Binance-Gr\u00fcnder Changpeng Zhao schlug im Juli 2026 vor, Satoshi Nakamotos rund 1.1 Mio. BTC einzufrieren, falls diese nicht binnen 6 bis 12 Monaten auf quantensichere Adressen wandern. Ausl\u00f6ser ist die Aussicht, dass Quantencomputer die Kryptographie hinter Bitcoin-Transaktionen brechen k\u00f6nnten.<\/p>\n
Die Bedrohung zielt auf ein technisches Detail. Bitcoin sichert seine Transaktionen mit dem Signaturverfahren ECDSA auf der Kurve secp256k1. Ein ausreichend leistungsf\u00e4higer Quantencomputer k\u00f6nnte daraus mit Shors Algorithmus den privaten Schl\u00fcssel berechnen, sobald der \u00f6ffentliche Schl\u00fcssel offenliegt. Das Mining \u00fcber SHA-256 bleibt hingegen verschont, weil Grovers Algorithmus nur eine quadratische Beschleunigung liefert. Die Debatte eskalierte im Verlauf des Jahres 2026 rasch. Zun\u00e4chst wanderte der Migrationsvorschlag BIP-360 im Februar in Bitcoins offizielles Entwickler-Repository, sp\u00e4ter folgte der umstrittenere BIP-361 mit einem Freeze-Mechanismus. Gleichzeitig revidierte Google Quantum AI die n\u00f6tige Qubit-Zahl drastisch nach unten. Rund ein Drittel des zirkulierenden Angebots liegt zudem mit sichtbarem Public Key vor, w\u00e4hrend verf\u00fcgbare Quantencomputer erst rund 2’000 bis 2’500 physische Qubits erreichen.<\/p>\n
Shor gegen Grover: Warum nur die Signaturen verwundbar sind<\/p>\n
Bitcoin verwendet zwei kryptographische Bausteine mit sehr unterschiedlichem Risikoprofil. Die Transaktionssignaturen laufen \u00fcber ECDSA auf der Kurve secp256k1, das Mining und das Adress-Hashing \u00fcber SHA-256. Shors Algorithmus liefert auf einem leistungsf\u00e4higen Quantencomputer eine exponentielle Beschleunigung. Folglich l\u00e4sst sich aus einem \u00f6ffentlichen Schl\u00fcssel der zugeh\u00f6rige private Schl\u00fcssel ableiten. Genau dieser Angriff trifft ECDSA direkt.<\/p>\n
Beim Mining sieht die Rechnung anders aus. Hier greift Grovers Algorithmus, der SHA-256 lediglich quadratisch beschleunigt. Die effektive Sicherheit sinkt dadurch von 2^256 auf rund 2^128 Operationen. Dieser Wert bleibt praktisch unerreichbar. SHA-256 gilt daher als deutlich robuster gegen\u00fcber Quantenangriffen als ECDSA. Letztlich entscheidet der Unterschied zwischen beiden Algorithmen \u00fcber das gesamte Risikoprofil, denn eine exponentielle Beschleunigung verwandelt ein unl\u00f6sbares Problem in eine Frage von Minuten.<\/p>\n
Auch wirtschaftlich ergibt ein Quanten-Mining keinen Sinn. Sch\u00e4tzungen beziffern den n\u00f6tigen Bestand f\u00fcr rentables Mining auf rund 10^23 Qubits. Die Energiekosten l\u00e4gen ausserdem oberhalb eines grossen nationalen Stromnetzes. Der Proof-of-Work-Mechanismus bleibt somit auch langfristig ausserhalb der Reichweite realistischer Quantenhardware. Die Gefahr konzentriert sich folglich auf den Moment, in dem ein \u00f6ffentlicher Schl\u00fcssel on-chain sichtbar wird.<\/p>\n
Welche Bitcoin-Best\u00e4nde bereits offen liegen<\/p>\n
Ein Public Key wird an drei Stellen sichtbar. Erstens bei den P2PK-Outputs aus den Jahren 2009 und 2010, zu denen auch die Satoshi Nakamoto zugeschriebenen Coins z\u00e4hlen. Zweitens bei jeder Adresse, die mindestens einmal eine Transaktion gesendet hat, denn die Signatur legt den Schl\u00fcssel offen. Drittens bei jedem Taproot-Keypath-Spend \u00fcber den Output-Typ P2TR.<\/p>\n
Wie viel Bitcoin dadurch exponiert ist, h\u00e4ngt stark von der Methodik ab. Eine oft zitierte Sch\u00e4tzung beziffert den Bestand auf rund 6.9 Mio. BTC, also etwa ein Drittel des Umlaufs. Ebenso kamen andere Z\u00e4hlungen Anfang M\u00e4rz 2026 auf \u00fcber 34 Prozent der zirkulierenden Menge. Eine \u00e4ltere Deloitte-Analyse aus dem Jahr 2023 kam hingegen auf rund 4 Mio. BTC, allerdings noch ohne die Taproot-Keypath-Spends. Ferner trennt der BIP-360-Kontext rund 1.72 Mio. BTC als hochgradig verwundbar von weiteren rund 4.49 Mio. BTC, die zwar verwundbar, aber migrierbar sind.<\/p>\n
Die Spannbreite zeigt, wie unterschiedlich die Quellen z\u00e4hlen. Als Gr\u00f6ssenordnung bleibt dennoch rund ein Drittel des Angebots. Ein Teil davon entf\u00e4llt auf einen einzelnen Halter. Sch\u00e4tzungen taxieren die Satoshi Nakamoto zugeschriebenen Best\u00e4nde auf rund 1.1 Mio. BTC. F\u00fcr institutionelle Halter verschiebt sich damit eine bislang abstrakte Frage in den Bereich der konkreten Custody-Planung.<\/p>\n
Wie nah ein Bitcoin-brechender Quantencomputer wirklich ist<\/p>\n