Die Debatte um Quantencomputer und die langfristige Sicherheit von Bitcoin hat in den vergangenen Wochen sowohl in der Entwicklerszene als auch in der breiten Öffentlichkeit neuen Auftrieb erhalten. Konkrete Konzepte zum Schutz von Bitcoin-Wallets existieren bereits – doch der Weg zur Umsetzung ist deutlich anspruchsvoller, als in vielen öffentlichen Diskussionen suggeriert wird.
Laut einer ausführlichen Analyse von Blocktrainer könnten leistungsstarke Quantencomputer über Shor’s Algorithmus aus einem öffentlichen Schlüssel den zugehörigen privaten Schlüssel berechnen. Besonders gefährdet sind Coins, bei denen der öffentliche Schlüssel bereits on-chain sichtbar ist – etwa durch wiederverwendete Adressen oder bestimmte Output-Typen.
Warum ein einfaches Upgrade nicht ausreicht
Bitcoin ist ein dezentrales System ohne zentrale Steuerung. Entwickler können Vorschläge erarbeiten und Code bereitstellen, aber keine globale Umstellung erzwingen – Wallets, Börsen und Nutzer müssen eigenständig und schrittweise nachziehen. Schätzungsweise sechs bis sieben Millionen BTC liegen heute in Strukturen, die auf den aktuellen kryptografischen Annahmen basieren und langfristig potenziell gefährdet wären.
Hinzu kommt ein technisches Kernproblem: Post-Quantum-Signaturen sind deutlich größer als die heutigen Schnorr-Signaturen, die lediglich 64 Byte benötigen. Hashbasierte Verfahren wie Lamport erzeugen Signaturen im Bereich mehrerer Kilobyte – ein Vielfaches der heutigen Größe, das die Skalierbarkeit des Netzwerks massiv belasten würde. Gitterbasierte Verfahren sind effizienter und bieten wichtige Funktionen wie BIP-32-Schlüsselableitung und Multisignaturen, liegen aber ebenfalls im Kilobyte-Bereich.
Genau dieser Zielkonflikt – sicherste Verfahren sind groß und schwer integrierbar, kompaktere Varianten haben funktionale Einschränkungen – erklärt, warum es bislang keinen klaren Standard für Post-Quantum-Signaturen in Bitcoin gibt.
Weiterlesen: Neuer Vorschlag macht Bitcoin quantensicher
Drei konkrete Ansätze aus der Forschung
SHRINCS von Blockstream Research ist ein speziell für Bitcoin optimierter hashbasierter Ansatz, der versucht, die klassischen Nachteile großer Signaturen und schlechter Wallet-Kompatibilität zu reduzieren. Das Verfahren kombiniert sogenannte „stateful“ und „stateless“ Signaturen: Im Normalfall werden kompakte Signaturen erzeugt, während für Backups eine robustere Variante zum Einsatz kommt. Erste Tests auf der Liquid-Sidechain zeigen laut Blocktrainer, dass sich solche Konzepte praktisch umsetzen lassen – auch wenn sie noch keine finale Lösung darstellen.
An overview of the Blockstream ecosystem and its various Bitcoin technology offerings.
BIP-360 verfolgt einen anderen Weg: Der Vorschlag führt einen neuen Output-Typ ein, der den klassischen Key Path eliminiert und Coins ausschließlich über Script Paths auf Basis von Merkle Trees ausgebbar macht. Dadurch wird verhindert, dass Public Keys unnötig früh sichtbar werden – und das Zeitfenster für einen potenziellen Quantenangriff verkürzt sich erheblich. BIP-360 löst aber nicht das grundlegende Problem, dass die verwendeten Signaturen selbst nicht quantensicher sind; es ist eher ein vorbereitender Schritt bis echte Post-Quantum-Signaturen breit verfügbar sind.
QSB, ein Paper des Entwicklers Avihu Mordechai Levy, versucht das Problem vollständig innerhalb der bestehenden Bitcoin-Regeln zu lösen. Statt elliptischer Kryptografie setzt QSB auf Lamport-Signaturen und ein kryptografisches Puzzle innerhalb von Bitcoin Script, das die Transaktion eindeutig „bindet“. Selbst ein Quantencomputer könnte diesen Mechanismus nicht vollständig aushebeln, sondern lediglich beschleunigen. Allerdings bewegen sich solche komplexen Konstruktionen sehr nah an den Script-Limitierungen von Bitcoin, was die resultierenden Transaktionen vergleichsweise groß und technisch aufwendig macht.
Was Bitcoin-Inhaber jetzt wissen müssen
Die Forschung unterscheidet zwischen zwei zentralen Szenarien: einem vorsorglichen Übergang, bei dem neue quantensichere Signaturverfahren frühzeitig und schrittweise eingeführt werden, und einer Notfallreaktion, falls ein leistungsfähiger Quantencomputer unmittelbar bevorsteht. Letzteres wirft nicht nur technische, sondern auch ethische Fragen auf – etwa den Umgang mit den rund einer Million BTC, die Satoshi Nakamoto zugeschrieben werden und in alten, potenziell angreifbaren Adresstypen liegen.
Eine Analyse von ARK Invest und Unchained schätzt den Zeitraum bis zur kritischen Angriffsstufe auf etwa zehn bis zwanzig Jahre – vorausgesetzt, es kommt zu keinen unerwarteten technologischen Durchbrüchen. Das gibt der Community ein realistisches Zeitfenster, um Protokollmigrationspfade zu entwickeln und zu testen.
Für Nutzer bedeutet das konkret: Wer heute Adressen vermeidet, bei denen der Public Key bereits sichtbar ist, und auf moderne Wallet-Formate setzt, reduziert seine Angriffsfläche erheblich. Die aktuelle Bedrohungslage im Krypto-Bereich zeigt ohnehin, dass kryptografische Sicherheit nicht isoliert betrachtet werden sollte – technische und praktische Schutzmaßnahmen greifen immer ineinander.
