Quantencomputer und Bitcoin: Ist die Bedrohung wirklich unmittelbar?

Seit mehr als einem Jahrzehnt kehrt die Frage wie ein Gespenst in Diskussionen rund um Bitcoin zurück: Könnte ein Quantencomputer eines Tages die Kryptographie brechen, die das Netzwerk absichert?

Lange auf akademische Kreise beschränkt, gewinnt diese Frage zunehmend an Glaubwürdigkeit, da das Quantenengineering konkrete Meilensteine erreicht. Zwei aktuelle Entwicklungen verändern die Ausgangslage — ohne jedoch Alarm zu schlagen.

Hier ist, was jeder ernsthafte Krypto-Investor über den tatsächlichen Stand der Quantenbedrohung verstehen sollte.

Quantenfehlerkorrektur: Ein 10x-Sprung, der wirklich zählt

Das größte Hindernis der Quanteninformatik war stets das Rauschen — jene mikroskopischen Störungen, die Berechnungen auf subatomarer Ebene korrumpieren. Um dem entgegenzuwirken, setzen Ingenieure auf sogenannte logische Qubits, die aus mehreren redundanten physischen Qubits aufgebaut werden. Bislang dominierte dabei die Methode der Oberflächencodes (Surface Codes): eine gitterartige Anordnung, bei der Prüf-Qubits ihre unmittelbaren Nachbarn überwachen, um Fehler zu erkennen, ohne die Superposition zu kollabieren.

Das Problem? Diese Architektur erfordert bis zu 1.000 physische Qubits, um ein einziges zuverlässiges logisches Qubit zu erzeugen. Ein enormer Overhead, der die Skalierung nahezu prohibitiv machte. Genau hier kommen die qLDPC-Codes (Quantum Low-Density Parity-Check) ins Spiel. Anders als Oberflächencodes können qLDPC-Prüf-Qubits andere Qubits über große Distanzen hinweg kontrollieren — über integrierte Leiterbahnen auf dem Chip oder durch physische Verschiebung von Atomen, wie es in Architekturen mit neutralen Atomen der Fall ist.

Das konkrete Ergebnis: eine Reduktion des benötigten physischen Qubits pro logischem Qubit um den Faktor 10. Das ist noch kein vollständig betriebsbereiter Rechner, aber ein echter Effizienzgewinn auf Hardwareebene in den Ingenieurprozessen, die dem Bau eines echten Quantencomputers zugrunde liegen. Für Bitcoin bedeutet das, dass die Schwelle zur Realisierbarkeit eines potenziellen Angriffs näher rückt — langsam, aber stetig.

Der zweite Schlüsselbeweis: Mehr Qubits gleich weniger Rauschen?

Der zweite Durchbruch betrifft eine noch grundlegendere Frage: Ist es tatsächlich möglich, durch das Hinzufügen physischer Qubits das Gesamtrauschen des Systems zu reduzieren, anstatt es zu verstärken? Lange blieb diese Annahme rein theoretisch. Quantensysteme in großem Maßstab neigten dazu, Fehler schneller anzuhäufen, als sie korrigiert werden konnten.

Jüngste Fortschritte in der Quanteninformationstheorie beginnen, dieses Prinzip in größerem Umfang zu validieren. Das ist ein ermutigendes Signal für Ingenieure — doch Nüchternheit ist geboten: Bis heute hat kein Quantencomputer jemals eine Berechnung vollständig durchgeführt, die ein klassischer Computer nicht ebenfalls hätte lösen können. Google hat zwar spektakuläre Ergebnisse mit seinen Quantenchips veröffentlicht, doch die demonstrierten Aufgaben waren gezielt so konzipiert, dass sie Quantenmaschinen begünstigen — ohne direkten Bezug zum Brechen elliptischer Kurven-Kryptographie.

Um die von Bitcoin verwendete ECDSA-Kryptographie zu brechen, gehen die seriösesten Schätzungen — darunter jene des National Institute of Standards and Technology (NIST) — von der Notwendigkeit mehrerer Millionen stabiler logischer Qubits aus. Selbst mit den Effizienzgewinnen durch qLDPC-Codes befinden wir uns derzeit bestenfalls im Bereich von einigen Hundert logischen Qubits. Die Lücke bleibt gewaltig. Das bedeutet nicht, dass Bitcoin für immer unverwundbar ist — aber es bedeutet, dass der Zeithorizont einer realen Bedrohung noch in Jahren, wenn nicht Jahrzehnten zu messen ist, nicht in Monaten.

Was das konkret für das Bitcoin-Ökosystem bedeutet

Die Bitcoin-Community verhält sich diesem Risiko gegenüber nicht passiv. Das NIST hat 2024 bereits seine ersten Algorithmen für Post-Quanten-Kryptographie standardisiert, darunter CRYSTALS-Kyber und CRYSTALS-Dilithium. Innerhalb der Bitcoin-Entwickler-Community laufen Diskussionen über eine mögliche Migration zu quantenresistenten Signaturverfahren — ein Prozess, der wie jede Protokolländerung bei Bitcoin einen breiten Konsens und Zeit erfordern wird.

Das eigentliche kurzfristige Risiko betrifft nicht die durch moderne Adressen geschützten UTXOs, sondern wiederverwendete Adressen oder solche, bei denen der öffentliche Schlüssel exponiert ist — insbesondere ältere P2PK-Formate, wie sie von Satoshi selbst verwendet wurden. Diese Adressen stellen eine theoretische Angriffsfläche dar, sollte ein ausreichend leistungsfähiger Quantencomputer jemals existieren. Doch selbst in diesem Szenario hätte das Netzwerk wahrscheinlich genug Zeit zu reagieren, sofern der Quantenfortschritt einer beobachtbaren Kurve folgt.

Quanteninformatik ist keine lautlose Zeitbombe: Es ist eine Baustelle, deren Fortschritt sich in Echtzeit verfolgen lässt. Die beiden jüngsten Durchbrüche — qLDPC-Codes und die Validierung des Rauschreduktionsprinzips durch Skalierung — verdienen ernsthafte Aufmerksamkeit, ohne in Katastrophismus zu verfallen. Die Zukunft bleibt ungewiss, aber sie entsteht vor unseren Augen — Qubit für Qubit.