Gute Frage. Diese Punkte hängen tatsächlich zusammen, es ist im Grunde eine Kette von Logik. Ich gehe das der Reihe nach durch und ergänze nebenbei noch ein paar der aktuellsten Entwicklungen dieses Jahres.
## I. Wenn man BTC knacken kann, kann man dann auch das globale Finanzwesen knacken?
Im Kern ist das so – **sie werden durch dieselbe „Waffe“ bedroht**.
Die Sicherheit von Bitcoin-Wallets beruht auf ECDSA (Elliptische-Kurven-Signaturen), während Bank-/Onlinebanking- und TLS-Verschlüsselung auf RSA und ECC basieren. Beide Kategorien gehören zu „asymmetrischer Verschlüsselung“, und der Shor-Algorithmus (Quantenalgorithmus) ist genau dafür da, solche Probleme zu knacken. Eine ECC-256-Verschlüsselung, die Bitcoin- und Ethereum-Digitalsignaturen schützt, lässt sich ebenfalls mit Shor-Algorithmus lösen. Daher stellt ein ausreichend leistungsfähiger Quantencomputer theoretisch für beide Seiten eine Bedrohung dar.
Der Unterschied beim **"tatsächlichen Schadensprofil"** ist enorm, und das übersehen viele:
- **Bitcoin ist noch "unverhüllter"**: Wenn der öffentliche Schlüssel einmal im Ledger auftaucht (insbesondere bei wiederverwendeten Adressen oder in dem Zeitfenster nach dem Broadcast einer Transaktion bis zur Bestätigung), wird er zum Angriffsziel. Die Google-Studie erwähnt eine Art "on-spend Angriff": Nachdem der öffentliche Schlüssel in der Transaktion offengelegt wurde, kann man vor dem nächsten Block — also innerhalb von rund 10 Minuten — den privaten Schlüssel knacken und die Gelder abgreifen. Zudem ist die Blockchain dezentralisiert: **Ein Upgrade erfordert eine Abstimmung im ganzen Netz, Überweisungen sind nicht rückgängig zu machen, und wenn es gestohlen wird, zahlt niemand.**
- **Traditionelles Finanzwesen hat paradoxerweise mehr Puffer**: Es gibt zentrale Institutionen, die Patches gebündelt einspielen können; Betrugsprävention und Risikokontrollen; Transaktionen sind ggf. einfrier- und rückabwickelbar; außerdem gibt es Versicherungen und KYC. Die Angriffsfläche ist breit (große Datenmengen), aber auch die Abwehr- und Wiederherstellungsmaßnahmen sind zahlreich.
Also genauer gesagt: Die Quantenbedrohung betrifft **dieselbe Art mathematischer Probleme**, aber Bitcoin ist wegen "öffentliches Register + nicht rückgängig machbar + schwer abzustimmen" in manchen Szenarien **verwundbarer**.
Nebenbei: Der SHA-256, der beim Bitcoin-Mining verwendet wird, fällt nicht in diese Kategorie — er wird nur vom Grover-Algorithmus beeinflusst, und Grover kann die Schwierigkeit des Knackens nur quadrieren-rooten (256 Bit werden zu ungefähr 128 Bit Sicherheitsstärke), **bleibt also weiterhin sicher**, und es gibt keinen Grund, sich deswegen Sorgen zu machen.
## II. Ist dieser Tag, an dem man "den Krypto-Kosmos knackt", schon nah?
Kurzantwort:** Nicht sofort, aber die Richtung ist klar — und die Abschätzung deutet auf eine schnelle Annäherung hin.**
Status quo: Stand 2026 ist der stärkste Quantencomputer ungefähr 1.500 Quantenbits groß, während das Knacken von 256-Bit-ECDSA etwa 500.000 oder mehr physikalische Qubits erfordert — derzeit gibt es keine solche Maschine.
Aber Achtung: **die Frage, "wie viele Qubits" diese Zahl ist — ist in den letzten zwei Jahren kontinuierlich nach unten gegangen**:
- Im März 2026 senkte eine neue Google-Studie die benötigten physikalischen Qubits von den früher geschätzten Hunderttausenden auf "weniger als 500.000" — angeblich eine etwa 20-fache Reduktion.
