Quantencomputer können heute noch keine Bitcoin-Wallet knacken — trotzdem taucht genau diese Frage 2026 immer öfter auf Blockchain-Konferenzen auf. Es geht nicht um einen Krypto-Crash morgen, sondern darum, dass ein Teil der heutigen Transaktionen theoretisch in zehn bis fünfzehn Jahren entschlüsselt werden könnte. Für Betreiber eines Exchangers ist das keine Theorie: Wie die privaten Schlüssel heute gespeichert werden, entscheidet, ob das Geschäft den künftigen Wechsel zu neuen Verschlüsselungsstandards übersteht.
Wie der „Harvest now, decrypt later"-Angriff funktioniert
Die Idee ist simpel: Ein Angreifer kopiert heute verschlüsselte Daten und wartet, bis ein Computer leistungsstark genug ist, sie zu knacken. Die meisten Krypto-Adressen beruhen auf elliptischer Kryptografie (ECDSA) — genau die Mathematik, die Shors Algorithmus auf einem ausreichend starken Quantencomputer theoretisch brechen könnte. Eine solche Maschine gibt es noch nicht. Aber eine heute gesendete Transaktion kann jahrzehntelang archiviert bleiben, und das verändert die Risikorechnung für alle, die große Summen lange halten.
Welche Wallets wirklich gefährdet sind
Das Risiko ist ungleich verteilt, und dieser Unterschied zählt. Der öffentliche Schlüssel wird erst offengelegt, wenn eine Adresse Geld ausgibt — davor sieht das Netzwerk nur die gehashte Version, die Adresse selbst, und Hash-Funktionen sind für einen Quantencomputer deutlich schwerer zu knacken.
- Adressen, von denen nie Geld ausgegeben wurde, sondern nur eingegangen ist, sind besser geschützt — der öffentliche Schlüssel wurde noch nie sichtbar.
- Die Wiederverwendung derselben Adresse — eine Angewohnheit, die manche alten Exchanger-Skripte bis heute haben — legt den öffentlichen Schlüssel offen und hinterlässt ihn dauerhaft auf der Blockchain.
- Große „schlafende" Wallets aus den Anfangsjahren von Bitcoin, in denen Coins nach einer einzigen Transaktion jahrelang unberührt liegen, gehören oft zur am stärksten gefährdeten Kategorie.
Was Branche und Regulierer bereits tun
Es geht langsamer voran, als es Alarmisten lieb wäre, aber es bewegt sich etwas. Das NIST hat bereits 2024 die ersten Standards für Post-Quanten-Kryptografie verabschiedet — Algorithmen wie CRYSTALS-Kyber und CRYSTALS-Dilithium kommen schon in einigen Bank- und Behördensystemen zum Einsatz. Mehrere Blockchain-Projekte erforschen den Wechsel zu Post-Quanten-Signaturen oder Hybridmodelle, bei denen alte und neue Kryptografie parallel laufen. Bitcoin und Ethereum haben noch keinen offiziellen Zeitplan für die Migration genannt — ein teures, politisch heikles Vorhaben für ein Netzwerk im Billionenwert.
Drei Szenarien für die kommenden Jahre
Das genaue Datum kennt niemand — aber man kann die Logik der Ereignisse skizzieren, statt aus dem Kaffeesatz zu lesen.
- Langsamer Übergang. Ein kryptografisch relevanter Quantencomputer kommt erst in 10-20 Jahren, und die Branche hat Zeit, schrittweise über Soft Forks und freiwillige Schlüsselrotation zu migrieren.
- Plötzlicher Sprung. Der Durchbruch kommt früher als erwartet — dann entscheidet, wer schon aufgehört hat, Adressen wiederzuverwenden, und Reserven in Wallets mit nicht offengelegtem öffentlichem Schlüssel hält.
- Dauerhaftes Wettrennen. Die Quantenleistung wächst schrittweise, während die Kryptografie im Gleichschritt aktualisiert wird — die Bedrohung bleibt ein beherrschbares technisches Risiko statt eines einmaligen Katastrophenereignisses.
Was die Lage verschlimmern könnte: geheime staatliche Forschung, von deren Fortschritt die Branche schlicht nicht rechtzeitig erfährt. Was hilft: Post-Quanten-Algorithmen haben bereits funktionierende Standards, die sich schrittweise einführen lassen, lange bevor die Bedrohung real wird.
Was Exchanger-Betreiber jetzt wirklich tun sollten
Keine Panik, und ganz sicher muss diese Woche nichts nachgeholt werden. Aber ein paar Gewohnheiten lohnt es sich, noch dieses Jahr zu überdenken.
- Adressen für kalte Reserven nicht wiederverwenden — für jeden größeren Eingang eine neue Adresse erzeugen.
- Die Roadmaps der Wallet- und Custody-Anbieter im Blick behalten, was Post-Quanten-Unterstützung angeht.
- Die Aufbewahrung auf mehrere Wallets und Signaturschemata verteilen — Multisig und MPC verringern die Abhängigkeit von einem einzigen kryptografischen Verfahren.
- Die Schlüsselrotation bei wirklich großen Summen nicht auf „später" verschieben — jetzt ist es günstiger als in fünf Jahren in Eile.
Fazit
Die Quantenbedrohung für Kryptowährungen ist kein Feuer, das heute gelöscht werden muss, sondern ein Riss im Fundament, den man klug frühzeitig abdichtet. Für einen Exchanger bedeutet das gute Hygiene bei der Schlüsselverwaltung, nicht einen Umbau der gesamten Infrastruktur über Nacht. Wer für sein Geschäft eine Wallet wählt oder aktualisiert, sollte gleich auf Lösungen mit moderner Architektur für Schlüsselspeicherung und -rotation setzen — iEXWallet für Exchanger spart den Zwischenhändler und belässt die Schlüsselkontrolle in Ihrer Hand.
