Europäische Finanzaufsichtsbehörden haben am 23. September gewarnt, dass ausreichend fortgeschrittene Quantencomputer die Kryptografie, die Blockchains absichert, untergraben könnten, während CryptoQuant-Gründer Ki Young Ju schätzt, dass 6,89 Millionen BTC eine Public-Key-Exposition aufweisen könnten, die für einen zukünftigen Quantenangriff relevant ist.
Zusammenfassung
- EU-Finanzaufsichtsbehörden warnen, dass Quantencomputing die Kryptografie untergraben könnte, die Blockchains, Transaktionen, Datenbanken und Kommunikation absichert.
- CryptoQuant-Gründer Ki Young Ju schätzt, dass 6,89 Millionen BTC künftigen Quantenexpositionsrisiken ausgesetzt sein könnten.
- Die ESMA erklärt, dass praktische Quantenangriffe trotz steigender langfristiger Sicherheitsbedenken weiterhin jenseits der derzeitigen NISQ-Geräte liegen.
- EU-Staaten sollten bis 2026 mit der Post-Quanten-Migration beginnen und hochriskante Anwendungen spätestens bis 2030 schützen.
- Bitcoin-Entwickler haben quantenresistente Migrationspfade vorgeschlagen, aber Konsens und der Umgang mit Alt-Coins bleiben ungelöst.
Der Gemeinsame Ausschuss der Europäischen Aufsichtsbehörden, bestehend aus der Europäischen Bankenaufsichtsbehörde, der Europäischen Aufsichtsbehörde für das Versicherungswesen und die betriebliche Altersversorgung sowie der Europäischen Wertpapier- und Marktaufsichtsbehörde, warnte, dass Quantencomputing erhebliche Risiken für kryptografische Systeme schaffen könnte, die Transaktionen, Kommunikation, Datenbanken und Blockchains schützen.
Das Risiko-Update vom 23. September 2026 erklärte nicht, dass heute eine Maschine existiert, die die Bitcoin-Kryptografie brechen kann. Seine Warnung konzentrierte sich auf die Vorbereitung und stellte fest, dass quantenbezogene Sicherheitsrisiken auftreten könnten, bevor kommerziell nutzbare Quantenanwendungen praktisch werden.
EU-Aufsichtsbehörden sagen, kryptografische Risiken könnten früh auftreten
In seinem Risiko-Update erklärte der Gemeinsame Ausschuss, dass Quantencomputing Finanzprozesse, Preisgestaltung, Betrugserkennung und Compliance-Überwachung verbessern könnte. Dieselbe Technologie könnte irgendwann die in der gesamten Finanzinfrastruktur verwendete Kryptografie schwächen. Die Behörden schrieben, dass „die Risiken auch schneller materialisieren könnten als jede kommerziell rentable Anwendung“.
Eine separate technische Analyse der ESMA, die im Mai veröffentlicht wurde, untersuchte die Mechanismen detaillierter. Sie erklärte, dass ausreichend fortgeschrittene Quantencomputer den Shor-Algorithmus gegen Public-Key-Verfahren einschließlich RSA und Elliptic-Curve-Kryptografie (ECC) einsetzen könnten. Bitcoin stützt sich für Eigentum und Transaktionsautorisierung auf Elliptic-Curve-Signaturen.
Die ESMA betonte, dass solche Angriffe weiterhin jenseits der derzeitigen verrauschten Quantencomputer mittlerer Größe (NISQ) liegen. Ihr Bericht erklärte, dass Systeme, die bestehende Kryptografie bedrohen könnten, nicht unmittelbar erwartet werden, aber lange Migrationszeiträume eine frühzeitige Vorbereitung erforderlich machen.
IBM hat eine ähnliche Position zum Zeitpunkt vertreten. Das Unternehmen erklärte im April, dass fehlertolerante Quantensysteme bis zum Ende des Jahrzehnts beginnen könnten, kryptografische Relevanz zu erlangen. IBM hat nicht erklärt, dass heute ein Bitcoin-brechender Quantencomputer existiert.
Schätzungen zur Bitcoin-Quantenexposition hängen von der Methodik ab
Die Menge an Bitcoin, die potenziell einem zukünftigen Quantenangreifer ausgesetzt ist, bleibt umstritten, da Forscher Adresstypen und wiederverwendete Schlüssel unterschiedlich zählen.
