarden US-Dollar – haben ihre öffentlichen Schlüssel bereits in der Kette. Das sind 1,92 Millionen, die strukturell in P2PK-Ausgaben (Pay-to-Public-Key) offengelegt wurden, die den Schlüssel nie versteckten, plus 4,12 Millionen, die operativ durch die Wiederverwendung von Adressen offengelegt wurden. Ungefähr 1,7 Millionen befinden sich in den frühesten P2PK-Adressen, darunter Satoshis geschätzte 1,1 Millionen BTC. Um 2,3 Millionen BTC sind irreversibel gefährdet; Die anderen etwa 3,7 Millionen könnten noch auswandern, wenn ihre Besitzer am Leben sind und aufmerksam sind.

Ein CRQC speist einen dieser öffentlichen Schlüssel in den Algorithmus von Shor ein, gibt den privaten Schlüssel aus und signiert eine Übertragung. Kein Exploit erforderlich. Reine Mathematik auf öffentlich zugänglichen Daten – fast ein Drittel aller Bitcoin, im Freien, wartet.

Der dynamische Angriff ist schlimmer, und die Laufzeitzahl vom März 2026 macht es real: Wenn ein Benutzer von einer P2PKH-Adresse aus Geld ausgibt, bleibt der öffentliche Schlüssel für ~ im Mempool offengelegt10 Minuten. Ein Angriff, der Stunden dauert, kann dieses Fenster nicht nutzen. Ein Angriff, der Minuten dauert, lebt in ihm. Das bedeutet, dass selbst der disziplinierte Bitcoiner, der eine Adresse niemals wiederverwendet, bei jeder Ausgabe gefährdet ist. Und wenn sich auch nur ein Bruchteil der Satoshi-Münzen bewegt, signalisiert das, dass secp256k1 durchbrochen ist – kein Rückgang, sondern eine Todesspirale.

Warum Bitcoin nicht rechtzeitig migrieren kann

„Bitcoin wird gerade aktualisiert.“ Drei strukturelle Zwänge machen diese Fantasie aus:

1. Governance-Latenz. Das SegWit-Upgrade – im Umfang weitaus kleiner – erforderlich 4 Jahre Debatte, produzierte Bitcoin Cash und hätte das Netzwerk beinahe zerstört. Das Ersetzen von ECDSA über alle Wallets, Knoten und Hardware-Signer hinweg ist um Größenordnungen schwieriger. Auf der Roadmap von Bitcoin Core gibt es keinen solchen Vorschlag.

2. Signatur-Overhead. SPHINCS+-Signaturen sind 7.856 Byte vs. ECDSA's 72, a Verhältnis 109:1. Die ~7 TPS von Bitcoin fallen ohne eine Erhöhung der Blockgröße auf nahezu Null, was den gleichen Krieg wieder entfacht, der den Fork von 2017 hervorgebracht hat.

3. Nicht migrierbare Schlüssel. Satoshis ~1,1 Millionen BTC können nicht verschoben werden. Rund Insgesamt sind 2,3 Millionen BTC unwiderruflich exponiert – verlorene Schlüssel, tote Besitzer, verlassene Geldbörsen – und kein Soft Fork, Hard Fork oder Governance-Votum kann einen einzigen Satoshi davon erreichen. Diese Münzen bleiben für immer angreifbar. Die Marktauswirkungen von Millionen stehbarer BTC sind für die Bewertung von Bitcoin vom Aussterben bedroht.

Die Uhr läuft

Ab März 2026 sieht der Zeitplan folgendermaßen aus:

Das Zeitfenster zwischen „Wir sollten mit der Migration beginnen“ und „Es ist zu spät für die Migration“ ist kürzer, als das Governance-Modell von Bitcoin eine Konsensänderung verarbeiten kann. Dies ist die grundlegende Tötungsbedingung. Nicht die Qubits. Nicht die Algorithmen. Die Governance-Latenz.

Wie Quantenwiderstand tatsächlich aussieht

NIST hat im August 2024 die Post-Quanten-Kryptographie-Standards fertiggestellt: FIPS 203 (ML-KEM / Kyber) zur Schlüsselkapselung und FIPS 205 (SLH-DSA / SPHINCS+) für digitale Signaturen. Dies sind die Algorithmen, mit denen die US-Regierung geheime Daten vor Quantenangriffen schützen wird.

Jede Blockchain, die diese Standards einsetzt aus der Genesis hat kein Migrationsproblem. Keine offengelegten Legacy-Schlüssel. Kein Governance-Kampf. Keine nicht migrierbaren Adressen. Wenn der Q-Day kommt, erwartet Ketten, die auf NIST PQC basieren, ein Tag wie jeder andere.

Die Frage lautet nicht mehr: „Werden Quantencomputer Bitcoin kaputt machen?“ Die Frage ist, ob Sie Ihr Vermögen vor der Ankündigung auf eine quantenresistente Infrastruktur übertragen haben. Denn wenn der Break öffentlich wird, sind die privaten Schlüssel bereits extrahiert. Das kluge Geld bewegt sich vor Der Nachruf ist geschrieben.

Referenzen

• Google Quantum AI, mit der Ethereum Foundation und Stanford (März 2026) — ECDSA-256-Ressourcenschätzung: 1.200–1.450 logische Qubits, weniger als 500.000 physische, Laufzeit in Minuten. Der aktuelle Maßstab.
• Caltech / Oratomic (2026) – unabhängige Neutralatomanalyse: ~26.000 physikalische Qubits über etwa 10 Tage.
• Gidney (Mai 2025) – RSA-2048 wurde in weniger als einer Woche auf unter 1 Million verrauschte Qubits revidiert, gegenüber 20 Millionen Qubits und 8 Stunden im Jahr 2019.
• Roetteler et al. (2017) – Quantenressourcenschätzungen für 256-Bit-ECDLP. Quanteninformation und -berechnung. Historisch; Die logische Zahl ~2.330 wird ersetzt.
• Gidney & Ekerå (2021) – Wie man 2048-Bit-RSA in 8 Stunden mit 20 Millionen verrauschten Qubits faktorisiert. Quantum, 5, 433. Ersetzt durch die eigene Überarbeitung des Autors aus dem Jahr 2025.
• Webber et al. (2022) — Einfluss von Hardwarespezifikationen auf das Erreichen eines Quantenvorteils. AVS Quantenwissenschaft.
• NSA CNSA 2.0 (2022) – Migrationsanforderungen für die kommerzielle National Security Algorithm Suite 2.0.
• NIST PQC-Standardisierung — FIPS 203 (ML-KEM) und FIPS 205 (SLH-DSA), fertiggestellt im August 2024.