Wichtige Erkenntnisse

• BIP-360 bringt erstmals formal die Quantenresistenz auf den Fahrplan von Bitcoin. Es stellt einen gemessenen, schrittweisen Fortschritt dar, anstatt eine dramatische kryptografische Überholung.

• Quantenrisiken zielen hauptsächlich auf exponierte öffentliche Schlüssel ab, nicht auf Bitcoins SHA-256-Hashing, wodurch die Exposition öffentlicher Schlüssel die zentrale Verwundbarkeit ist, die Entwickler zu reduzieren versuchen.

• BIP-360 führt Pay-to-Merkle-Root (P2MR) ein, das die Schlüsselpfadausgabemöglichkeit von Taproot entfernt und alle Ausgaben über Skriptpfade leitet, um die Exposition gegenüber elliptischen Kurven zu minimieren.

• Die Flexibilität von Smart Contracts bleibt intakt, da P2MR weiterhin Multisig, Timelocks und komplexe Verwahrstrukturen über Tapscript Merkle-Bäume unterstützt.

Bitcoin wurde entwickelt, um feindlichen wirtschaftlichen, politischen und technischen Szenarien standzuhalten. Ab dem 10. März 2026 bereiten sich die Entwickler darauf vor, eine aufkommende Bedrohung zu konfrontieren: Quantencomputing.

Die kürzliche Veröffentlichung des Bitcoin Improvement Proposal 360 (BIP-360) fügt offiziell zum ersten Mal quantenresistenz in den langfristigen technischen Fahrplan von Bitcoin ein. Während einige Schlagzeilen es als dramatische Veränderung darstellen, ist die Realität viel gemessener und schrittweiser.

Dieser Artikel untersucht, wie BIP-360 Pay-to-Merkle-Root (P2MR) einführt, um Bitcoins Quantenexposition zu reduzieren, indem die Schlüsselpfad-Ausgaben von Taproot entfernt werden. Er erklärt, was der Vorschlag verbessert, welche Kompromisse er einführt und warum er Bitcoin noch nicht vollständig post-quanten-sicher macht.

Warum Quantencomputing ein Risiko für Bitcoin darstellt

Zur Sicherheit hängt Bitcoin von Kryptografie ab, hauptsächlich dem Elliptic Curve Digital Signature Algorithm (ECDSA) und Schnorr-Signaturen, die über Taproot eingeführt wurden. Reguläre Computer können realistisch kein privates Schlüssel aus einem öffentlichen Schlüssel ableiten. Ein leistungsstarker Quantencomputer, der den Shor-Algorithmus ausführt, könnte jedoch elliptische Kurven diskrete Logarithmen brechen und diese Schlüssel offenlegen.

Wesentliche Unterschiede umfassen:

• Quantenangriffe treffen die öffentliche Schlüssel-Kryptografie am stärksten, nicht das Hashing.

• Bitcoins SHA-256 bleibt relativ stark gegen quanten Methoden. Grovers Algorithmus bietet nur eine quadratische Beschleunigung, nicht eine exponentielle.

• Das reale Risiko tritt auf, wenn öffentliche Schlüssel auf der Blockchain exponiert werden.

Deshalb konzentriert sich die Community auf die Exposition öffentlicher Schlüssel als das primäre Risiko-Vektor für Quanten.

Bitcoins Verwundbarkeiten im Jahr 2026

Nicht jeder Adresstyp im Bitcoin-Netzwerk ist dem gleichen Grad zukünftiger Quantenbedrohung ausgesetzt:

• Wiederverwendete Adressen: Ausgaben offenbaren den öffentlichen Schlüssel on-chain, was ihn einem zukünftigen kryptographisch relevanten Quantencomputer (CRQC) aussetzt.

• Legacy-Pay-to-Public-Key (P2PK) Ausgaben: Frühe Bitcoin-Transaktionen betteten direkt öffentliche Schlüssel in Transaktionsausgaben ein.

• Taproot-Schlüsselpfad-Ausgaben: Taproot (2021) bietet zwei Pfade: einen kompakten Schlüsselpfad (der einen angepassten öffentlichen Schlüssel bei Ausgaben offenbart) oder einen Skriptpfad (der Skripte über einen Merkle-Beweis offenbart). Der Schlüsselpfad ist der theoretische Schwachpunkt unter einem Quantenangriff.