- In demselben Monat war eine noch aggressivere Arbeit von Caltech zusammen mit einem Quanten-Startup: Sie nennt etwa 10.000–26.000 physikalische Qubits und behauptet, dass man ECC-256 mit etwa 10 Tagen knacken könnte (die Autoren haben jedoch Interessenkonflikte, und die Zahlen sind umstritten).
Bei der Zeitvorhersage lautet die gängige Expertenmeinung in der Branche ungefähr **5–10 Jahre**: Die Berater von Google und Coinbase sind sich grob einig, dass es 5 bis 10 Jahre dauert; auch der Google-Forscher selbst sagt, dass das Vertrauen in die "Q-Day 2032" deutlich gestiegen ist. Es gibt auch noch die noch radikalere "Jüngstes-Uhr"-Ansage für 2028, aber das ist eher die Minderheit.
Wirklich sofort aufmerksam sein sollte man auf **"Harvest Now, Decrypt Later"**: Jemand oder ein Staat könnte **heute** massenhaft verschlüsselte Daten und offengelegte öffentliche Schlüssel sammeln und sie dann erst in ein paar Jahren entschlüsseln, wenn Quantencomputer reif sind. In gewisser Hinsicht beginnt die "Bedrohung" also schon — nur das "Knacken" hat noch nicht stattgefunden.
## III. Gibt es Algorithmen mit Post-Quantum-Schutz?
**Ja, und es ist bereits standardisiert — und wird weltweit umgesetzt.** Das ist der beruhigendste Teil.
Im August 2024 hat das NIST offiziell drei Sätze von Post-Quantum-Standards veröffentlicht: ML-KEM (FIPS 203, basierend auf Kyber, für Key-Exchange, als Ersatz für RSA/ECDH), ML-DSA (FIPS 204, basierend auf Dilithium, für Signaturen, als Ersatz für ECDSA) und SLH-DSA (FIPS 205, basierend auf Hash-basierten Backup-Lösungen). Im März 2025 wurde außerdem HQC als fünfter Algorithmus ausgewählt, um die Vielfalt zu erhöhen und vorzubeugen, dass bei einem Algorithmus eine Schwachstelle entdeckt wird.
Der Umstieg ist bereits im Gange: Das NIST plant, nach 2030 neue Systeme RSA und elliptische Kurven abzulösen und nach 2035 sie vollständig zu verbieten. Auch die Finanzbranche bewegt sich — es gibt bereits Zahlungs-Sicherheitsvorgaben (z. B. PCI DSS), die verlangen, dass in der Praxis "Quanten-Sicherheit" umgesetzt wird. Cloudflare, AWS, Microsoft und andere haben bereits Hybrid-Lösungen bereitgestellt.
**Auf der Bitcoin-Seite wird es etwas komplizierter.** Bitcoin muss über Soft Forks Post-Quantum-Adressen einführen (in der Community wird derzeit über Vorschläge wie BIP-360 / BIP-361 diskutiert), und außerdem gilt: **Jede/r Coin-Besitzer/in muss die Coins aktiv auf eine neue Post-Quantum-Adresse umlegen, damit es wirklich sicher ist** — jene "schlafenden" Coins, bei denen der/die Schlüssel verloren ist und der öffentliche Schlüssel dauerhaft in der Kette offenliegt (darunter angeblich etwa eine Million von Satoshi), könnten zu den ersten Zielen der Angriffe werden. Das ist eine Governance- und Koordinationsaufgabe — eher eine Kopfsache wegen Abstimmung als wegen der Technik selbst.
---
**Kurz zusammengefasst**: Die Quanten-Knackbedrohung betrifft die Krypto-Mathematik, die BTC und das traditionelle Finanzwesen gemeinsam nutzen — deshalb gilt: "Wenn man das eine knacken kann, kann man grundsätzlich auch das andere". Aber dieser Tag kommt höchstwahrscheinlich erst nach 5–10 Jahren und nicht unmittelbar; Post-Quantum-Algorithmen existieren nicht nur, sie sind bereits internationaler Standard. Das eigentliche Rennen ist: "Können die Systeme (vor allem ein dezentraler Bitcoin) den Umstieg schaffen, bevor die Quantencomputer reif werden?"
Wenn du möchtest, kann ich auch genauer ausführen, wie der Shor-Algorithmus konkret elliptische Kurven bricht, oder wie die Post-Quantum-Algorithmen ML-KEM/ML-DSA im Prinzip funktionieren.