Standpunkt: Die größte Quantencomputer-Bedrohung ist nicht der private Bitcoin-Schlüssel – sondern „Jetzt sammeln, später entschlüsseln“ über Finanzkanäle
Standpunkt: Die größte Quantencomputer-Bedrohung ist nicht der private Bitcoin-Schlüssel – sondern „Jetzt sammeln, später entschlüsseln“ über Finanzkanäle
Quantencomputing ist zurück in den Krypto-Schlagzeilen, und die Unterhaltung reduziert sich oft auf eine einzige Angst: „Werden Quantencomputer meine Bitcoins stehlen, indem sie meinen privaten Schlüssel knacken?“
Das ist eine reale Sorge – aber nicht die dringendste.
Am 30. Mai 2026 argumentierte Andrew Gault, CEO von ZeroTier und Gründungsmitglied von 7percent Ventures, dass die Märkte sich zu sehr auf den Diebstahl von Wallet-Schlüsseln konzentrieren und dabei eine sich schneller entwickelnde Bedrohung unterschätzen: Gegner, die heute verschlüsselten Datenverkehr über Banken, Börsen, Verwahrstellen und Marktinfrastrukturen aufzeichnen, mit der Absicht, ihn später zu entschlüsseln oder auszunutzen, wenn die Quantenfähigkeiten ausgereift sind (das klassische „Harvest Now, Decrypt Later“-Playbook). Den ursprünglichen Kontext können Sie in diesem Interview-Bericht lesen: Bitcoin’s biggest quantum risk may not be wallet keys.
Diese Unterscheidung ist wichtig, denn Krypto ist nicht mehr nur „on-chain“. Bis 2025 machten institutionelle Akzeptanz, regulierte Verwahrung, API-basierter Handel, Cross-Chain-Bridging und Multi-Signatur-Workflows die tatsächliche Angriffsfläche der Branche zunehmend auf Leitungsebene und identitätsgesteuert – genau dort, wo „collect now, decrypt later“ am gefährlichsten ist.
Zwei Klassen von Quantenbedrohungen: Vertraulichkeitsbrüche vs. Signaturbrüche
Um klar zu argumentieren, teilen wir das Quantenrisiko in zwei Kategorien auf:
1) Vertraulichkeitsrisiko (verschlüsselte Daten können später entschlüsselt werden)
Wenn Angreifer heute verschlüsselte Sitzungen erfassen (z. B. TLS-Verbindungen, VPN-Tunnel, Standleitungen, Interbanken-Nachrichten, interner Service-zu-Service-Verkehr), können sie die Inhalte Jahre später entschlüsseln, sobald der Schlüsselaustausch oder die Public-Key-Kryptographie quantenbreakable wird.
Dies ist der Kern von „Harvest Now, Decrypt Later“, und Regierungen haben es explizit als gegenwärtiges Risiko hervorgehoben (siehe die Diskussion der US-Regierung über „Record Now, Decrypt Later“ in diesem Bericht: Post-Quantum Cryptography report).
2) Integritätsrisiko (digitale Signaturen und Authentifizierung können später gefälscht werden)
Das Knacken von Signaturverfahren (z. B. ECDSA / Schnorr, die in Krypto verwendet werden, und viele unternehmensinterne Identitätssysteme) geht nicht darum, alte Nachrichten zu entschlüsseln – sondern um Identitätsdiebstahl und Autorisierung, sobald ein „kryptografisch relevanter“ Quantencomputer existiert.
Das Sicherheitsteam von Google hat betont, dass Signatur- und Authentifizierungssysteme vor dem Eintreffen solcher Maschinen migriert werden müssen, und hat einen aggressiven internen Zeitplan veröffentlicht (mehr dazu unten): Google’s timeline for PQC migration.
Warum das größer ist als „Wallets“: Die Finanzwelt basiert auf signierten Anweisungen, signierten Bestätigungen, signierten Abwicklungsnachrichten und signierter Software und Identitätsartefakten. Kryptobörsen und Verwahrer tun dies ebenfalls – nur über andere Kanäle.
