Wenn Quantencomputer Bitcoin knacken: Die tickende Zeitbombe unter dem Krypto-Markt

Es gibt einen Moment in der Geschichte der Technologie, den Kryptographen den «Q-Day» nennen: den Tag, an dem ein Quantencomputer leistungsfähig genug ist, um die Verschlüsselung zu brechen, auf der das gesamte digitale Finanzsystem aufgebaut ist. Für Bitcoin könnte dieser Tag zur Existenzfrage werden – und die Entwickler-Community streitet noch darüber, ob sie das Problem überhaupt angehen will.

Was Quantencomputer mit Bitcoin-Wallets anstellen können

Um zu verstehen, warum Quantencomputer für Kryptowährungen bedrohlicher sind als für herkömmliche Bankensysteme, muss man kurz in die Mathematik eintauchen. Bitcoin-Wallets basieren auf der elliptischen Kurven-Signatur (ECDSA – Elliptic Curve Digital Signature Algorithm). Das Grundprinzip: Es ist trivial, aus einem privaten Schlüssel einen öffentlichen zu erzeugen, aber mit klassischen Computern nahezu unmöglich, den Weg umzukehren. Ein Quantencomputer, der Shors Algorithmus ausführt, könnte genau das leisten – und zwar in Stunden statt in Jahrmilliarden.

Der entscheidende Unterschied zu klassischen Bankensystemen liegt in der Transparenz der Blockchain: Sobald jemand eine Bitcoin-Transaktion initiiert und damit seinen öffentlichen Schlüssel sichtbar macht, hat ein hinreichend leistungsfähiger Quantencomputer einen kurzen Zeitraum, um daraus den privaten Schlüssel zu rekonstruieren und die Wallet zu leeren. Bei älteren Bitcoin-Adressen – sogenannten Pay-to-Public-Key-Adressen (P2PK), die Satoshi Nakamoto selbst verwendet hat – ist der öffentliche Schlüssel dauerhaft auf der Blockchain sichtbar. Gemäss Analysen des Sicherheitsunternehmens Deloitte sind schätzungsweise 1,7 Millionen Bitcoin in solchen exponiert zugänglichen Adressen gespeichert – beim aktuellen Kurs ein dreistelliger Milliardenbetrag in US-Dollar.

Entscheidend ist die Frage, wann Quantencomputer diesen Schwellenwert erreichen. Aktuelle Systeme wie Googles «Willow»-Chip, der im Dezember 2025 vorgestellt wurde, operieren mit rund 105 physischen Qubits (Quelle: Google Research Blog, Dezember 2025). Für das Brechen von Bitcoin-Verschlüsselung bräuchte man nach aktuellen wissenschaftlichen Schätzungen etwa vier Millionen physische Qubits unter Berücksichtigung der Fehlerkorrektur – ein Faktor, der die realen Anforderungen gegenüber theoretischen Minimum-Werten um ein Vielfaches erhöht (Quelle: Mark Webber et al., «The impact of hardware specifications on reaching quantum advantage», AVS Quantum Science, 2022). Das klingt weit entfernt. Doch die Kurve der Qubit-Skalierung folgt zunehmend einem exponentiellen Muster.

Ethereum macht Ernst – Bitcoin zaudert

Der Kontrast zwischen den beiden grössten Kryptowährungen könnte kaum schärfer sein. Ethereum-Gründer Vitalik Buterin hat bereits 2024 in einem vielbeachteten Blogpost skizziert, wie Ethereum durch eine Hard Fork auf quantensichere Signaturverfahren – konkret auf sogenannte STARK-Beweise, eine Form von Zero-Knowledge-Kryptographie – migrieren könnte (Quelle: Vitalik Buterin, ethereum.org, Oktober 2024). Ende März 2026 hat die Ethereum Foundation einen verbindlichen Zeitplan bis 2029 kommuniziert, der mehrere Phasen umfasst: zunächst die Einführung quantum-resistenter Wallet-Standards, dann die schrittweise Deprecation alter Schlüsselformate.

Der Grund für Ethereums relative Wendigkeit ist strukturell: Das Netzwerk hat eine erkennbare Führungsschicht – die Ethereum Foundation mit Buterin als intellektuellem Anker –, die in der Lage ist, technische Roadmaps zu verabschieden und Konsens zu mobilisieren. Hard Forks, also grundlegende Protokolländerungen, haben bei Ethereum eine gewisse Normalität erlangt: «The Merge» (2022) und «Dencun» (2024) haben gezeigt, dass koordinierte Upgrades möglich sind.

