- StarkWare hat die erste quantensichere Bitcoin-Transaktion abgeschlossen.
- 6,04 Mio. BTC (30,2 %) sind potenziell quantenmechanisch exponiert.
- Die Methode schützt neue Transaktionen, hat aber hohe Rechenkosten und Einschränkungen.
StarkWare gab am Mittwoch bekannt, die erste quantensichere Bitcoin Transaktion im Mainnet bestätigt zu haben. Dies gewährleistet, dass die in eine Hash-basierte Struktur übertragenen Coins vor Angriffen geschützt sind, die Shors Algorithmus ausnutzen. Dies ist nicht nur für Bitcoin , sondern auch für andere große Blockchains von Bedeutung, die auf elliptischen Kurvensignaturen basieren und letztendlich vor demselben Problem stehen.
Warum hat der gesamte Markt das beobachtet?
Die potenzielle Gefahr ist nichts Ungewöhnliches. Wenn der öffentliche Bitcoin Schlüssel einer Person in öffentlichen Registern auftaucht, könnte ein ausreichend leistungsstarker Quantencomputer mithilfe von Shors Algorithmus potenziell deren private Schlüssel ermitteln und einen Hacking-Angriff starten.
Laut Glassnode Researchsind insgesamt 6,04 Millionen BTC, was 30,2 % des gesamten Bitcoin-Angebots entspricht, im Ruhezustand quantenmechanisch exponiert. Von diesen 6,04 Millionen BTC sind 1,92 Millionen BTC aufgrund ihrer Ausgabemethode strukturell exponiert, während 4,12 Millionen BTC aufgrund von Praktiken wie Adresswiederverwendung und Verwahrungsverhalten operativ exponiert sind.
Diese Unterscheidung ist notwendig. Glassnode misst die Gefährdung ruhender Kryptowährungen: Coins mit öffentlichen Schlüsseln, die bereits vor der Übertragung durch ihre Besitzer bekannt sind. Eine neue Gefahr entsteht jedoch beim Ausgeben von Kryptowährungen, wenn ein verborgener öffentlicher Schlüssel während des Transaktionsprozesses offengelegt wird.
Aktuell existiert keine Quantenmaschine, die einen solchen Angriff durchführen könnte. Google-Experten berechneten jedoch für 2026, dass zum Durchbrechen Bitcoinder secp256k1-Kurve von entweder 1.200 logische Qubits und 90 Millionen Toffoli-Gatter oder 1.450 logische Qubits und 70 Millionen Gatter benötigt würden. Laut einer Simulation einer supraleitenden Architektur wären weniger als eine halbe Million physikalischer Qubits ausreichend.
Wie Signature Grinding das Mempool-Fenster schließt
Hier kommt die Demonstration von StarkWare ins Spiel. Bei regulären Bitcoin offengelegt werden der Übertragung. Daher könnte ein Quantenhacker den privaten Schlüssel der Transaktion berechnen, bevor diese bestätigt wird, und die ursprüngliche Transaktion somit schneller abschließen.
Avihu Levy, Anwendungsleiter bei StarkWare, entwickelte Quantum-Safe Bitcoin (QSB), um diese Schwäche zu beheben, ohne Bitcoin-Konsensprotokoll zu verändern. Das QSB-Konzept basiert auf Binohash und wandelt den quantenanfälligen Teil des Protokolls in ein Hash-zu-Signatur-Rätsel um, das auf der Präimage-Resistenz von RIPEMD-160 beruht und nicht auf den Annahmen über elliptische Kurven basiert, die Shors Algorithmus verletzt.
Vor dem Absenden der Transaktion führt der Absender ressourcenintensive Berechnungen außerhalb der Plattformen durch. Mit Levys vorgeschlagenem Setup kann QSB theoretisch etwa 118 Bit an zweiter Vorabbildresistenz gegen Shors Bedrohungsmodell bieten. Ein Quantenhacker würde weiterhin von der quadratischen Verbesserung durch Grovers Algorithmus profitieren, auch wenn er nicht den exponentiell höheren Vorteil von Shors Algorithmus gegenüber elliptischer Kurvenkryptographie erlangen würde.
