Quantencomputing könnte schließlich Krypto-Brieftaschen knacken, und Coinbase sagt, die Lösung muss jetzt beginnen

In seinem am 11. Juni veröffentlichten Bericht drängte das Quantum Advisory Board (CQAB) von Coinbase Blockchain-Entwickler und Krypto-Inhaber dazu, mit der Migration zu quantenresistenter Kryptographie zu beginnen.

Sie warnten, dass Milliarden an Kryptowährungen, die in Brieftaschen gespeichert sind, in der Zukunft von Quantencomputern gestohlen werden könnten, wenn die Quantencomputing-Technologie ein ausreichend reifes Stadium erreicht.

Große Bedrohung für die Blockchain-Sicherheit

Diese große Bedrohung richtet sich nicht gegen Mining oder Block-Produktion. Wie aus dem im April veröffentlichten Positionspapier des Coinbase-Vorstands hervorgeht, hängt das Proof-of-Work-Schema von Bitcoin vom Hashing ab, das Quantenalgorithmen nur leicht beschleunigen können. Die eigentliche Bedrohung geht von Brieftaschen aus, aufgrund der Verwendung elliptischer Kurven zur Generierung digitaler Signaturen.

Laut dem Project Eleven 2026 Quantum Threat Report könnte ein Quantencomputer mit der Fähigkeit, Shors Algorithmus auszuführen, theoretisch den privaten Schlüssel aus seinem öffentlich sichtbaren Gegenstück zurückentwickeln. Somit kann jede Brieftasche, die ihren öffentlichen Schlüssel enthält, in einem solchen Szenario kompromittiert werden.

Das CQAB, das aus Kryptographen und Informatikern von Institutionen wie der Stanford University, der UT Austin, der Bar-Ilan-Universität, der Ethereum Foundation, Eigen Labs und der UC Santa Barbara besteht, sagte, dass derzeit etwa 6,9 Millionen Bitcoins in Brieftaschen gehalten werden, bei denen die Schlüssel öffentlich sichtbar sind.

Dazu gehören etwa 1,7 Millionen Bitcoins, die in Legacy-P2PK-Adressen gespeichert sind, bei denen die Schlüssel aus gutem Grund öffentlich gemacht wurden. Diese Legacy-P2PK-Adressen, die höchstwahrscheinlich frühen Nutzern von Bitcoin gehören, einschließlich des pseudonymen Schöpfers Satoshi Nakamoto, wurden im neuesten Bericht des CQAB über verlassene Coins beschrieben.

Kein Quantencomputer kann dies heute

Das Advisory Board ist sich an einem Punkt klar: Die Bedrohung ist nicht unmittelbar. Kein bestehendes Quantencomputer-System hat die Kraft, die Blockchain-Verschlüsselung zu knacken. Google, IBM und andere haben Systeme mit Hunderten von physikalischen Qubits gebaut, aber die Ausführung von Shors Algorithmus gegen reale kryptografische Schlüssel würde einen fehler_tolerancefähigen Computer erfordern, der um Größenordnungen leistungsfähiger ist.

Das US-National Institute of Standards and Technology (NIST) hat empfohlen, dass Unternehmen die Implementierung von Post-Quanten-Kryptographie-Standards (PQC) bis 2035 abschließen.

Laut CQAB könnte der genannte Zeitraum mit der strategischen Perspektive des US-NIST zusammenhängen und nicht mit dem Zeitpunkt, an dem eine gefährliche Maschine erscheint. Gleichzeitig könnten kürzere Fristen nicht ausgeschlossen werden.

Wie Google im Februar 2026 berichtete, hat es bereits 2016 mit der Arbeit an seiner PQC begonnen und plant, seine eigene PQC-Migration gemäß den von NIST bereitgestellten Empfehlungen abzuschließen.

Die Migration ist der schwierige Teil

Das NIST hat bereits verschiedene quantensichere kryptografische Algorithmen entwickelt, einschließlich der gitterbasierten und hashbasierten Methoden für digitale Signaturen und Schlüsselaustausch. Die Mathematik ist vorhanden. Aber die Implementierung in dezentralen Netzwerken mit Millionen von Brieftaschenbesitzern ist eine völlig andere Herausforderung. Post-Quanten-Signaturen sind erheblich größer als die aktuellen.

Ein Dilithium-3-Public-Key ist etwa 1,9 KB groß und seine Signatur etwa 3,3 KB, laut dem Quantum Intelligence Network, im Vergleich zu jeweils etwa 64 Bytes für heutige ECDSA-Signaturen. Dieser Größenunterschied führt direkt zu höheren Transaktionskosten, längeren Bestätigungszeiten und größeren Speicheranforderungen.

Mehrere große Chains sind bereits in Bewegung. Ethereum hat einen detaillierten Migrations-Fahrplan veröffentlicht. Solana, Algorand und Aptos haben begonnen, quantenresistente Optionen anzubieten oder zu planen.

Layer-2-Netzwerke, einschließlich Optimism, haben Übergangspläne mit Fristen angekündigt, laut einer Zusammenfassung der Abteilung für Informatik der University of California-Santa Barbara, deren Professorin Dahlia Malkhi im Coinbase-Vorstand sitzt.

Die Bitcoin-Community erforscht neue Adressformate, hat sich jedoch nicht zu einem vollständigen Upgrade-Plan verpflichtet.

Was passiert mit Brieftaschen, die nie migrieren?

Der Bericht des Vorstands vom 11. Juni konzentriert sich auf diese Frage. Verlorene Schlüssel, verstorbene Inhaber und vergessene Konten bedeuten, dass einige Brieftaschen niemals zu quantensicheren Adressen wechseln werden. Jede Blockchain-Community steht vor der Wahl: Diese Assets nach einer Frist einfrieren, sie dem eventualen Diebstahl ausgesetzt lassen oder einen Mittelweg finden.

Die vom Vorstand skizzierten Optionen umfassen die Ratenbegrenzung, wie viele anfällige Coins pro Block nach einer Frist bewegt werden können, die Zulassung spezieller kryptografischer Beweise als Ersatz für Legacy-Signaturen und die Möglichkeit, dass Benutzer Vorab-Verpflichtungen zu Migrationen eingehen, ohne öffentlich Gelder zu bewegen, laut dem Coinbase-Blogbeitrag von Yehuda Lindell, der das Kryptographie-Team von Coinbase leitet und den Bericht mitverfasst hat.

Das Quantum Advisory Board von Coinbase hat keine Position zu der Frage bezogen, welcher Ansatz korrekt ist, und bezeichnete dies als eine Governance-Entscheidung für jede Community. Aber es war in zwei Punkten direkt: Die Ingenieursarbeit zur Unterstützung von Post-Quanten-Signaturen sollte sofort und unabhängig von der Governance-Debatte beginnen, und die Benutzer benötigen klare Kommunikation, dass das Problem angegangen wird.

Vielleicht ist dies eine passende Frage für alle: Wann werden Quantencomputer in der Lage sein, die Blockchain-Verschlüsselung zu knacken?