Warum private Bitcoin-Schlüssel zur Schlagzeile wurden (und was das wirklich bedeutet)
Ende März 2026 löste die Berichterstattung über eine Schätzung der Google Quantum AI, die mit Quantenforschung verbunden ist, erneute Aufmerksamkeit aus: Ein zukünftiges Quantensystem mit ausreichender Leistungsfähigkeit könnte unter bestimmten Annomenationen einen privaten Bitcoin-Schlüssel aus einem exponierten öffentlichen Schlüssel schnell genug ableiten, um im Transaktionslebenszyklus relevant zu sein.
Mehrere Erklärungen zerlegten die „Minuten statt Jahrtausende“-Darstellung, darunter: What does “cracking” Bitcoin in 9 minutes actually mean? und How a quantum computer can actually steal your bitcoin in “9 minutes”.
Die wichtige Nuance für Benutzer:
- Das beängstigendste Quantenszenario ist typischerweise die Wiederherstellung von Public Key → Private Key (über Shor-ähnliche Angriffe gegen ECC), was gilt, wenn ein Public Key einem Angreifer zur Verfügung steht.
- Bitcoin-Adressen unterscheiden sich darin, wie und wann der Public Key sichtbar wird, und operative Muster wie Adresswiederverwendung können die Exposition erweitern.
- Dieses Risiko ist ernst – aber es ist nicht der einzige Bereich, in dem der Quantendruck zuerst zuschlagen wird.
Die Marktfokussierung auf „mein privater Schlüssel wird geknackt“ kann eine unmittelbarere operative Realität verdecken:
Die heutige Krypto-Aktivität mit dem höchsten Volumen und dem höchsten Wert hängt von Authentifizierung, verschlüsselter Konnektivität und signierten Off-Chain-Anweisungen ab – und das sind genau die Artefakte, die Gegner heute in großem Maßstab archivieren können.
Das reale Ziel von „Harvest Now, Decrypt Later“: Daten im Transit zwischen Institutionen
Statische Daten im Ruhezustand sind nicht harmlos, aber das explosive Risiko ist Daten im Transit:
- Authentifizierung von Börsen-APIs (Anforderungs-Signing, Sitzungsherstellung, Token-Ausgabe)
- Fluss von Anweisungen von Verwahrern zu Handelsdesks (Genehmigungsnachrichten, Signaturanfragen, Richtlinienbestätigungen)
- Kommunikation von Cross-Chain-Bridge-Betreibern (Koordinierung von Beweisen, Validator-Kommunikation, Notfallkontrollen)
- Verkehr für institutionelle Abwicklung und Abgleich (Berichte, Bestätigungen, Ausnahmebehandlung)
- Identitätsinfrastruktur (Zertifikate, SSO-Assertions, rollenbezogene Signaturschlüssel)
Gaults Argument ist im Wesentlichen eine Priorisierungsbehauptung: Die Branche sollte nicht nur fragen, ob Quanten einen Wallet-Schlüssel brechen; sie sollte fragen, was passiert, wenn Angreifer jahrelangen aufgezeichneten verschlüsselten Datenverkehr haben und später den Teil entschlüsseln können, der ein Jahrzehnt lang vertraulich bleiben sollte.
Wenn Sie eine prägnante Definition dieses Bedrohungsmodells wünschen, siehe: Harvest now, decrypt later.
Finanzweiter Auswirkungsradius: Fedwire-Modellierung und warum Krypto sich dafür interessieren sollte
Selbst wenn Sie niemals traditionelle Bankenkanäle nutzen, ist deren Quantenresilienz wichtig, da Krypto-Liquidität und Fiat-Abwicklung gekoppelt sind.