Bitcoin funktioniert anders. Das Netzwerk ist bewusst ohne Führungsstruktur konzipiert. Änderungen am Protokoll erfordern einen gesellschaftlichen Konsens zwischen Minern, Nodes, Entwicklern und grossen Haltern – eine Struktur, die Stabilität garantiert, aber Wandel erschwert. Die letzte grosse Protokolländerung, Taproot, wurde 2021 aktiviert und brauchte Jahre der Diskussion. Die Bitcoin Improvement Proposal (BIP) für quantensichere Signaturen – konkret diskutiert werden Lamport-Signaturen und CRYSTALS-Dilithium, beide vom US-amerikanischen NIST als post-quanten-sichere Standards zertifiziert (Quelle: NIST, «Post-Quantum Cryptography Standardization», August 2024) – sind noch in einem frühen Diskussionsstadium. Ein verbindlicher Zeitplan fehlt.

Das strukturelle Problem: Eine Migration zu quantensicheren Signaturen würde die Transaktionsgrösse bei Bitcoin erheblich erhöhen – Lamport-Signaturen sind um ein Vielfaches grösser als ECDSA-Signaturen – und damit den Block-Space-Druck verschärfen. Das ist ein politisch heisses Eisen in einer Community, die sich an jedem Megabyte entzündet.

Silicon Valley beschleunigt den Zeitdruck

Was die Debatte dringlicher macht, ist die Geschwindigkeit, mit der Tech-Giganten in die Quantentechnologie investieren. Google hat nach «Willow» angekündigt, bis 2029 einen fehlerkorrigierten Quantencomputer mit einer Million physischer Qubits bauen zu wollen (Quelle: Google Quantum AI Roadmap, Januar 2026). Microsoft hat mit seinem «Majorana 1»-Chip im März 2025 einen alternativen Ansatz vorgestellt, der auf topologischen Qubits basiert und fundamentale Fehlerkorrekturprobleme möglicherweise eleganter löst (Quelle: Microsoft Research, März 2025). IBM, das seit Jahren einen jährlichen Qubit-Verdopplungsrhythmus verfolgt, prognostiziert fehlerkorrigierende Systeme im Bereich von 100'000 physischen Qubits bis 2027 (Quelle: IBM Quantum Development Roadmap, 2025).

Keines dieser Systeme ist heute in der Lage, Bitcoin zu brechen. Aber die Investitionen legen nahe, dass der «Q-Day» weniger eine Frage des «Ob» als des «Wann» ist. Und in der Kryptographie gilt eine eiserne Regel: Systeme müssen vor dem Angriff migriert sein, nicht danach. Wer wartet, bis Quantencomputer tatsächlich Blockchain-Verschlüsselung brechen, hat bereits verloren – denn historisch gespeicherte Transaktionsdaten auf der Blockchain können retroaktiv angegriffen werden, sobald die Rechenleistung vorhanden ist. Das Konzept nennt sich «Harvest Now, Decrypt Later»: Staatliche Akteure und gut finanzierte Angreifer könnten bereits heute Blockchain-Daten archivieren und warten.

Die Schweizer Dimension: Crypto Valley im Fadenkreuz

Für die Schweiz hat die Debatte eine besondere Brisanz. Das «Crypto Valley» rund um Zug beherbergt über 1'100 Blockchain- und Krypto-Unternehmen, darunter die Ethereum Foundation selbst sowie zahlreiche DeFi-Protokolle mit einem verwalteten Vermögen in Milliardenhöhe (Quelle: Crypto Valley Association, Jahresbericht 2025). Hinzu kommt: Die Schweizer Nationalbank (SNB) und mehrere Schweizer Grossbanken experimentieren mit digitalem Zentralbankgeld (CBDC) und tokenisierten Finanzprodukten auf Blockchain-Basis.

Die Finma hat Quantencomputer-Risiken in ihren öffentlich zugänglichen Risikoberichten bislang nur am Rande erwähnt. Im Risikomonitor 2025 wird Cyber-Risiko als prioritäres Thema genannt, ohne Quantencomputer explizit zu adressieren (Quelle: Finma Risikomonitor 2025). Das ist bemerkenswert, wenn man bedenkt, dass das Bundesamt für Cybersicherheit (BACS) seit 2023 aktiv zur Migration auf post-quanten-sichere Kryptographie rät und Bundesbehörden aufgefordert hat, ihre IT-Infrastruktur entsprechend zu inventarisieren.

