Können Quantencomputer, die Bitcoin knacken können, in Betrieb genommen werden? Nvidia investierte in PsiQuantum, das im nächsten Jahr in den kommerziellen Betrieb gehen soll.

PsiQuantum besitzt eine Million Quantenbits umfassende Quantenanlage in Chicago im Bau, die voraussichtlich 2027 in Betrieb genommen wird und bis etwa 2028 den Betrieb aufnehmen soll. Ist die Bedrohung durch Quantencomputer für Bitcoin groß?
(Vorheriger Kontext: Die Vorhut des Quantencomputer-Angriffs! Vitalik veröffentlicht vollständige Roadmap für Quantenresistenz von Ethereum: Vier Schwachstellen nacheinander überwunden)
(Hintergrund: Quantencomputing wird Kryptowährungen nicht töten, sondern sie stärker machen)

Inhaltsverzeichnis

Toggle

• Wie real ist die Quantenbedrohung?
• Physische Quantenbits ≠ Logische Quantenbits
• Aber die Forschung schreitet voran
• Reaktionen der Bitcoin-Community

Peter Shadbolt, Mitbegründer des Quantencomputing-Unternehmens PsiQuantum, postete gestern Abend auf X ein Foto der Baustelle in Chicago und kündigte den Bau der weltweit ersten Anlage mit einer Million Quantenbits an. Die Diskussion, ob diese Quantenanlage die Bitcoin-Verschlüsselung knacken kann, ist erneut entbrannt.

Time to build really big quantum computers. Five hundred tons of steel up in six days. Cryoplant delivery date breathing down our neck. Grateful to the many hundreds of people locked in to this mission pic.twitter.com/eqSwsESusK

— Pete Shadbolt (@PeteShadbolt) 5. März 2026

Finanziell gesehen: Im September 2025 schloss PsiQuantum eine Finanzierungsrunde über 1 Milliarde US-Dollar ab, angeführt von NVentures, einer Tochtergesellschaft von NVIDIA. Hinzu kommen 850 Millionen US-Dollar Steuervergünstigungen in Illinois, 500 Millionen US-Dollar staatliche Zuschüsse und 75 Millionen US-Dollar von Blue Owl Capital, sodass die Gesamtinvestitionen öffentlich-privat über 1 Milliarde US-Dollar erreichen.

Technologisch setzt PsiQuantum auf Silizium-Photonik-Technologie, nutzt die Omega-Chips von GlobalFoundries und verfolgt das Ziel der fehlerkorrigierten Quantenberechnung, bei der das System auch bei Fehlern weiterhin funktioniert.

Wie real ist die Quantenbedrohung?

Theoretisch könnten Quantencomputer mit Shor-Algorithmus die bei Bitcoin verwendete ECDSA- und Schnorr-Signatur knacken.

Am anfälligsten sind dabei die „Satoshi-Ära“-P2PK-Adressen, bei denen der öffentliche Schlüssel direkt auf der Blockchain sichtbar ist. Moderne Bitcoin-Adressen wie P2PKH, P2SH und Taproot schützen den öffentlichen Schlüssel vor der Transaktionsausgabe, wodurch das Risiko deutlich sinkt. Mit anderen Worten: Solange man die Coins nicht ausgibt, kann ein Angreifer den öffentlichen Schlüssel nicht erlangen.

Laut CoinShares-Studie sind etwa 10.230 Bitcoin, im Wert von rund 728 Millionen US-Dollar, anfällig für Quantenangriffe. CoinShares schätzt, dass selbst bei einem Verkauf dieser Bitcoins die Marktwirkung vergleichbar mit normalen Transaktionen wäre und keine systemische Krise auslösen würde.

Physische Quantenbits ≠ Logische Quantenbits

Wichtiger ist die erforderliche Rechenleistung. Das Knacken der Bitcoin-Signatur erfordert etwa 2.330 logische Quantenbits. Derzeit gibt es jedoch nur rund 100 physische Quantenbits in den Systemen, und keine zuverlässigen logischen Quantenbits für kryptografische Angriffe.

Da Quantenbits äußerst anfällig sind und Fehler machen, benötigt man etwa 1.000 physische Quantenbits, um ein zuverlässiges logisches Quantenbit zu erzeugen.

Mit 1 Million physischer Quantenbits könnten unter aktuellen Fehlerkorrekturtechniken etwa 1.000 logische Quantenbits entstehen, was noch immer unter den benötigten 2.330 liegt.

Aber die Forschung schreitet voran

Neueste Arbeiten von Google-Quantum-Forscher Craig Gidney zeigen, dass die Ressourcen, die für das Knacken des weitverbreiteten RSA-Verschlüsselungssystems notwendig sind, um das 20-fache geringer sein könnten als bisher angenommen. Er schätzt, dass eine Quantenmaschine mit weniger als einer Million „Rausch“-Quantenbits innerhalb weniger Tage eine 2048-Bit-RSA-Zahl faktorisieren könnte – eine deutliche Reduktion gegenüber seiner 2019 geschätzten Zahl von 20 Millionen Quantenbits.

Obwohl Bitcoin elliptische Kurvenverschlüsselung (ECC) nutzt und nicht RSA, kann auch ECC mit Shor’s Algorithmus gebrochen werden, und die Effizienzsteigerung des Algorithmus könnte ähnlich gelten.

Reaktionen der Bitcoin-Community

Gute Nachrichten: Bitcoin-Entwickler haben bereits mehrere technische Lösungen zur Erhöhung der Quantenresistenz vorgeschlagen. Bekannt ist vor allem BIP-360, das eine neue Adresstypen einführt, um Taproot-Adressen vor Fernangriffen zu schützen. Zudem hat das National Institute of Standards and Technology (NIST) drei Post-Quanten-Signaturverfahren genehmigt.

Wichtig ist auch der Warnhinweis des Federal Reserve Research Reports: Es besteht das Risiko des „Harvest-and-Decrypt“-Angriffs, bei dem Angreifer bereits jetzt verschlüsselte Daten sammeln, um sie in Zukunft mit Quantencomputern zu entschlüsseln. Da die Transaktionshistorie von Bitcoin öffentlich und dauerhaft ist, besteht die Gefahr, dass historische Daten unrettbar offengelegt werden.

Fazit: Für Bitcoin ist die Quantenbedrohung eher eine aufschiebbare Upgrade-Herausforderung. Es gibt ausreichend Zeit, um zu beobachten, zu planen und Maßnahmen zu ergreifen. Es ist kein sofortiger Weltuntergang. Mit fortschreitender Fehlerkorrektur und Algorithmus-Optimierung sehen Experten das Jahr 2030 als eine wichtige Zeitspanne, um sich ernsthaft mit dem Thema auseinanderzusetzen.