Im Februar 2026 veröffentlichte Citi einen Bericht, der die Quantensicherheit als ein Rennen um Billionen von Dollar darstellte. Ein Modellierungsszenario schätzt, dass eine eintägige Störung, die die Fähigkeit einer der Top-Fünf-US-Banken beeinträchtigt, auf Fedwire zuzugreifen, zu indirekten wirtschaftlichen Verlusten von 2,0 bis 3,3 Billionen Dollar führen könnte (ungefähr 10 %–17 % des US-BIP, gemäß deren Darstellung). Siehe Citi's Primärmaterial: Quantum Threat — The Trillion Dollar Security Race Is On (PDF) und ihre auf Blockchains fokussierte Diskussion: Managing the quantum threat to blockchains.
Sie müssen nicht jede Annahme in einem einzelnen Modell akzeptieren, um die Lektion zu lernen:
- Quantenrisiko ist kein „Bitcoin-Problem“.
- Es ist ein Problem für „Systeme, die von Public-Key-Kryptographie abhängig sind“.
- Krypto ist inzwischen tief in diesem System eingebettet – über Verwahrung, Börsen, Prime Services und Stablecoin-Banking.
Post-Quanten-Kryptographie ist nicht mehr hypothetisch: Standards und Zeitpläne sind da
NIST-standardisierte PQC-Bausteine
Das U.S. National Institute of Standards and Technology (NIST) hat erste Post-Quanten-Standards fertiggestellt – einschließlich Schlüsselaustausch- und Signaturverfahren – und damit eine praktische Grundlage für die Migration geschaffen: NIST releases first finalized post-quantum encryption standards und das umfassendere Programm-Hub: NIST Post-Quantum Cryptography project.
Google zielt öffentlich auf 2029 für die Migration
Die Leitung des Google-Sicherheitsingenieurwesens hat einen Zeitplan veröffentlicht, der sich an der Dringlichkeit von „Store-Now-Decrypt-Later“ und den Zielen der Authentifizierungs-Migration orientiert: Google’s cryptography migration timeline.
IETF standardisiert PQ-freundliche Transportmuster
Für die Schicht „Daten im Transit“ arbeitet die Internet-Standardgemeinschaft bereits daran, wie PQ-Mechanismen in weit verbreitete Protokolle integriert werden können. Beispielsweise hat die TLS-Arbeitsgruppe einen Entwurf veröffentlicht, der sich auf ML-KEM Key Agreement für TLS 1.3 konzentriert: ML-KEM post-quantum key agreement for TLS 1.3 (IETF draft).
Ethereum ist aktiv dabei, PQ-Arbeiten „zukunftssicher“ zu machen
Ethereum hat öffentlich die Planung und Forschungsaktivitäten zur Quantenresistenz dokumentiert, einschließlich Diskussionen auf Roadmap-Ebene: Post-quantum cryptography on Ethereum und den umfassenderen Hub: Future-proofing Ethereum.
Bitcoin und Krypto-Dienstleister: Die offene Frage
Bitcoin kann prinzipiell seine Signatur-Primitive im Laufe der Zeit migrieren, aber die Herausforderung ist nicht nur technischer Natur. Es geht auch um Koordination, Anreize, Zeitpläne und die lange Reihe von Infrastrukturen: Wallets, Custody-Stacks, Signierdienste und operative Verfahren.
Selbst wenn die Basisschicht aktualisiert wird, verliert die Branche dennoch, wenn Börsen, Verwahrer, Brücken und institutionelles Middleware weiterhin Quanten-anfällige Authentifizierungs- und Signiersysteme ausliefern.
Was Krypto-Teams jetzt tun sollten (ohne Panik)
Quantenbereitschaft ist hauptsächlich ein Problem des Engineering-Managements: Inventur, Priorisierung, Migrationsplanung und Kryptonachgiebigkeit. Hier ist eine pragmatische Checkliste.