Die Schweizer Krypto-Industrie selbst ist gespalten. Einige Unternehmen – darunter der Zuger Custodian Metaco, der von Ripple übernommen wurde – haben nach eigenen Angaben begonnen, ihre Schlüsselverwaltungssysteme auf hybrid-kryptographische Ansätze umzustellen, die sowohl klassische als auch quantensichere Algorithmen verwenden. Andere, gerade kleinere DeFi-Protokolle, haben das Thema noch nicht auf der Agenda.

Das grosse Bild: Eine Governance-Krise in Zeitlupe

Die Quantencomputer-Debatte offenbart etwas, das weit über technische Details hinausgeht: die fundamentale Governance-Schwäche des Bitcoin-Ökosystems in einer Welt, die zunehmend schnelle, koordinierte Reaktionen erfordert.

Historische Parallelen drängen sich auf. Als das Internet in den 1990er-Jahren auf SSL/TLS-Verschlüsselung migrierte, gab es keine dezentrale Graswurzelstruktur, die jede Änderung blockieren konnte – es gab die IETF, RFC-Prozesse und letztlich Unternehmen wie Netscape und Microsoft, die Standards implementierten. Die Bitcoin-Community hat bewusst auf solche Strukturen verzichtet, aus ideologischen Gründen, die damals sinnvoll schienen. Im Zeitalter von Quantencomputern wird diese Entscheidung zum Hemmnis.

Nicht zu unterschätzen ist auch die geopolitische Dimension. China investiert nach öffentlich zugänglichen Schätzungen mehr in Quantenforschung als jedes andere Land – das National Laboratory for Quantum Information Sciences in Hefei gilt als das grösste seiner Art weltweit (Quelle: McKinsey Global Institute, «Quantum Technology Monitor», April 2024). Sollte China einen staatlich kontrollierten Quantencomputer entwickeln, bevor Bitcoin sein Verschlüsselungsproblem gelöst hat, könnte das geopolitische Konsequenzen haben, die über den Krypto-Markt weit hinausgehen: Bitcoin wird von vielen als Werkzeug zur Umgehung von Kapitalbeschränkungen und Sanktionen verwendet – sein Versagen wäre ein strategischer Vorteil für Staaten, die solche Kontrollen durchsetzen wollen.

Auf der anderen Seite wäre es falsch, in Panik zu verfallen. Die wissenschaftliche Gemeinschaft ist sich keineswegs einig, ob die technologischen Hürden bis zur Dekade-Mitte überwunden sein werden. Quantenfehlerkorrektur bleibt das schwierigste offene Problem der experimentellen Physik. Und Bitcoin hat in seiner Geschichte mehrfach bewiesen, dass es Protokollkrisen überstehen kann – die Block-Size-Debatte von 2017, die zu Bitcoin Cash führte, war schmerzhaft, hat das Netz aber letztlich gestärkt.

Wie wir im März berichtet haben – etwa in unserer Analyse zur KI-Disruption vom 3. April – sind es oft die technologischen Risiken zweiter Ordnung, die Märkte am meisten überraschen: nicht der direkte Schock, sondern die strukturellen Verwundbarkeiten, die er freilegt. Die Quantencomputer-Frage ist für Bitcoin ein solches Risiko zweiter Ordnung. Nicht akut, aber real – und mit einer Deadline, die sich jedes Quartal verschiebt.

Die entscheidende Variable ist nicht die Physik. Sie ist die Politik: Kann eine Community, die stolz darauf ist, keiner Autorität zu gehorchen, sich selbst koordinieren, bevor der «Q-Day» zur Realität wird?

Quellen

1. NZZ: «Wenn Quantencomputer Realität werden, bekommen Kryptowährungen ein Problem», 4. April 2026
2. Google Research Blog: «Announcing Willow, our state-of-the-art quantum chip», Dezember 2025
3. Mark Webber et al.: «The impact of hardware specifications on reaching quantum advantage in advising financial options», AVS Quantum Science, 2022
4. NIST: «Post-Quantum Cryptography Standardization – Final Standards», August 2024
5. Vitalik Buterin: «How I would approach a quantum-safe migration», ethereum.org, Oktober 2024
6. Microsoft Research: «Majorana 1 – Topological Qubit Chip», März 2025
7. IBM Quantum Development Roadmap, 2025
8. Deloitte: «Quantum computers and the Bitcoin blockchain», Analyse der exponierten Bitcoin-Adressen, 2022 (aktualisiert)
9. Crypto Valley Association: Jahresbericht 2025, Zug
10. Finma Risikomonitor 2025
11. McKinsey Global Institute: «Quantum Technology Monitor», April 2024