Bitcoin-Entwickler drängen darauf, Legacy-Wallets zu sichern, bevor das Quantenzeitalter beginnt

Bitcoiner drängen darauf, Legacy-Wallets zu sichern, bevor das Quantenzeitalter beginnt, indem sie quantenanfällige P2PK-Adressen mit offengelegten öffentlichen Schlüsseln einfrieren. Der Vorschlag BIP-361 verhindert, dass zukünftige Quantencomputer öffentliche Daten nutzen, um private Schlüssel abzuleiten und Gelder zu stehlen.

BIP-361 ist ein Entwurf für einen Bitcoin Improvement Proposal, der im April 2026 vom professionellen Cypherpunk Jameson Lopp und fünf weiteren Mitwirkenden eingebracht wurde. Lopp argumentiert, dass der defensive Vorschlag einen privaten Anreiz schafft, den Schutz des kollektiven Interesses und des Vertrauens des Bitcoin-Ökosystems gegen böswillige Angreifer, die von Durchbrüchen in Quantencomputing. 

Der Vorschlag schlägt ferner einen dreiphasigen Migrationsplan mit einem geplanten Zeitplan nach der Aktivierung des Upgrades vor.

Phase A (3 Jahre nach der Aktivierung) verbietet Benutzern, neues BTC an Adressen im alten Stil zu senden, die zwar noch senden, aber keine neuen Gelder empfangen können. Phase B (5 Jahre nach der Aktivierung) wird Legacy-Signaturen (ECDSA und Schorr) ungültig machen, während Phase C (Wiederherstellung) einen Rettungsplan unter Verwendung von Zero-Knowledge-Proofs (ZKPs) vorschlägt. 

BIP-361 zielt auf Satoshis BTC-Reserven ab

Die Vorschlag zielt auf ungefähr 6,7 Millionen BTC (~34 % des Gesamtangebots) ab, die in Legacy-Formaten wie P2PK gehalten werden, bei denen öffentliche Schlüssel bereits offengelegt sind. Es wird ausdrücklich erwähnt, dass die frühen Reserven von Satoshi Nakamoto, die etwa 1,1 Millionen BTC umfassen, stark für eine quantenbasierte Ableitung anfällig sind.

Eingefrorene Gelder, die an diesen Adressen verbleiben, sollen mit den heute gängigsten BTC-Überweisungsmethoden nicht mehr ausgegeben werden können.

Der Hauptgrund, warum dies wichtig ist, ist, dass akademische Roadmaps jetzt schätzen einen kryptografisch relevanten Quantencomputer bereits in den Jahren 2027–2030 vorhersagen, laut einem McKinsey-Bericht aus der Mitte 2025. Und das ist besorgniserregend, weil Opfer möglicherweise nicht wissen, dass der Angriff im Gange ist.

Quantenangreifer könnten einen privaten Schlüssel aus bekannten öffentlichen Schlüsseln ableiten und dann Wochen oder Monate später alle Gelder transferieren, wobei sie die Opfer unter dem Radar der Chain-Beobachter heimlich ausbluten.

Der BIP-361-Vorschlag betont, dass es nahezu sicher ist, dass alle P2PK-privaten Schlüssel aufgedeckt und verwendet werden, um Gelder von ahnungslosen Opfern abzugraben. 

Der Vorschlag argumentiert, dass es mit jeder Verzögerung dieser Migration schwieriger wird, Börsen, Custodians, Wallets und Miner zu koordinieren.

Wirtschaftlich motivierte Angreifer könnten so lange wie möglich im Verborgenen bleiben, während böswillige Angreifer alles zerstören könnten. Einige könnten sogar motiviert sein, Wert und Vertrauen in Bitcoin zu zerstören, anstatt Wert zu extrahieren. Ein klarer Zeitplan mit definierten Fristen ist die einzige glaubwürdige Verteidigung. 

Ingenieur des MARA Protocol sagt, BIP-361 werde Bitcoin quantensicher machen

Hunter Beast, Ingenieur bei MARA Protocol und Co-Autor von BIP-360, beschreibt den breiteren BIP-361-Roadmap als eine notwendige Vorsichtsmaßnahme, um Bitcoin zu quantensicher zu machen, bevor die Bedrohungen des Quantencomputing Zeitalters praktisch werden.

Er betont, dass Quantenbedrohungen nicht so weit von der Realität entfernt sind, wie derzeit wahrgenommen. Beast weist darauf hin, dass die beschleunigte Entwicklung neuer Quantentechniken darauf hindeutet, dass der Zeitraum zum Handeln so kurz wie drei Jahre sein könnte. 

Der BIP-361-Vorschlag betont auch, dass Bitcoin nur für die absehbare Zukunft sicher bleibt, und warnt davor, dass die Branche auf Notfallmaßnahmen in letzter Minute warten sollte. Kritiker argumentieren jedoch, dass die erzwungene Migration und das Einfrieren von Geldern autoritär sind und dem Ethos von Bitcoin als „opt-in“ dezentralem Asset widersprechen. 

Der Bitcoin-Forscher Mark Erhardt sah sich sofortiger Gegenwehr ausgesetzt, nachdem er den Vorschlag verbreitet hatte, wobei Kommentatoren ihn als konfiszierend bezeichneten, aufgrund der Anordnung, alte Signaturen ungültig zu machen und Gelder einzufrieren.

TFTC-Gründer Marty Bent charakterisierte den Ansatz ebenfalls als inkonsistent mit den langjährigen Erwartungen der Bitcoin-Community hinsichtlich der nicht-zwangsartigen Natur der Münze.

Unterdessen deuten Analysten von Bernstein darauf hin, dass der Markt die Quantenrisiken bereits teilweise durch jüngste Einbußen eingepreist hat. Die Analysten betrachten die Bedrohung als real, aber beherrschbar, ohne dass eine sofortige, erzwungene Umstrukturierung erforderlich ist. 

Große Akteure wie Coinbase und BlackRock haben Quantencomputing kürzlich in regulatorischen Einreichungen ebenfalls als erhebliches Risiko für die Krypto-Branche markiert. Ihre Bedenken unterstreichen die Dringlichkeit der BIP-361-Diskussion.