On-Chain-Orakel｜Heutiges Hexagramm: Wasser über Himmel – Das Warten: Man wartet auf den Schlosswechsel, nicht auf den Weltuntergang.
Um Bitcoin-Signaturen zu knacken, reichen inzwischen 500.000 Qubits: In sieben Jahren ist der Bedarf um den Faktor 40 gesunken, und Satoshis 1,1 Millionen Coins stehen ganz oben auf der Liste
Quellen: Google-Studie vom März 2026, NIST, Glassnode, Gemral, Galaxy Digital, Chain Pursuit (11. November), bitcoin-dev-Mailingliste; Stand: 13. November vormittags. Die Werte werden als Spannen angegeben und nicht auf eine Zahl zusammengerechnet.
Zuerst zur Bedrohung: Der Q-Day ist der Tag, an dem ein Quantencomputer die Public-Key-Kryptografie mit dem Shor-Algorithmus knacken kann. Bitcoin-Signaturen beruhen auf der elliptischen Kurvenkryptografie ECDSA; aus dem öffentlichen Schlüssel lässt sich der private Schlüssel ableiten. Das beim Mining verwendete SHA-256-Hashing ist davon weitgehend nicht betroffen. Bei modernen Adressen wird der öffentliche Schlüssel erst beim Ausgeben offengelegt. Wirklich ungeschützt sind alte P2PK-Adressen und wiederverwendete Adressen.
Nun dazu, wie schnell die Zahlen sinken: 2019 schätzte man, dass zum Knacken von RSA-2048 etwa 20 Millionen verrauschte Qubits nötig wären. Im Mai 2025 sagte Google, dass weniger als eine Million ausreichen würden, um RSA-2048 innerhalb einer Woche zu knacken. Googles Studie vom März 2026 geht noch weiter: Zum Knacken der elliptischen Kurve von Bitcoin seien weniger als 1.200 logische Qubits nötig, entsprechend weniger als 500.000 physikalischen Qubits – in sieben Jahren ist der Bedarf also um etwa den Faktor 40 gesunken. Eine noch aggressivere Einzelstudie behauptet, dass schon mindestens 26.000 physikalische Qubits genügen würden. Das ist die Einschätzung einer einzelnen Arbeit, hier nur der Vollständigkeit halber erwähnt und nicht als abschließendes Ergebnis zu verstehen.
Wo steht die Hardware heute? Google Willow hat 105 physikalische Qubits, IBM Condor 433. Microsoft stellte Anfang dieses Jahres den topologischen Quantenchip Majorana 1 vor. IBM und die University of Chicago erreichten am 30. Juli 70 logische Qubits. Quantinuum erzielte am 19. Oktober eine logische Gattertreue von 99,9995 %. Weltweit gibt es zusammengenommen derzeit nur etwa 1.000 bis 1.225 verrauschte physikalische Qubits – bis zu 500.000 fehlen also noch vier bis fünf Größenordnungen. Heute kann kein Quantencomputer Bitcoin-Signaturen knacken.
Wie viele Coins sind ungeschützt? Je nach Berechnung liegt die Zahl zwischen 4,2 und 7 Millionen, etwa zwei bis drei Prozent des Gesamtangebots. Gemral kam am 2. November auf rund 4,2 Millionen Coins, Glassnode auf 6,04 Millionen und Galaxy Digital auf 7 Millionen. Satoshis rund 1,1 Millionen Coins liegen in den ältesten P2PK-Adressen und wären am Q-Day die ersten, auf die es Angreifer abgesehen hätten.