BIP-360 zielt direkt auf diese Schlüsselpfad-Exposition ab.

Was BIP-360 einführt: P2MR

BIP-360 fügt einen neuen Ausgabetyp hinzu, Pay-to-Merkle-Root (P2MR), der eng an Taproot angelehnt ist, aber mit einer kritischen Änderung. Es entfernt die Option zur Ausgaben über den Schlüsselpfad vollständig.

Anstatt sich auf einen internen öffentlichen Schlüssel wie Taproot zu verpflichten, verpflichtet sich P2MR ausschließlich an die Merkle-Wurzel eines Skriptbaums. Um auszugeben:

• Reveale ein Skriptblatt

• Stelle einen Merkle-Beweis bereit, der zeigt, dass es zur verpflichteten Wurzel gehört

Es gibt überhaupt keinen öffentlichen Schlüssel-basierten Auszahlungsweg.

Die Eliminierung der Schlüsselpfad-Ausgaben bedeutet:

• Keine öffentliche Schlüssel-Exposition für direkte Signaturprüfungen.

• Alle Auszahlungswege basieren auf hash-basierten Verpflichtungen.

• Die langfristige Exposition des elliptischen Kurven öffentlichen Schlüssels sinkt drastisch.

Hash-basierte Methoden sind weit resistenter gegen Quantenangriffe als Annahmen über elliptische Kurven. Dies verringert die Angriffsfläche erheblich.

Was BIP-360 bewahrt

Ein weit verbreitetes Missverständnis ist, dass das Fallenlassen der Schlüsselpfad-Ausgaben Smart Contracts oder Skripting schwächt. Das tut es nicht. P2MR unterstützt vollständig:

• Multisig-Setups

• Timelocks

• Bedingte Zahlungen

• Erbschaftsregelungen

• Fortgeschrittene Verwahrung

BIP-360 führt all diese Funktionen über Tapscript Merkle-Bäume aus. Während der Prozess volle Skriptfähigkeit beibehält, verschwindet die bequeme, aber anfällige direkte Signatur-Abkürzung.

Wusstest du schon? Satoshi Nakamoto erkannte kurzzeitig die Quantencomputing in frühen Forendiskussionen an und schlug vor, dass Bitcoin, falls es praktikabel wird, auf stärkere Signaturschemata migrieren könnte. Das zeigt, dass die Upgrade-Flexibilität immer Teil der Designphilosophie war.

Praktische Implikationen von BIP-360

BIP-360 mag wie eine rein technische Verfeinerung erscheinen, aber seine Auswirkungen wären auf Wallet-, Börsen- und Verwahrstellenebene spürbar. Wenn aktiviert, würde es allmählich reshaping, wie neue Bitcoin-Ausgaben erstellt, ausgegeben und gesichert werden, insbesondere für Benutzer, die langfristige Quantenresistenz priorisieren.

• Wallets könnten opt-in P2MR-Adressen (wahrscheinlich beginnend mit „bc1z“) als eine „quantenhärtete“ Wahl für neue Coins oder langfristige Bestände einführen.

• Transaktionen werden etwas größer sein (mehr Zeugen-Daten aus Skriptpfaden), was potenziell die Gebühren im Vergleich zu Taproot-Schlüsselpfad-Ausgaben etwas erhöht. Sicherheit geht zulasten der Kompaktheit.

• Eine vollständige Einführung würde Updates für Wallets, Börsen, Verwahrstellen und Hardware-Wallets erfordern. Die Planung sollte Jahre im Voraus beginnen.

Wusstest du schon? Regierungen bereiten sich bereits auf Risiken des „jetzt ernten, später entschlüsseln“ vor, bei denen heute verschlüsselte Daten in der Erwartung zukünftiger Quantenentschlüsselung gespeichert werden. Diese Strategie spiegelt Bedenken über exponierte Bitcoin-Öffentliche Schlüssel wider.

Was BIP-360 ausdrücklich nicht tut

Während BIP-360 Bitcoin im Angesicht zukünftiger Quantenbedrohungen stärkt, ist es keine umfassende kryptografische Überarbeitung. Das Verständnis seiner Grenzen ist ebenso wichtig wie das Verständnis seiner Innovationen:

• Kein automatisches Upgrade für bestehende Coins: Alte ungenutzte Transaktionsausgaben (UTXO) bleiben gefährdet, bis Benutzer manuell Gelder auf P2MR-Ausgaben verschieben. Die Migration hängt vom Benutzerverhalten ab.

