📊 Die Roadmap, nicht das Rätselraten
Vergessen Sie Umfragedurchschnitte. Bei jeder unten aufgeführten Zahl handelt es sich um einen veröffentlichten Zeitplan oder einen gemessenen Benchmark. Zusammengenommen konvergieren sie in einem Fenster: 2029–2033.
| Quelle | Was sie veröffentlicht haben | Notizen |
|---|---|---|
| Google Quantum AI, mit der Ethereum Foundation und Stanford (März 2026) | 1.200–1.450 logische Qubits | Die Kosten für den Bruch von ECDSA-256. Passt in weniger als 500.000 physikalische Qubits. Läuft ein Minuten. Ungefähr die Hälfte dessen, was in früheren Schätzungen angenommen wurde (~2.330 logisch). |
| Caltech / Oratomic | ~26.000 physikalische Qubits | Unabhängige Analyse der Neutralatom-Hardware – gleiche Pause, etwa 10 Tage |
| IBM-Roadmap – Starling | 2029 | Erste große fehlertolerante Maschine: ~200 logische Qubits, 100 Millionen Gatter |
| IBM-Roadmap – Blue Jay | 2033 | Über 2.000 logische Qubits auf ~100.000 physischen. Überschreitet den ECDSA-256-Schwellenwert. |
| 2029 | Erklärtes Ziel für einen nützlichen, fehlerkorrigierten Quantencomputer | |
| NSA (CNSA 2.0) | 2030–2035 | Vorgeschriebene Migrationsfristen. Regierungen setzen keine Fristen für Bedrohungen, die sie für eingebildet halten. |
| Gidney (Mai 2025) | <1 Million verrauschte Qubits | RSA-2048 in weniger als einer Woche, weniger als 20 Millionen Qubits / 8 Stunden im Jahr 2019. Kein Bitcoin-Proxy – ECDSA-256 ist das billigere, nähere Ziel. |
📅 Die Quantenzeitleiste
1994 – Shor-Algorithmus veröffentlicht
Peter Shor beweist, dass Quantencomputer RSA und die Elliptische-Kurven-Kryptographie durchbrechen können. Die mathematische Grundlage für das Brechen von Bitcoin wurde 15 Jahre vor der Existenz von Bitcoin geschaffen.
2009 – Bitcoin startet mit ECDSA
Satoshi Nakamoto wählt secp256k1 ECDSA für Bitcoin-Signaturen. Damals wirkten Quantencomputer wie ferne Science-Fiction. Der Fehler ist in der DNA von Bitcoin verankert.
2019 – Google erreicht die Quantenüberlegenheit
Sycamore – 53 aktive Qubits von 54 hergestellt – erledigt in 200 Sekunden eine Aufgabe, für die ein klassischer Computer laut Google 10.000 Jahre brauchen würde. IBM bestritt die Behauptung und argumentierte, dass eine gute klassische Implementierung etwa 2,5 Tage benötige. So oder so: Noch nicht kryptografisch relevant, aber ein Beweis dafür, dass die Maschine echt ist.
Dezember 2023 – IBM Condor: 1.121 Qubits
IBM überschreitet die 1.000-Qubit-Schwelle. Physische Qubits, nicht logisch – Fehlerraten immer noch viel zu hoch für die Kryptographie. Aber die Skalierungskurve ist mittlerweile unbestreitbar.
2024 – NIST standardisiert Post-Quantum-Kryptowährung
FIPS 203 (Kyber), 204 (Dilithium), 205 (SPHINCS+) werden offizielle Standards. NIST standardisiert keine imaginären Bedrohungen – sie sehen die Zeitachse.
Dezember 2024 – Durchbruch bei Google Willow
105 Qubits und der erste Chip, der es gibt unter dem Schwellenwert: Durch das Hinzufügen weiterer Qubits sank die logische Fehlerrate, anstatt zu steigen. Willow beendete seinen Benchmark in weniger als 5 Minuten gegenüber geschätzten 1025 klassische Jahre. Damit wurde das größte Hindernis für fehlertolerantes Quantencomputing gelöst. Spielveränderer.
2026 – JETZT: HNDL-Angriffe aktiv
Sie sind hier. Geheimdienste sammeln Blockchain-Daten für die zukünftige Entschlüsselung. Jede von Ihnen getätigte Transaktion wird aufgezeichnet. Der Angriff hat bereits begonnen.
2027 – IBM Cockatoo: Modules Entangle
Zwei miteinander verbundene Kookaburra-Module. Die Architektur ist nicht mehr nur ein Chip, sondern wird zu einer skalierbaren Maschine. Intelligentes Geld beginnt mit der Migration zu quantensicherer Krypto.
2029 – IBM Starling: Das Risikofenster öffnet sich
Der erste fehlertolerante Quantencomputer im großen Maßstab: ~200 logische Qubits, 100 Millionen Gatter. Google strebt das gleiche Jahr an. Noch nicht genug, um secp256k1 zu brechen – aber die erste Maschine, die logische Qubits in Hunderten statt in Dutzenden zählt. Die Massenmigration beginnt.