Für Börsen, Verwahrer und Broker
-
Erfassen Sie jeden Ort, an dem Sie Public-Key-Kryptographie verwenden
- TLS-Terminierung, internes mTLS, SSH, VPNs, API-Anforderungssignierung, Zertifikatslebensdauern, HSM-Workflows, MPC-Orchestrierung und Admin-Kontrollebenen.
-
Priorisieren Sie „lang haltbare Geheimnisse“
- Alles, was länger als ein paar Jahre vertraulich bleiben muss, ist erstklassiges Material für „Harvest Now, Decrypt Later“ (personenbezogene Daten von Kunden, Handelsstrategien, private Abwicklungsanweisungen, Compliance-Kommunikation).
-
Entwerfen für Kryptonachgiebigkeit
- Der eigentliche Fehlermodus ist die Unfähigkeit, Algorithmen schnell genug zu rotieren, wenn sich Standards ändern oder neue Angriffe landen.
Für Protokoll- und Infrastrukturbauer (Brücken, Cross-Chain-Messaging, L2 / Rollups)
-
Behandeln Sie Signaturen als Infrastruktur, nicht als Bibliotheksauswahl
- Die Aktualisierung von Signaturverfahren kann Adressformate, Beweissysteme, Hardware-Annahmen und Benutzererlebnisse beeinflussen.
-
Trennen Sie „Konsenssignaturen“ von „Betreiber-Signaturen“
- Ein Protokoll könnte das eine aktualisieren und gleichzeitig in Betreiber-Admin-Schlüsseln, Notfall-Multisigs oder Governance-Signaturen exponiert bleiben.
-
Planen Sie Migrationspfade frühzeitig
- Selbst im besten Fall dauern PQ-Upgrades Zeit: Audits, Testnets, Client-Vielfalt, Wallet-Unterstützung und Schulung.
Für alltägliche Benutzer und langfristige Halter
-
Reduzieren Sie unnötige öffentliche Schlüssel-Exposition
- Vermeiden Sie Adresswiederverwendung und betriebliche Muster, die Fenster der Exposition erweitern.
-
Härten Sie die Authentifizierung rund um Ihre Krypto ab
- Die einfachsten realen Verluste resultieren normalerweise aus der Kompromittierung der Identität (E-Mail, SIM-Swap, Geräteübernahme), nicht aus Mathematik. Quantencomputer werden diese Angriffe nicht ersetzen – sie werden sie für Ziele mit wertvollem, archiviertem Datenverkehr verstärken.
-
Verwenden Sie Offline-Speicherung von Schlüsseln für kritische Gelder
- Hardware-Wallets halten Signaturschlüssel von internetverbundenen Maschinen fern und reduzieren die Angriffsfläche für den Diebstahl von Anmeldeinformationen und die Remote-Exfiltration. Sie „lösen Quanten“ nicht, aber sie reduzieren die heute häufigsten Angriffswege.
Wo OneKey passt: Erhebliche Sicherheitsgewinne heute und Bereitschaft für morgen
Ein realistischer Ansatz ist:
- Post-Quanten-Sicherheit wird ein mehrjähriger Übergang über Ketten und Dienstleister hinweg sein.
- Während dieses Übergangs müssen sich Benutzer weiterhin gegen die Bedrohungen verteidigen, die bereits täglich monetarisiert werden: Phishing, Malware, kompromittierte Anmeldeinformationen und unsichere Signierumgebungen.
Das ist, wo eine Hardware-Wallet wie OneKey am relevantesten ist: Sie hilft, private Schlüssel von Online-Umgebungen zu isolieren und unterstützt sicherere Transaktionssignier-Workflows – eine starke Basis, während das Ökosystem die breitere Migration zur Post-Quanten-Kryptographie durchläuft.
Wenn es einen Denkansatz gibt, den man jetzt verfolgen sollte, dann diesen:
Fragen Sie nicht nur „Wird Quanten meine Wallet brechen?“ Fragen Sie: „Welche verschlüsselten oder signierten Daten über mich werden heute erfasst – und wie lange müssen sie sicher bleiben?“