• Keine neuen post-quanten Signaturen: BIP-360 ersetzt ECDSA oder Schnorr nicht durch gitterbasierte (zum Beispiel Dilithium oder ML-DSA) oder hash-basierte (zum Beispiel SPHINCS+) Schemata. Es entfernt nur das Muster der Schlüsselpfad-Exposition von Taproot. Ein vollständiger Basisübergang zu post-quanten Signaturen würde eine viel größere Veränderung erfordern.

• Keine vollständige Quantenimmunität: Ein plötzlicher CRQC-Durchbruch würde immer noch massive Koordination unter Minern, Knoten, Börsen und Verwahrstellen erfordern. Dormante Coins könnten komplexe Governance-Probleme schaffen und Netzwerkstress könnte folgen.

Warum Entwickler jetzt handeln

Quantenfortschritte sind ungewiss. Einige glauben, es ist Jahrzehnte entfernt. Andere verweisen auf IBMs fehlerresistente Ziele für die späten 2020er, Googles Chip-Fortschritte, Microsofts topologische Forschung und die geplanten Übergänge der US-Regierung für 2030-2035.

Kritische Infrastrukturmigrationen dauern viele Jahre. Die Entwickler von Bitcoin betonen die Planung über BIP-Design, Software, Infrastruktur und Benutzerakzeptanz. Das Warten auf Gewissheit beim quanten Fortschritt könnte unzureichend Zeit für Infrastruktur-Upgrades lassen.

Wenn Konsens entsteht, könnte ein schrittweiser Soft Fork stattfinden:

1. Aktiviere den P2MR-Ausgabetyp

2. Wallets, Börsen und Verwahrstellen fügen Unterstützung hinzu

3. Allmähliche Benutzer-Migration über Jahre

Dies spiegelt die optionale dann weit verbreitete Einführung von SegWit und Taproot wider.

Die breitere Debatte über BIP-360

Die Debatte über Dringlichkeit und Kosten geht weiter. Diskutierte Fragen umfassen:

• Sind bescheidene Gebührenerhöhungen für HODLer akzeptabel?

• Sollten Institutionen die Migration anführen?

• Wie steht es um Coins, die sich nie bewegen?

• Wie sollten Wallets „Quanten-Sicherheit“ signalisieren, ohne unnötige Alarmbereitschaft zu verursachen?

Dies ist eine laufende Diskussion. BIP-360 fördert die Diskussion, schließt sie aber nicht ab.

Wusstest du schon? Die Idee, dass Quantencomputer die Kryptografie bedrohen könnten, reicht bis ins Jahr 1994 zurück, als der Mathematiker Peter Shor den Shor-Algorithmus einführte, lange bevor Bitcoin existierte. Bitcoins zukünftige Quantenplanung ist im Wesentlichen eine Antwort auf einen 30 Jahre alten theoretischen Durchbruch.

Was Benutzer jetzt tun können

Es gibt keinen Grund zur Panik, da die quanten Bedrohungen nicht unmittelbar sind. Vorsichtige Schritte, die du unternehmen könntest, umfassen:

• Verwende niemals Adressen wieder

• Halte dich an aktuelle Wallet-Software

• Folge den Nachrichten zu Protokoll-Upgrades

• Achte auf die P2MR-Unterstützung in Wallets

Diejenigen mit großen Beständen sollten leise Expositionen kartieren und Notfallpläne in Betracht ziehen.

BIP-360: Der erste Schritt in Richtung Quantenresistenz

BIP-360 stellt den ersten konkreten Schritt von Bitcoin dar, um seine Quantenexposition auf Protokollebene zu reduzieren. Es definiert, wie neue Ausgaben erstellt werden können, minimiert öffentliche Schlüssel-Lecks und bereitet die Bühne für langfristige Migrationsplanung.

Es ändert bestehende Coins nicht automatisch, behält aktuelle Signaturen intakt und unterstreicht die Notwendigkeit eines sorgfältigen, koordinierten, ökosystemweiten Ansatzes. Wahre Quantenresistenz wird aus nachhaltiger Technik und phasenweiser Einführung kommen, nicht aus einem einzelnen BIP.