Zeitstrahl: 2019: Zum Knacken von RSA-2048 werden schätzungsweise 20 Millionen verrauschte Qubits benötigt; Dezember 2024: Google Willow erreicht mit 105 physikalischen Qubits erstmals den Punkt, an dem mit mehr Qubits weniger Fehler auftreten; Mai 2025: Googles Preprint: weniger als 1 Million verrauschte Qubits, RSA-2048 in einer Woche geknackt; März 2026: Google-Studie: Zum Knacken elliptischer Kurven sind weniger als 1.200 logische Qubits und weniger als 500.000 physikalische Qubits nötig; April 2026: Project Eleven setzt 1 BTC als Preis aus. Jemand knackt auf öffentlich zugänglicher Quantenhardware einen 15-Bit-Schlüssel auf elliptischer Kurve – von 256 Bit ist das noch weit entfernt; 30. Juli 2026: IBM erreicht 70 logische Qubits; 19. Oktober 2026: Quantinuum erzielt eine logische Gattertreue von 99,9995 %; 4. November 2026: Der Bitcoin-Entwickler Cory Fields schlägt das Gedankenexperiment „Quantenlandmine“ vor: Nach dem Q-Day müsste man für das Ausgeben alter, verwundbarer Outputs eine quantensichere Sicherheit hinterlegen und die Coins etwa 30 Tage sperren. Die Landminen sehen genauso aus wie normale Outputs, sodass Angreifer nicht wissen, welche Coins eine Falle enthalten; 2029: Googles interne Frist für die eigene Migration auf quantensichere Verfahren; ab 2030: NIST beginnt, RSA und elliptische Kurven nicht mehr zu empfehlen, ab 2035 werden sie verboten.
Die Abwehrmaßnahmen laufen bereits: Im August 2024 veröffentlichte NIST die ersten quantensicheren Standards FIPS 203, 204 und 205. Für Bitcoin gibt es den BIP-360-Vorschlag, der das Ausgeben über den Taproot-Schlüsselpfad abschaffen und nur den Skriptpfad beibehalten will. Berichten zufolge haben zehn Institutionen, darunter BlackRock, zugesagt, 15 Millionen US-Dollar für den Wechsel der Bitcoin-Schlösser bereitzustellen (Angabe aus zweiter Hand, nur als Richtwert).
Früher waren 20 Millionen Qubits zum Knacken von Bitcoin-Signaturen eine Zahl aus Science-Fiction-Romanen. Jetzt sind es weniger als 500.000, während die verfügbare Hardware noch bei etwas über 1.000 liegt. Die astronomische Lücke ist zu einer greifbaren Distanz geschrumpft. Doch greifbar heißt nicht erreichbar – der Wechsel der Bitcoin-Schlösser kommt der Bedrohung zuvor. Übliche On-Chain-Kennzahlen wie die Zahl der Halter oder der Anteil der Top 10 sagen zu dieser Q-Day-Frage nichts aus. Diesmal habe ich sie nicht künstlich herangezogen und nichts dazuerfunden.
Noch kurz zum aktuellen Marktgeschehen: Bitcoin ist heute unter 70.000 US-Dollar gefallen. Bei der letzten Überprüfung heute Abend lag der Kurs bei etwa 69.300 US-Dollar, rund 5 % im Tagesminus. Damit fiel Bitcoin erstmals seit August wieder unter 70.000.
Ehrlich gesagt ist der Q-Day eine langfristige Risikogeschichte, kein Grund für den heutigen Ausverkauf. Die Bedrohung rückt näher, ist aber noch nicht da. Wovor man sich wirklich hüten muss, ist nicht der Quantencomputer, sondern Betrüger, die unter dem Vorwand eines „Quanten-Upgrades“ verlangen, dass du deine Coins überweist. Ein echtes Upgrade wird auf Protokollebene umgesetzt und fordert dich niemals auf, deine Coins an eine „quantensichere Adresse“ zu schicken, „quantenresistente Coins“ zu kaufen oder deine Seed-Phrase herauszugeben. Jedes „Quanten-Upgrade“, bei dem du Coins überweisen sollst, ist Betrug.
Heute Abend um 21:30 Uhr kommen die PPI-Daten. Morgen um 10:00 Uhr berichte ich dir als Erstes darüber. Folge mir: Bei der Quantenfrage behalte ich für dich den Fortschritt beim Schlosswechsel im Auge, bei der PPI-Frage die heutigen Zahlen.
Das Hexagramm ist gefallen, über deine Position entscheidest du selbst. – Shengshou
On-Chain-Daten sind öffentliche Momentaufnahmen; der esoterische Teil dient der Unterhaltung und stellt keine Anlageberatung dar.
