Bitcoin: 6,9 Mio. BTC vor Quantenrisiko exponiert

Googles neuestes Quantenforschungspaper hat die Uhr für eine Bedrohung zurückgesetzt, die Bitcoins Entwickler seit Jahren diskutieren: rund 6,9 Millionen BTC, etwa ein Drittel aller jemals geschürften Coins, liegen in Wallets, deren öffentliche Schlüssel bereits dauerhaft on-chain sichtbar sind. Dazu gehören rund 1 Million BTC im Besitz von Satoshi Nakamoto, seit den frühen Tagen des Netzwerks unangetastet, sowie jede Wallet, die seit dem Upgrade 2021 von einer Adresse im Taproot-Format aus ausgegeben hat. Mining und die Ledger selbst würden einen Quantenangriff überstehen – die Mathematik, die bricht, ist die Elliptische-Kurven-Kryptografie, die den Wallet-Besitz schützt, und der Shor-Algorithmus könnte eines Tages die Einweg-Beziehung zwischen öffentlichen Adressen und privaten Schlüsseln kollabieren lassen.

Warum es zählt

Ethereum verfügt seit 2018 über ein formelles Post-Quanten-Programm. Die Ethereum Foundation betreibt vier Vollzeit-Teams für die Migration, mit mehr als zehn unabhängigen Entwicklergruppen, die wöchentlich Test-Netzwerke ausliefern, sowie einer eigenen Website unter pq.ethereum.org, die die Roadmap gegen vier kommende Netzwerk-Upgrades veröffentlicht. Bitcoin hat nichts Vergleichbares. Die beiden formalen Vorschläge auf dem Tisch – BIP-360, das neue quantensichere Adresstypen hinzufügen würde, zu denen Inhaber freiwillig migrieren könnten, und das konkurrierende Detection-and-Defense-System von BitMEX Research – lösen unterschiedliche Hälften des Problems, und keiner stößt auf breite Unterstützung der Core-Entwickler. Prominente Stimmen sind gespalten: Nic Carter nannte Bitcoins Ansatz „worst in class" und Ethereums „best in class", während Blockstream-CEO Adam Back argumentierte, die Hardware sei im Wesentlichen noch Laborexperimente, aber stimmte zu, das Netzwerk solle optionale Upgrades vorab bauen, statt in einer Krise zu improvisieren.

Marktauswirkungen

Die 6,9 Mio. ungeschützten BTC sind kein einheitlicher Pool – frühe P2PK-Adressen, ruhende Coins aus der Satoshi-Ära und alle Ausgabenreste nach Taproot gehören dazu – aber sie teilen ein strukturelles Merkmal: ein Quanten-Angreifer könnte sie in eigenem Tempo durcharbeiten, statt gegen laufende Transaktionen anzukämpfen. Das macht die politische Frage schärfer als die kryptografische. Das Einfrieren alter Adressformate schützt diese Coins vor Diebstahl, macht sie aber dauerhaft unzugänglich, auch für Satoshi. Sie offen zu lassen, macht den Bestand zur stehenden Beute für denjenigen, der die erste funktionsfähige Quantenmaschine baut. Die Rahmung des Google-Papers selbst ist die unbequeme – sobald ein Angriff sichtbar wird, ist das Reaktionsfenster möglicherweise bereits geschlossen. Bitcoins Governance-Kultur behandelt jede zentrale Autorität als Fehlermodus, und dieses Vorverständnis hat das Netzwerk fast zwei Jahrzehnte stabil gehalten.