Am 24. April verlieh Project Eleven seinen Q-Day-Preis an den Forscher Giancarlo Lelli, der mit einer öffentlich zugänglichen Quantenmaschine aus einem Public Key einen 15-Bit-Privatschlüssel einer Elliptischen Kurve ableitete – die bislang größte öffentliche Demonstration der Angriffsklasse, die eines Tages Bitcoin und Ethereum bedrohen könnte. Das Gewinnsystem lief mit rund 70 Qubits, der Preis war 1 BTC, und unabhängige Gutachter der University of Wisconsin-Madison sowie von qBraid bestätigten die Einreichung. Ein 15-Bit-Ergebnis ist 512-mal größer als Steve Tippeconnics 6-Bit-Demo vom September 2025 und nutzte dieselbe Familie von Shor-Algorithmus-Methoden, die eines Tages das Elliptic-Curve-Discrete-Logarithm-Problem ins Visier nehmen würde – die Mathematik hinter Bitcoins Signaturschema. Es ist ein Meilenstein, kein Durchbruch.
Warum es zählt
Das Ergebnis fällt in einen Monat, der Bitcoins Quanten-Zeitachse aus mehreren Richtungen gleichzeitig gestrafft hat. Google veröffentlichte am 31. März neue Ressourcenschätzungen für ECDLP-256 und bezifferte einen kryptographisch relevanten Quantencomputer auf weniger als 500.000 physische Qubits – eine Reduktion um rund das 20-fache gegenüber früheren Schätzungen – und setzte seine eigene Migrationsfrist für Post-Quanten-Kryptografie auf 2029. Cloudflare übernahm dieses 2029-Ziel am 7. April, und QuTechs Kommentar vom 9. April stellte fest, dass eine Neutral-Atom-Maschine mit 10.000 Qubits knapp drei Jahre benötigen würde, um einen einzelnen ECC-256-Schlüssel zu knacken, während eine Konfiguration mit 26.000 Qubits die Laufzeit auf rund zehn Tage drückt. Die britische NCSC hat Migrationsmeilensteine auf 2028, 2031 und 2035 festgelegt. Die Mathematik ist theoretisch, die Architekturen sind teils unreviewte Preprints, und die Maschinen existieren noch nicht – doch die Unternehmenskalender tragen nun konkrete Daten.
Marktauswirkungen
Project Elevens Live-Tracker listet 6.934.064 BTC als quantenverwundbar, konzentriert in älteren Adresstypen, wiederverwendeten Adressen, Teilausgaben und jeder Wallet, die ihren Public Key bereits on-chain offengelegt hat. Googles Papier schärfte dieses Bild, indem es On-Spend-Angriffe auf laufende Mempool-Transaktionen markierte, wodurch sich das Risiko von schlafenden alten Wallets auf aktive Ausgaben ausdehnt. Die Bitcoin-Governance reagiert bereits: BIP 360 schlägt einen neuen Output-Typ vor, der Taproots quantenverwundbaren Key-Path-Spend entfernt, und BIP 361 schlägt einen phasenweisen Ausstieg aus Legacy-Signaturen vor. Der Bull Case ist eine routinemäßige Migration, bevor ein Notfall eintritt; der Bear Case ist ein technischer Fortschritt, der die dezentrale Koordination überholt, und Märkte, die anfangen, verwundbare UTXOs neu zu bewerten.
Häufig gestellte Fragen
-
Hat ein Quantencomputer Bitcoin tatsächlich geknackt?
Nein. Am 24. April verlieh Project Eleven seinen Q-Day-Preis an Giancarlo Lelli dafür, auf einer rund 70 Qubit starken Quantenmaschine aus einem Public Key einen 15-Bit-Privatschlüssel einer Elliptischen Kurve abzuleiten. Bitcoin nutzt eine 256-Bit-Elliptische-Kurve, und kein bekannter Quantencomputer kann heute echte…
-
Warum ist ein 15-Bit-Schlüssel dennoch ein bedeutendes Ergebnis?
Es ist die bislang größte öffentliche Demonstration der Shor-Algorithmus-Angriffsklasse, die das Elliptic-Curve-Discrete-Logarithm-Problem ins Visier nimmt – die Mathematik hinter Bitcoins Signaturschema. Es ist ein Sprung um das 512-fache gegenüber Steve Tippeconnics 6-Bit-Demo vom September 2025 und wurde von einem…
-
Wie haben Googles jüngste Ressourcenschätzungen das Bild verändert?
Am 31. März veröffentlichte Google neue ECDLP-256-Schätzungen, die darauf hindeuten, dass ein kryptographisch relevanter Quantencomputer mit weniger als 500.000 physischen Qubits auskommen könnte – eine Reduktion um rund das 20-fache gegenüber früheren Schätzungen. Google und Cloudflare peilen nun beide 2029 für die…
-
Wie viel Bitcoin ist aktuell einem Quantenangriff ausgesetzt?
Project Elevens Live-Tracker listet derzeit 6.934.064 BTC als quantenverwundbar. Die Exposition konzentriert sich auf ältere Adresstypen, wiederverwendete Adressen, Teilausgaben und jede Wallet, die ihren Public Key bereits on-chain offengelegt hat. Googles Papier verwies zudem auf mögliche On-Spend-Angriffe auf…
-
Was unternimmt die Bitcoin-Governance gegen das Quantenrisiko?
BIP 360 schlägt einen neuen Output-Typ vor, der Taproots quantenverwundbaren Key-Path-Spend entfernt, und BIP 361 schlägt einen phasenweisen Ausstieg aus Legacy-Signaturen vor. Die Vorschläge bestätigen, dass Bitcoin in die Migrationsphase eingetreten ist, doch die härtere offene Frage ist, ob dezentrale Koordination…
TheBlock
Crypto Rank News
CoinDesk
Crypto News
WatcherGuru
Benjamin Cowen
WuBlockchain