Kryptographisch relevanter Quantencomputer (CRQC)

Technische Erklärung

CRQC-Anforderungen: genügend fehlerkorrigierte logische Qubits, um den Algorithmus von Shor Ende-zu-Ende auszuführen, ausreichend niedrige Fehlerraten, damit die Schaltung überlebt, und ausreichende Kohärenz für die Vervollständigung des Algorithmus. Die Messlatte ist stark gefallen. Google Quantum AI hat in Zusammenarbeit mit der Ethereum Foundation und Stanford im März 2026 gezeigt, dass das Brechen von 256-Bit-ECDSA auf secp256k1 nur erforderlich ist 1.200–1.450 logische Qubits, passt rein weniger als 500.000 physikalische Qubits, und vervollständigt in Minuten. Eine Caltech/Oratomic-Analyse erreicht das gleiche Ziel mit etwa 26.000 physikalischen Qubits auf Neutralatom-Hardware über etwa zehn Tage. RSA-2048 ist das teurere Ziel: weniger als 1 Million verrauschte Qubits und weniger als eine Woche (Gidney, Mai 2025). Frühere Schätzungen von etwa 2.330 logischen Qubits werden ersetzt.

Die beste öffentliche Hardware läuft Mitte 2026 auf ca 2.500 physikalische Qubits, keines im großen Maßstab fehlertolerant – noch hat niemand Tausende von logischen Qubits. Die Roadmap schließt diese Lücke schnell: IBM Starling ist da 2029 (~200 logische Qubits, 100 Millionen Gatter), IBM Blue Jay in 2033 (über 2.000 logische Qubits in etwa 100.000 physischen), mit Loon, Kookaburra und Cockatoo als Sprungbrett für 2025–2027. Damit liegt das CRQC-Ankunftsfenster bei 2029–2033, wobei die NSA CNSA 2.0-Migrationsfristen von 2030–2035 auf der gleichen Annahme basieren.