Project Eleven warnt vor „Q-Day“-Risiko für Bitcoin bereits ab 2030, sagt, 6,9 Millionen BTC seien gefährdet

Eine neue Analyse von Project Eleven warnt, dass „Q-Day“, der hypothetische Zeitpunkt, an dem Quantencomputer die weit verbreitete Public-Key-Kryptografie brechen können, bereits 2030 eintreten könnte, was potenziell Millionen von Bitcoins in Gefahr bringt.

Die Schätzung stützt sich auf jüngste Demonstrationen und akademische Arbeiten, die schnelle Fortschritte bei Quantenangriffen gegen elliptische Kurvenkryptografie zeigen, die mathematische Grundlage, die Bitcoin und andere Blockchain-Systeme stützt.

Project Eleven und verwandte Forschungen deuten darauf hin, dass unter bestimmten Bedingungen, insbesondere wenn öffentliche Schlüssel on-chain sichtbar sind, rund 6,9 Millionen BTC möglicherweise bereits gefährdet sind.

Fast 7 Millionen BTC könnten am Q-Day gefährdet sein

Die Warnung folgt einem kürzlichen Meilenstein, bei dem ein Forscher in einem kontrollierten Experiment einen privaten Schlüssel aus einem öffentlichen Schlüssel mit Quantenhardware ableitete. Project Eleven sagte am 24. April, dass das Ergebnis „die größte öffentliche Demonstration bisher“ einer solchen Angriffsart darstelle, berichtete Cryptopolitan.

„Die Ressourcenanforderungen für diese Art von Angriff sinken weiter, und die Hürde für die praktische Durchführung sinkt mit ihnen“, sagte Chief Executive Alex Pruden am 24. April.

Das Experiment zielte auf ECDSA (Elliptic Curve Digital Signature Algorithm), das kryptografische Schema, das von Bitcoin zum Signieren von Transaktionen und zum Nachweis des Eigentums verwendet wird. Es stützt sich auf die Härte des Problems der diskreten Logarithmen auf elliptischen Kurven, für das Quantenalgorithmen wie Shors Algorithmus entwickelt wurden.

Obwohl die Demonstration einen kleinen Schlüssel umfasste, der weit unter den Produktionsstandards von Bitcoin lag, sagen Forscher, dass sie eine Tendenz beschleunigender Fähigkeiten veranschaulicht.

Das Risiko einordnen: Moscas Ungleichung

Die Ergebnisse werden häufig im Kontext von Moscas Ungleichung dargestellt, einem Rahmenwerk, das besagt, dass Systeme gefährdet sind, wenn die Zeit, die für die Migration zu quantensicherer Kryptografie benötigt wird, die Zeit überschreitet, bis Quantenangriffe praktikabel werden, abzüglich der Zeit, in der Daten sicher bleiben müssen.

Unter dieser Betrachtungsweise können selbst unsichere Zeitpläne sofortiges Handeln implizieren, wenn die Migrationszeitpläne lang sind. Branchenempfehlungen von Normungsgremien betrachten den Übergang zur Post-Quantum-Ära bereits als mehrjährige Anstrengung, was Bedenken hinsichtlich Koordinierungsverzögerungen verstärkt.

Die Schätzungen von Project Eleven stimmen mit breiteren Branchenanalysen überein, die darauf hindeuten, dass im schlimmsten Fall eines Quantenszenarios Millionen von Bitcoin verwundbar sein könnten, insbesondere solche, die mit wiederverwendeten Adressen oder zuvor offengelegten öffentlichen Schlüsseln verbunden sind.

Eine separate Forschung, die von Google im März 2026 zitiert wurde, warnte ebenfalls, dass Fortschritte in der Quantencomputing-Technologie die Ressourcen reduzieren könnten, die zum Brechen der kryptografischen Annahmen von Bitcoin erforderlich sind, was potenziell dazu führen könnte, dass private Schlüssel schnell abgeleitet werden können, sobald sie offengelegt sind.

„Die Zeitpläne drücken von beiden Enden. Die Quantencomputer werden leistungsfähiger“, sagte Pruden in am 31. März gemeldeten Kommentaren.

Debatte über Migration und vorgeschlagene Bitcoin-Quantum-Upgrades 

Die Ergebnisse dürften die Debatte über Protokolländerungen wie BIP-361 verschärfen – einen vorgeschlagenen Bitcoin Improvement Proposal, der einen Übergang zu quantenresistenten Signaturschemata umreißt.

Befürworter argumentieren, dass eine frühe Migration aufgrund der dezentralen Governance von Bitcoin unerlässlich ist, bei der Upgrades einen breiten Konsens und erweiterte Implementierungszeiträume erfordern.

Kritiker warnen jedoch, dass aktuelle Quantenhardware weit davon entfernt ist, echte 256-Bit-Schlüssel zu brechen, und warnen vor einer Überinterpretation von Experimenten in frühen Phasen.

Trotz der Warnungen sind Experten hinsichtlich des Zeitplans gespalten. Einige argumentieren, dass aktuelle Demonstrationen weit von praktischen Angriffen auf Bitcoin entfernt sind und darauf hinweisen, dass die Lücke zwischen kleinen Experimenten und vollständigen kryptografischen Brüchen immer noch erheblich ist.

Andere verweisen auf sinkende Qubit-Anforderungen und beschleunigte Forschung als Beweis dafür, dass sich die Vorbereitungsfenster möglicherweise schneller verengen als erwartet.

Project Eleven sagte, seine Projektionen sollten als risikobasierte Szenarien und nicht als präzise Prognosen betrachtet werden, und betonte die Notwendigkeit einer frühen Koordination im gesamten Ökosystem.