#玄学炒币 #链上数据 #量子计算 #BTC
Um Bitcoin-Signaturen zu knacken, reichen inzwischen 500.000 Qubits: In sieben Jahren ist der Bedarf um den Faktor 40 gesunken, und Satoshis 1,1 Millionen Coins stehen ganz oben auf der Liste
Quellen: Google-Studie vom März 2026, NIST, Glassnode, Gemral, Galaxy Digital, Chain Pursuit (11. November), bitcoin-dev-Mailingliste; Stand: 13. November vormittags. Die Werte werden als Spannen angegeben und nicht auf eine Zahl zusammengerechnet.
Zuerst zur Bedrohung: Der Q-Day ist der Tag, an dem ein Quantencomputer die Public-Key-Kryptografie mit dem Shor-Algorithmus knacken kann. Bitcoin-Signaturen beruhen auf der elliptischen Kurvenkryptografie ECDSA; aus dem öffentlichen Schlüssel lässt sich der private Schlüssel ableiten. Das beim Mining verwendete SHA-256-Hashing ist davon weitgehend nicht betroffen. Bei modernen Adressen wird der öffentliche Schlüssel erst beim Ausgeben offengelegt. Wirklich ungeschützt sind alte P2PK-Adressen und wiederverwendete Adressen.
Nun dazu, wie schnell die Zahlen sinken: 2019 schätzte man, dass zum Knacken von RSA-2048 etwa 20 Millionen verrauschte Qubits nötig wären. Im Mai 2025 sagte Google, dass weniger als eine Million ausreichen würden, um RSA-2048 innerhalb einer Woche zu knacken. Googles Studie vom März 2026 geht noch weiter: Zum Knacken der elliptischen Kurve von Bitcoin seien weniger als 1.200 logische Qubits nötig, entsprechend weniger als 500.000 physikalischen Qubits – in sieben Jahren ist der Bedarf also um etwa den Faktor 40 gesunken. Eine noch aggressivere Einzelstudie behauptet, dass schon mindestens 26.000 physikalische Qubits genügen würden. Das ist die Einschätzung einer einzelnen Arbeit, hier nur der Vollständigkeit halber erwähnt und nicht als abschließendes Ergebnis zu verstehen.
Wo steht die Hardware heute? Google Willow hat 105 physikalische Qubits, IBM Condor 433. Microsoft stellte Anfang dieses Jahres den topologischen Quantenchip Majorana 1 vor. IBM und die University of Chicago erreichten am 30. Juli 70 logische Qubits. Quantinuum erzielte am 19. Oktober eine logische Gattertreue von 99,9995 %. Weltweit gibt es zusammengenommen derzeit nur etwa 1.000 bis 1.225 verrauschte physikalische Qubits – bis zu 500.000 fehlen also noch vier bis fünf Größenordnungen. Heute kann kein Quantencomputer Bitcoin-Signaturen knacken.
Wie viele Coins sind ungeschützt? Je nach Berechnung liegt die Zahl zwischen 4,2 und 7 Millionen, etwa zwei bis drei Prozent des Gesamtangebots. Gemral kam am 2. November auf rund 4,2 Millionen Coins, Glassnode auf 6,04 Millionen und Galaxy Digital auf 7 Millionen. Satoshis rund 1,1 Millionen Coins liegen in den ältesten P2PK-Adressen und wären am Q-Day die ersten, auf die es Angreifer abgesehen hätten.
