Irgendwo jetzt könnte gerade jemand still und leise verschlüsselten Blockchain-Verkehr kopieren, ihn ablegen und warten. Nicht weil er ihn heute knacken kann — sondern weil er darauf setzt, dass es in ein paar Jahren möglich sein wird. Das ist kein Gedankenspiel. Es passiert bereits, und es hat einen Namen: Harvest Now, Decrypt Later.
So funktioniert das: Jedes Mal, wenn Sie von einer Bitcoin- oder Ethereum-Adresse aus ausgeben, wird Ihr öffentlicher Rohschlüssel im Netzwerk offengelegt, um die Transaktion zu verifizieren. Ein hinreichend leistungsstarker Quantencomputer, der Shor's Algorithmus ausführt, kann diesen offengelegten öffentlichen Schlüssel verwenden und Ihren privaten Schlüssel direkt ableiten — nicht durch Raten, sondern indem er die zugrunde liegende Mathematik auf eine Weise löst, die klassische Computer einfach nicht können. Forschende schätzen, dass dafür etwa 1.200 logische Qubits nötig sind, im Vergleich zu der üblichen 256-Bit-elliptischen-Kurven-Verschlüsselung. Niemand hat diese Maschine bislang gebaut. Aber ein Angreifer braucht sie heute nicht — ihm reicht, wenn Ihr öffentlicher Schlüssel jetzt aufgezeichnet wird, damit er die Rechnung sofort ausführen kann, sobald die Hardware verfügbar ist. Das bringt schätzungsweise 470 Milliarden US-Dollar an digitalen Vermögenswerten in Gefahr — konzentriert in Wallets und Legacy-Adressformaten, in denen öffentliche Schlüssel bereits on-chain offenliegen.
Das sollte man wissen: Nicht jeder Teil der Blockchain-Kryptografie ist gleich fragil. Quantencomputer greifen Hashfunktionen wie SHA-256 auf andere Weise an — über Grovers Algorithmus, der nur eine quadratische Beschleunigung liefert. Das bedeutet effektiv, dass die Sicherheit von SHA-256 halbiert wird: von 2²⁵⁶ auf 2¹²⁸ Operationen. Das ist immer noch eine astronomisch große Zahl. Hashing lässt sich einfach beheben, indem man längere Hashes verwendet. Der echte Notfall liegt vollständig auf der öffentlichen Schlüssel-Seite.
Das ist auch der Grund, warum Address-Hashing der Branche still und leise Zeit erkauft — Bitcoin zeigt Ihren öffentlichen Rohschlüssel erst an, wenn Sie tatsächlich von einer Adresse aus ausgeben. Daher ist ein inaktives, nie ausgegebenes Wallet derzeit geschützt. Der Moment der Offenlegung ist die Ausgabe selbst oder eine Transaktion im Mempool, die darauf wartet, bestätigt zu werden.
$ETH und $BTC übernehmen die Lösung auf völlig anderen Zeitplänen. Eterheums Roadmap beinhaltet eine vorgeschlagene Hard Fork, die native Post-Quanten-Signaturen direkt auf Protokollebene adressiert — zusammen mit einem Upgrade für Account Abstraction, das es Wallets ermöglichen soll, auf quantensichere Contracts umzuschalten, ohne Adressen zu ändern. Bitcoins Weg ist unübersichtlicher: Schätzungsweise 6,9 bis 7 Millionen BTC liegen in alten Adressen mit öffentlich exponierten Schlüsseln, von denen ein großer Teil vermutlich verloren gegangen ist. Die Migration bedeutet entweder, dass dieser Bitcoin dauerhaft verwundbar bleibt — oder dass sich die Community darauf einigt, Coins einzufrieren, deren Kontrolle niemand nachweisen kann, weil man sie möglicherweise verloren hat. Das ist ein Governance-Kampf, nicht nur eine Ingenieursfrage.
Regulierer warten nicht darauf, dass die Debatte zu einem Abschluss kommt. NIST hat seine Post-Quanten-Standards bereits finalisiert, und die föderalen Migrationsfristen fallen in die Jahre 2030–2031 — das heißt, jede Kette, die weiterhin institutionelles Geld anziehen will, hat eine Uhr am Laufen, ganz unabhängig davon, ob die Community sich schon auf einen Plan geeinigt hat.
Also hier ist das eigentliche Dilemma, das all dem zugrunde liegt: Wenn sich die Entscheidung irgendwann darauf hinausläuft, dass man Milliarden in inaktiven, exponierten Coins einfriert, um das Netzwerk zu schützen, oder sie stattdessen als offene Einladung lässt — welche Option glaubt eine dezentrale Community wohl eher, zuerst zu akzeptieren?