Post-Quantum-Kryptographie für Bitcoin: Warum die Migration zu spät ist

Die Befürchtung: Bitcoin hat keinen Migrationsplan

Ich wollte glauben, dass Bitcoin sich anpassen würde. Ich besitze BTC seit 2017. Ich sagte mir, die Entwickler würden es herausfinden. Das tun sie immer. Dann habe ich nach Bitcoins gesucht Post-Quanten-Kryptographie Migrationsplan.

There is no activated plan: BIP 360 and BIP 361 are drafts, and nothing is activated.

There are research posts. There are BIP (Bitcoin Improvement Proposal) discussion threads. There are conference talks where developers say "this is important and we should think about it." But there is no code on testnet. No activation timeline. No community consensus. And hardware roadmaps reach the needed scale between 2028 and 2033, though nobody knows when a CRQC will arrive.

SegWit brauchte vom Vorschlag bis zur Aktivierung vier Jahre. Taproot brauchte drei. Das waren vergleichsweise geringfügige Upgrades. Postquantenkryptographie für Bitcoin erfordert den Austausch der gesamten kryptografischen Grundlage des Protokolls. Neue Signaturschemata. Neue Adressformate. Neue Transaktionsstrukturen. Neue Berechnungen der Blockgröße. Neue Wallet-Software. Neue Hardware-Signaturgeräte.

Drei bis sieben Jahre reichen nicht aus. Es war nie genug. Und die Uhr begann im Jahr 2024 zu ticken, als NIST die Standards festlegte, die Bitcoin übernehmen musste.

Das Ziel ist näher, als die meisten Inhaber denken. Im März 2026 kompilierte Google Quantum AI in Zusammenarbeit mit der Ethereum Foundation und Stanford den Algorithmus von Shor gegen secp256k1 1.200 bis 1.450 logische Qubits innen weniger als 500.000 physikalische Qubits, Abschluss in Minuten. Frühere Schätzungen gingen von etwa 2.330 logischen Qubits aus. Die beste öffentliche Hardware liegt Mitte 2026 bei etwa 2.500 physischen Qubits und ist im großen Maßstab nicht fehlertolerant – aber die IBM-Roadmap sieht Starling im Jahr 2029 mit etwa 200 logischen Qubits und Blue Jay im Jahr 2033 mit über 2.000 logischen Qubits vor. Das ist die Frist, die Bitcoin nicht einhalten kann.

Die Wissenschaft: Warum Migration zeitlich strukturell unmöglich ist

Bitcoins Transaktionsunterzeichnung verwendet ECDSA auf der elliptischen secp256k1-Kurve. Um es durch ein quantenresistentes Schema wie SPHINCS+ zu ersetzen, müssen diese Probleme gleichzeitig gelöst werden:

Explosion der Signaturgröße. ECDSA-Signaturen sind 72 Bytes groß. SPHINCS+-Signaturen (der konservativste NIST-Standard) sind bis zu 49.856 Bytes groß. Das ist eine 700-fache Steigerung. Die Blockgewichtsbeschränkung von Bitcoin auf 4 MB würde eine massive Erweiterung erfordern, was die Blockgrößenkriege erneut auslösen würde. Der Bandbreiten- und Speicherbedarf jedes vollständigen Knotens würde sich vervielfachen.

Ersetzen des Adressformats. Jeder Bitcoin-Adresstyp (P2PKH, P2SH, P2WPKH, P2TR) basiert auf öffentlichen ECDSA/Schnorr-Schlüsseln. Post-Quantum-Öffentliche Schlüssel haben unterschiedliche Längen, unterschiedliche Strukturen und unterschiedliche Kodierungen. Neue Adressformate bedeuten neue Wallet-Software, neue Börsenintegration und neue Unterstützung für Zahlungsprozessoren.

UTXO-Migration. Auf Bitcoin gibt es etwa 150 Millionen nicht ausgegebene Transaktionsausgaben. Jeder von ihnen müsste auf einen neuen quantensicheren Adresstyp verschoben werden. Benutzer mit verlorenen Schlüsseln oder verlassenen Wallets können nicht migrieren. Diese UTXOs werden zu Quantenprämien.

Konsens-Stillstand. Die Governance von Bitcoin ist bewusst dezentralisiert. Einen Konsens über einen Hard Fork zu erzielen, der die Blockgröße erhöht, Adressformate ändert und universelle Wallet-Upgrades erfordert, ist sowohl ein politisches als auch ein technisches Problem. Die Community zerbrach wegen einer einfachen Erhöhung der Blockgröße im Jahr 2017. Das ist um Größenordnungen schwieriger.

Der Jetzt ernten, später entschlüsseln Dimension macht es noch schlimmer. Selbst wenn Bitcoin die Migration bis 2033 abschließt, ist jede ECDSA-Signaturübertragung vor der Migration dauerhaft gefährdet. Historische öffentliche Schlüssel im unveränderlichen Ledger können nicht rückwirkend geschützt werden. Der 6,04 Millionen BTC in Adressen mit offengelegten öffentlichen Schlüsseln – 30,2 % des Angebots, etwa 469 Milliarden US-Dollar (Glassnode, Mai 2026) – bleiben für immer Quantenprämien. Etwa 2,3 Millionen dieser Münzen sind irreversibel gefährdet; nur noch etwa 3,7 Millionen konnten von einem lebenden Eigentümer bewegt werden.