Levys Erkenntnisse wurden im April 2026 bekannt, wobei der StarkWare-Ingenieur Tomer Giladi eine entscheidende Rolle bei der Durchführung der ersten Mainnet-Transaktion mit dieser Methode spielte.
Der Haken: ein direkter Pfad zum Miner und stundenlange Rechenzeit
Es gibt tatsächliche Grenzen. Laut Levys Studien belaufen sich die Kosten für die zur Durchführung einer Transaktion notwendige Off-Chain-GPU-Berechnung auf etwa 75 bis 200 US-Dollar, während dietracder Studie von einigen Hundert Dollar ausgeht. Je nach Anzahl der verfügbaren GPUs kann die Berechnung mehrere Stunden dauern.
QSB-Transaktionen gelten gemäß der Relay-Richtlinie von Bitcoinals nicht standardmäßig und können daher nicht dem üblichen Mempool-Pfad folgen. StarkWare sendete seine Transaktion daher direkt an einen Miner, und MARA fügte sie über den Slipstream-Dienst ein.
Wichtig ist, dass QSB bei den 6,04 Millionen BTC, die laut Glassnode bereits offengelegt wurden, nicht helfen kann. Wenn ein Angreifer den öffentlichen Schlüssel lange genug einsehen kann, um später den privaten Schlüssel zu ermitteln, kann der Angriff erfolgen, ohne auf den Eingang der betreffenden Transaktion warten zu müssen. QSB dient der sicheren Aufbewahrung geschützter Coins, nicht der Sicherung aller aktuell vorhandenen Bitcoin.
Warum StarkWare immer noch eine weiche Gabel will
Levy und StarkWare-CEO Eli Ben-Sasson betonen übereinstimmend, dass die dauerhafte Lösung ein Upgrade auf Protokollebene ist. BIP 360 schlägt Pay-to-Merkle-Root (P2MR) als neuen Ausgabetyp vor, der die Migration von quantenanfälligen Signaturpfaden unterstützen soll. BIP 361 schlägt eine schrittweise Abschaffung der älteren ECDSA- und Schnorr-Signaturen vor und weist darauf hin, dass bis zum 1. März 2026 mehr als 34 % aller bitcoin einen öffentlichen Schlüssel in der Blockchain hinterlegt haben.
Ben-Sasson präsentierte die Demonstration vorerst eher als eine vorübergehende Atempause denn als eine dauerhafte Lösung.
Avihus Durchbruch ist wichtig, weil er die psychologische Sicherheit bietet, die wir und das Asset selbst benötigen.“
Er hatte zuvor den Umgang der Kryptowährung mit der Bedrohung mit den Passagieren der Titanic verglichen. Nach dem Test am Mittwoch sagte er, die Demonstration habe Folgendes gezeigt:
„Es gibt Rettungsboote.“
Bitcoin notierte zum Zeitpunkt der Veröffentlichung der Nachricht bei etwa 78.620 US-Dollar.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wer hat die erste quantensichere Bitcoin Transaktion durchgeführt?
StarkWare kündigte die Entdeckung am 26. August 2026 an. Die Methode wurde von Avihu Levy, dem Leiter der Anwendungsentwicklung, entwickelt und von Ingenieur Tomer Giladi in eine funktionierende Transaktion umgesetzt. MARA nutzte dafür seinen Slipstream-Service.
Wie schützt die Methode bitcoin vor Quantencomputern?
Dabei wird Signatur-Grinding angewendet, ein Brute-Force-Angriff außerhalb der Blockchain, bis der Hash einer Transaktion eine gültige Signatur bildet, die niemals die elliptischen Kurven-Schlüsseldaten preisgibt, die ein Quantencomputer ausnutzen könnte. Die Sicherheit beruht daher auf der Resistenz gegen Hash-Vorbilder anstatt auf der anfälligen Kurvenmathematik.
Ist Bitcoin dadurch vollständig quantensicher?
Nein. StarkWare gibt an, dass die Technik lediglich Coins in geschützte Speicher verschiebt und Adressen, deren öffentliche Schlüssel bereits in der Blockchain offengelegt sind, nicht helfen kann; das Unternehmen argumentiert weiterhin, dass ein Soft Fork auf Protokollebene die bessere langfristige Lösung darstellt.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