Zeitstrahl: 2019: Zum Knacken von RSA-2048 werden schätzungsweise 20 Millionen verrauschte Qubits benötigt; Dezember 2024: Google Willow erreicht mit 105 physikalischen Qubits erstmals den Punkt, an dem mit mehr Qubits weniger Fehler auftreten; Mai 2025: Googles Preprint: weniger als 1 Million verrauschte Qubits, RSA-2048 in einer Woche geknackt; März 2026: Google-Studie: Zum Knacken elliptischer Kurven sind weniger als 1.200 logische Qubits und weniger als 500.000 physikalische Qubits nötig; April 2026: Project Eleven setzt 1 BTC als Preis aus. Jemand knackt auf öffentlich zugänglicher Quantenhardware einen 15-Bit-Schlüssel auf elliptischer Kurve – von 256 Bit ist das noch weit entfernt; 30. Juli 2026: IBM erreicht 70 logische Qubits; 19. Oktober 2026: Quantinuum erzielt eine logische Gattertreue von 99,9995 %; 4. November 2026: Der Bitcoin-Entwickler Cory Fields schlägt das Gedankenexperiment „Quantenlandmine“ vor: Nach dem Q-Day müsste man für das Ausgeben alter, verwundbarer Outputs eine quantensichere Sicherheit hinterlegen und die Coins etwa 30 Tage sperren. Die Landminen sehen genauso aus wie normale Outputs, sodass Angreifer nicht wissen, welche Coins eine Falle enthalten; 2029: Googles interne Frist für die eigene Migration auf quantensichere Verfahren; ab 2030: NIST beginnt, RSA und elliptische Kurven nicht mehr zu empfehlen, ab 2035 werden sie verboten.
Die Abwehrmaßnahmen laufen bereits: Im August 2024 veröffentlichte NIST die ersten quantensicheren Standards FIPS 203, 204 und 205. Für Bitcoin gibt es den BIP-360-Vorschlag, der das Ausgeben über den Taproot-Schlüsselpfad abschaffen und nur den Skriptpfad beibehalten will. Berichten zufolge haben zehn Institutionen, darunter BlackRock, zugesagt, 15 Millionen US-Dollar für den Wechsel der Bitcoin-Schlösser bereitzustellen (Angabe aus zweiter Hand, nur als Richtwert).
Früher waren 20 Millionen Qubits zum Knacken von Bitcoin-Signaturen eine Zahl aus Science-Fiction-Romanen. Jetzt sind es weniger als 500.000, während die verfügbare Hardware noch bei etwas über 1.000 liegt. Die astronomische Lücke ist zu einer greifbaren Distanz geschrumpft. Doch greifbar heißt nicht erreichbar – der Wechsel der Bitcoin-Schlösser kommt der Bedrohung zuvor. Übliche On-Chain-Kennzahlen wie die Zahl der Halter oder der Anteil der Top 10 sagen zu dieser Q-Day-Frage nichts aus. Diesmal habe ich sie nicht künstlich herangezogen und nichts dazuerfunden.
Noch kurz zum aktuellen Marktgeschehen: Bitcoin ist heute unter 70.000 US-Dollar gefallen. Bei der letzten Überprüfung heute Abend lag der Kurs bei etwa 69.300 US-Dollar, rund 5 % im Tagesminus. Damit fiel Bitcoin erstmals seit August wieder unter 70.000.
Ehrlich gesagt ist der Q-Day eine langfristige Risikogeschichte, kein Grund für den heutigen Ausverkauf. Die Bedrohung rückt näher, ist aber noch nicht da. Wovor man sich wirklich hüten muss, ist nicht der Quantencomputer, sondern Betrüger, die unter dem Vorwand eines „Quanten-Upgrades“ verlangen, dass du deine Coins überweist. Ein echtes Upgrade wird auf Protokollebene umgesetzt und fordert dich niemals auf, deine Coins an eine „quantensichere Adresse“ zu schicken, „quantenresistente Coins“ zu kaufen oder deine Seed-Phrase herauszugeben. Jedes „Quanten-Upgrade“, bei dem du Coins überweisen sollst, ist Betrug.
Heute Abend um 21:30 Uhr kommen die PPI-Daten. Morgen um 10:00 Uhr berichte ich dir als Erstes darüber. Folge mir: Bei der Quantenfrage behalte ich für dich den Fortschritt beim Schlosswechsel im Auge, bei der PPI-Frage die heutigen Zahlen.
Das Hexagramm ist gefallen, über deine Position entscheidest du selbst. – Shengshou
On-Chain-Daten sind öffentliche Momentaufnahmen; der esoterische Teil dient der Unterhaltung und stellt keine Anlageberatung dar.
#玄学炒币 #链上数据 #量子计算 #BTC