Welche Münzen stehen vor dem gleichen Migrationsalbtraum?

Bitcoin ist nicht allein. Jede große ECDSA/EdDSA-Kette steht vor identischen Migrationsbarrieren:

• Ethereum (ETH): Vitalik hat die Post-Quantum-Migration diskutiert, aber die Komplexität der erneuten Überprüfung intelligenter Verträge unter neuen Signatursystemen ist atemberaubend. EVM-Opcodes gehen von ECDSA aus. Jedes DeFi-Protokoll, jeder ERC-20-Token, jeder NFT-Vertrag müsste geprüft und neu bereitgestellt werden.
• Solana (SOL): Ed25519 Transaktionsunterzeichnung in die Laufzeit integriert. Ein hoher Durchsatz macht die Erweiterung der Signaturgröße noch schwieriger. Größere Signaturen bedeuten weniger Transaktionen pro Block.
• Cardano (ADA): Ed25519 mit formaler Verifizierung. Eine Migration würde jahrelange formelle Beweise ungültig machen. Das gesamte Verifizierungs-Framework müsste von Grund auf neu aufgebaut werden.
• Monero (XMR): Ed25519-Ringsignaturen. Das Ersetzen des Signaturschemas unter Beibehaltung der Privatsphäreneigenschaften der Ringsignatur ist ein ungelöstes Forschungsproblem. Es liegt kein Vorschlag vor.

Der Quantenbedrohung für Krypto ist kein Fehler, der behoben werden muss. Es ist ein Fundament, das ersetzt werden muss. Und das Ersetzen von Fundamenten unter einem Gebäude, in dem Menschen leben, ist keine Ingenieurskunst. Es ist Verzweiflung.

Was tatsächlich ohne Migration überlebt

Die einzigen Ketten, die Quantencomputer ohne Migration überleben, sind Ketten, auf denen aufgebaut ist Post-Quanten-Kryptographie aus der Genesis. Kein Legacy-ECDSA. Keine Übergangsfrist. Keine verlassenen UTXOs, die als Quantenprämien dienen.

Kyber-768 (NIST FIPS 203): Gitterbasierte Schlüsselkapselung. Es ist keine Migration erforderlich, wenn es von Block Null an da war. Keine geernteten ECDH-Schlüsselbörsen, die nachträglich geknackt werden müssen.

SPHINCS+ (NIST FIPS 205): Hash-basiert Transaktionsunterzeichnung. SPHINCS+ verwendet kryptografisches Salt, um Vorberechnungsangriffe zu verhindernund härtet seinen Merkle-Baum gegen Regenbogentabellen ab. Keine ECDSA-Signaturen zum Sammeln. Keine öffentlichen Schlüssel mit elliptischer Kurve zum Knacken.

Migration ist nur für Ketten ein Problem, die mit der falschen Kryptografie gestartet sind. Ketten, die richtig angefangen haben, haben nichts zu migrieren.

SynergyX ist bereits da

Das hat mich überzeugt, nicht mehr darauf zu warten, dass sich Bitcoin selbst rettet.

SynergyX wurde entwickelt, nachdem NIST seine Post-Quantum-Finalisten bekannt gegeben hatte. Die Architekten wussten, welche Algorithmen standardisiert werden würden. Sie haben das Protokoll darauf aufgebaut Kyber-768 + SPHINCS+ from genesis. No ECDSA fallback. No secp256k1 legacy. No migration away from elliptic curves is needed.

• Kyber-768-Schlüsselkapselung bei jedem Schlüsselaustausch. Peer-Verbindungen, Wallet-Handshakes, Transaktionsunterzeichnung Schlüsselableitung. Alles gitterbasiert. Alle NIST FIPS 203.
• SPHINCS+ zustandslose Transaktionssignierung on every transaction. Hash-based, NIST FIPS 205. No algebraic structure for Shor's algorithm.
• Optional private sends on a chain with no elliptic-curve public keys on the ledger. Nothing for a harvest-now attacker to collect.
• Kein Migrationsalbtraum. Während Bitcoin über BIPs debattiert und Ethereum das EVM neu schreibt, signieren SynergyX-Benutzer heute Transaktionen mit quantensicherer Kryptographie. Keine harte Gabel. Keine Änderung des Adressformats. Kein Wallet-Update. Es wurde vom ersten Tag an so gebaut.

Die Kluft zwischen „muss migrieren“ und „nie nötig“ ist die Kluft zwischen Überleben und Aussterben. Postquantenkryptographie für Bitcoin ist eine Rettungsaktion. Die Post-Quanten-Kryptographie in SynergyX ist die ursprüngliche Architektur.