Wann werden Quantencomputer Bitcoin kaputt machen?

Es werden kryptografisch relevante Quantencomputer (CRQCs) erwartet, die in der Lage sind, die ECDSA-Signaturen von Bitcoin zu knacken 2029 und 2033. Dieses Fenster ist kein Umfragedurchschnitt, sondern wird aus veröffentlichten Hardware-Roadmaps abgelesen. Und die Bedrohung „Jetzt ernten, später entschlüsseln“ bedeutet, dass heute erfasste Blockchain-Daten in dem Moment angreifbar werden, in dem die Fähigkeit verfügbar ist.

Das Brechen des 256-Bit-ECDSA von Bitcoin dauert 1.200–1.450 logische Qubits Wenn der Algorithmus von Shor ausgeführt wird, passt es hinein weniger als 500.000 physikalische Qubits, und vervollständigt in Minuten – der Benchmark vom März 2026 von Google Quantum AI in Zusammenarbeit mit der Ethereum Foundation und Stanford. Das ist etwa die Hälfte der in früheren Schätzungen angenommenen ~2.330 logischen Qubits; Der Bedarf ging bei besserer Analyse nicht zurück, sondern halbierte sich. Eine unabhängige Caltech/Oratomic-Analyse erreicht den gleichen Bruch mit etwa 26.000 physikalischen Qubits auf Neutralatom-Hardware über etwa zehn Tage.

Die derzeit beste öffentliche Hardware liegt bei ungefähr 2.500 physikalische Qubits, nichts davon ist im großen Maßstab fehlertolerant. Niemand hat Tausende von logischen Qubits. Das ist die gesamte Lücke, und sie hat ein Schlussdatum.

Die Roadmap trägt das Argument allein. IBM erprobt 2025 Fehlerkorrekturkomponenten mit Loon, liefert 2026 Kookaburra als erstes Modul zum Speichern und Verarbeiten verschlüsselter Informationen aus, verschränkt 2027 zwei davon als Cockatoo und liefert dann aus Star im Jahr 2029 – die erste große fehlertolerante Maschine mit ~200 logischen Qubits und 100 Millionen Gattern. Google strebt das gleiche Jahr an. Dann kommt Blue Jay im Jahr 2033: über 2.000 logische Qubits auf rund 100.000 physischen. Die CNSA 2.0-Migrationsfristen der NSA liegen bei 2030–2035. Das gibt Aufschluss darüber, was die US-Regierung wann erwartet.

Die spezifische Schwachstelle von Bitcoin entsteht, wenn öffentliche Schlüssel offengelegt werden – entweder strukturell, in alten P2PK-Ausgaben, bei denen der Schlüssel nie versteckt wurde, oder operativ, wenn eine Adresse nach der Ausgabe wiederverwendet wird. Glassnode hat die Summe im Mai 2026 gemessen: 6,04 Millionen BTC, 30,2 % des zirkulierenden Angebots, etwa 469 Milliarden US-Dollar. Das sind 1,92 Millionen strukturell exponierte plus 4,12 Millionen betrieblich exponierte. Ungefähr 2,3 Millionen davon sind irreversibel gefährdet – die Schlüssel sind verloren, sodass niemand diese Münzen in Sicherheit bringen kann. Die anderen ~3,7 Millionen können es immer noch. Etwa 1,7 Millionen befinden sich in frühen P2PK-Adressen, darunter etwa 1,1 Millionen, die Satoshi zugeschrieben werden.

Die zeitliche Unsicherheit spricht für eine frühzeitige Umstellung auf quantenresistente Alternativen. SynX bietet eine Produktionsimplementierung unter Verwendung der NIST-standardisierten Kyber-768- und SPHINCS+-Algorithmen und schützt Kryptowährungsbestände unabhängig davon, wann Quantencomputer kryptografische Relevanz erlangen.

Eine Migration vor der Ankunft von Quantencomputern ist unerlässlich, da Blockchain-Datensätze dauerhaft sind. Heute mit ECDSA unterzeichnete Transaktionen bleiben auf unbestimmte Zeit in der Kette und schaffen so einen historischen Rekord, den Quantencomputer rückwirkend nutzen könnten.

Die Roadmap zum Q-Day

Wie SynX das Timeline-Risiko eliminiert

SynX verwendet Kyber-768 (NIST FIPS 203) für Schlüsselkapselung und SPHINCS+ (NIST FIPS 205) für digitale Signaturen – beide quantenresistent from genesis block 1. When CRQCs arrive, SynX users face no migration, no hard fork, and no exposure window. Every transaction ever made on SynX is already protected.