2033 – IBM Blue Jay: The Breaking
Über 2.000 logische Qubits auf rund 100.000 physischen. Die ECDSA-256-Pause benötigt 1.200–1.450. Blue Jay kriecht nicht über die Schwelle, sondern schafft Platz und erledigt die Aufgabe in wenigen Minuten. Erste bestätigte Diebstähle aus quantenanfälligen Wallets. Möglicherweise nationalstaatliche Akteure. Milliarden verschwinden.
2035 – Das Quantenzeitalter
Endgültige Migrationsfrist für NSA CNSA 2.0. Nur quantenresistente Ketten überleben. Legacy-Inhaber, die nicht migriert sind, verlieren alles. Das Informationszeitalter ist vorbei. Das Quantenzeitalter hat begonnen.
📈 Qubit-Fortschritt: Exponentielles Wachstum
Logische Qubits im Vergleich zum ECDSA-256 Break Threshold
1.200–1.450 logische Qubits brechen secp256k1 – Google Quantum AI mit der Ethereum Foundation und Stanford, März 2026. Balken sind gegen 1.450 skaliert.
⚠️ Hinweis: Logische Qubits sind die Metrik, auf die es ankommt. Physische Zählungen sind das Rohmaterial; Fehlerkorrektur ist die Raffinerie. Die heutigen ca. 2.500 physikalischen Qubits ergeben im kryptografischen Maßstab praktisch keine nützlichen logischen Qubits – und genau deshalb ist Blue Jays 100.000 physikalische für über 2.000 logische Qubits die Zahl, die man im Auge behalten sollte.
🎯 Der Angriff hat bereits begonnen: HNDL
Jetzt ernten, später entschlüsseln (HNDL)
Das hält Kryptographen nachts wach: Der Angriff erfordert kein Warten auf Quantencomputer.
Derzeit sind Geheimdienste und raffinierte Angreifer:
- ✅ Aufzeichnung jeder Bitcoin-Transaktion (sie ist sowieso öffentlich)
- ✅ Blockchain-Daten auf unbestimmte Zeit speichern
- ✅ Aufbau von Datenbanken mit hochwertigen Zielen
- ✅ Warten auf die Reife von Quantencomputern
Sobald kryptografisch relevante Quantencomputer bereit sind, werden sie bereit sein Jahre vorab analysierter Daten bereit zur Ausbeutung. Ihre Transaktionen aus dem Jahr 2024 werden im Jahr 2032 geknackt.
🔧 Warum Bitcoin nicht rechtzeitig aktualisiert werden kann
Theoretisch könnte Bitcoin auf Post-Quanten-Kryptographie umsteigen. Praktisch? Es steht vor unüberwindbaren Herausforderungen:
- Governance-Lähmung: Die dezentrale Governance von Bitcoin macht einen Konsens über größere Änderungen nahezu unmöglich. Die Debatten über SegWit und die Blockgröße dauerten Jahre und spalteten die Community.
- Signaturgröße: SPHINCS+-SHAKE-128s-Signaturen sind 7.856 Bytes im Vergleich zu den ~72 Bytes von ECDSA. Das ist etwa 109x größer. Jede Transaktion nimmt rasant zu und bläht die Blockchain exponentiell auf.
- Adressmigration: Jeder Bitcoin-Benutzer müsste Geld an neue quantensichere Adressen überweisen. Millionen werden nicht rechtzeitig handeln.
- Verlorene Münzen: Von den 6,04 Millionen BTC mit offengelegten öffentlichen Schlüsseln (30,2 % des Angebots, ~469 Milliarden US-Dollar – Glassnode, Mai 2026), ungefähr 2,3 Millionen sind unwiderruflich gefährdet: Die Schlüssel sind verloren, daher gibt es keinen Besitzer, der sie migrieren könnte. Immer. Die anderen ca. 3,7 Millionen könnten sich noch in Sicherheit bringen, wenn die Inhaber handeln.
- Satoshis Münzen: 1,1 Millionen BTC in Satoshis P2PK-Adressen haben dauerhaft öffentliche Schlüssel offengelegt. Quantenangreifer können sie ohne Verteidigungsmöglichkeit erobern.
⏳ Ihr Fenster schließt sich
Mit jedem Tag, den Sie warten, kommen die Quantencomputer näher. Jede von Ihnen getätigte Transaktion wird zur späteren Entschlüsselung erfasst.
Die Möglichkeit zur Migration vor der Zwangsmigration besteht JETZT.
✅ Die Lösung: SynX
SynX wurde für diesen Moment gebaut.
Während Bitcoin debattiert und verzögert, liefert SynX heute Quantenwiderstand:
- ✅ Kyber-768 — NIST FIPS 203 Schlüsselaustausch
- ✅ SPHINCS+-SHAKE-128s — NIST FIPS 205 Signaturen
- ✅ Keine Migration erforderlich — Quantensicher seit der Entstehung
- ✅ Funktionierendes Mainnet – Keine Vaporware
Wenn Blue Jay im Jahr 2033 mit über 2.000 logischen Qubits online geht und Bitcoin in seine Todesspirale gerät, SynX-Inhaber sind bereits sicher.
🚀 Warten Sie nicht, bis die Zeitleiste abgelaufen ist
Die Uhr tickt. Die Ernte findet statt. Das Quantenzeitalter kommt.