Bitcoin: Quantencomputer könnten 6,9 Mio. BTC gefährden

Europäische Finanzaufsichtsbehörden warnten, dass Quantencomputer künftig die Kryptografie aushebeln könnten, die Blockchains schützt. Dadurch wären rund 6,9 Millionen Bitcoin im Wert von etwa 586 Milliarden US-Dollar gefährdet. Die Behörden erklärten, die Bedrohung könnte eintreten, bevor Quantencomputing kommerziell nutzbar ist. Sie sagten jedoch nicht, dass es heute bereits einen solchen Computer gibt.

Warum das wichtig ist

Das Risiko konzentriert sich auf ältere oder wiederverwendete Bitcoin-Adressen, deren öffentliche Schlüssel bereits onchain sichtbar sind. Ein ausreichend leistungsfähiger Quantencomputer könnte anhand eines offengelegten öffentlichen Schlüssels den privaten Schlüssel berechnen und die Coins übernehmen. Bei vielen noch nicht ausgegebenen Outputs bleiben die öffentlichen Schlüssel hinter einem kryptografischen Hash verborgen, weshalb sie vorerst weniger gefährdet sind.

Die Warnung stammt vom Gemeinsamen Ausschuss der Europäischen Aufsichtsbehörden, dem EBA, ESMA und EIOPA angehören. Er verweist auch auf das Risiko „jetzt sammeln, später entschlüsseln“: Heute gesammelte Informationen könnten möglicherweise in Zukunft entschlüsselt werden. Die Europäische Kommission hat die Mitgliedstaaten aufgefordert, bis Ende 2026 mit dem Übergang zur Post-Quanten-Kryptografie zu beginnen. Anwendungsfälle mit hohem Risiko sollen bis 2030 geschützt werden.

Auswirkungen auf den Markt

Bitcoin kann seine Sicherheitsregeln nicht durch einseitige Änderungen anpassen. Für den Wechsel zu quantenresistenten Signaturen wäre ein Konsens im gesamten Netzwerk erforderlich. Besitzer gefährdeter Coins müssten diese zudem übertragen, bevor ein möglicher Angriff machbar wird. Die Abstimmung rund um ältere Wallets ist daher eine zentrale Herausforderung bei jedem künftigen Upgrade.

Die Warnung erhöht den Handlungsdruck in der Debatte über Post-Quanten-Sicherheit bei Bitcoin, ist aber kein Beleg dafür, dass die Kryptografie des Netzwerks unmittelbar gebrochen werden kann. Entscheidend sind das Tempo der Fortschritte bei Quantencomputern, die Einigung auf mögliche Upgrades und der Umgang mit gefährdeten Coins, die nicht bewegt werden.