CryptoQuant-Gründer Ki Young Ju schätzte im Februar, dass etwa 6,89 Millionen BTC nach seiner Methodik einer Quantenexposition ausgesetzt sein könnten. Seine Zahl umfasste etwa 1,91 Millionen BTC, die mit direkt sichtbaren öffentlichen Schlüsseln verbunden sind, sowie andere Coins, deren Schlüssel möglicherweise durch früheres Ausgabeverhalten offengelegt wurden. Die Schätzung umfasste ruhende Bestände, die frühen Bitcoin-Nutzern zugeschrieben werden.
Glassnode erstellte später eine andere Berechnung. Seine Forschungsarbeit vom Mai maß 6,04 Millionen BTC, oder 30,2 % des ausgegebenen Angebots, als mit öffentlichem Schlüssel im Ruhezustand exponiert. Innerhalb dieser Gesamtsumme klassifizierte Glassnode 1,92 Millionen BTC als strukturell exponiert, weil der Output-Typ den Schlüssel konstruktionsbedingt offenlegt.
Das Glassnode-Framework umfasst frühe Pay-to-Public-Key-Outputs, Bare-Multisig-Outputs und Taproot-Outputs in der strukturellen Kategorie. Die operative Exposition deckt Situationen ab, in denen Adresswiederverwendung, teilweise Ausgaben oder Verwahrungspraktiken einen Schlüssel sichtbar machen, während die Coins weiterhin damit verbunden bleiben.
Wie crypto.news in seiner Berichterstattung über die von Glassnode gemessene Bitcoin-Quantenexposition berichtete, ordnete das Unternehmen mit seinem engeren strukturellen Maß 1,92 Millionen BTC direkt der Kategorie zu, in der öffentliche Schlüssel konstruktionsbedingt offengelegt werden.
Offengelegte öffentliche Schlüssel schaffen das Bitcoin-spezifische Risiko
Bitcoin-Eigentum hängt von digitalen Signaturen ab. Bei mehreren gängigen Adressformaten kann ein öffentlicher Schlüssel hinter einem Hash verborgen bleiben, bis Coins ausgegeben werden. Andere Output-Typen legen den öffentlichen Schlüssel von Anfang an offen, während Adresswiederverwendung zuvor verborgene Schlüssel onchain sichtbar lassen kann.
BIP-360, der derzeit als Entwurf im offiziellen Repository für Bitcoin-Verbesserungsvorschläge aufgeführt ist, schlägt Pay-to-Merkle-Root-Outputs vor, die darauf ausgelegt sind, Langzeitexpositionsangriffe gegen Elliptische-Kurven-Schlüssel zu reduzieren. Seine Spezifikation identifiziert P2PK, wiederverwendete Outputs und Taproot-Outputs unter den Kategorien mit Langzeitexpositionsrisiko.
Der Vorschlag erhebt nicht den Anspruch, jeden Quantenangriffspfad zu lösen. BIP-360 merkt an, dass der Schutz gegen einen Angreifer, der einen Schlüssel ableitet, während eine Transaktion auf Bestätigung wartet, ein Post-Quanten-Signaturschema erfordern könnte.
BIP-361 befasst sich mit der Migrationspolitik. Der Entwurf würde schließlich verhindern, dass neue Gelder an quantenanfällige Output-Typen gesendet werden, und später die Ausgaberegeln für Legacy-ECDSA- und Schnorr-Signaturen verschärfen. Sein Zeitplan beginnt erst, nachdem ein Post-Quanten-Output-Typ implementiert und aktiviert wurde.
Wie crypto.news in seiner Berichterstattung über die Migration zu Bitcoin BIP-360 und BIP-361 ausführte, debattieren Entwickler weiterhin darüber, wie mit ruhenden oder unzugänglichen Coins umgegangen werden soll, falls Legacy-Signaturen schließlich unsicher werden.
Keines der beiden BIPs ist eine aktivierte Bitcoin-Konsensregel. Das offizielle BIP-Repository führt BIP-360 und BIP-361 als Entwürfe auf, wodurch der technische Standard und die Migrationspolitik ungeklärt bleiben.
Europa will die Post-Quanten-Migration 2026 beginnen
Die Europäische Kommission hat bereits einen Übergangszeitplan für öffentliche Einrichtungen und kritische Infrastruktur. Ihre Post-Quanten-Roadmap fordert, dass alle EU-Mitgliedstaaten bis Ende 2026 mit der Umstellung auf Post-Quanten-Kryptographie beginnen. Hochrisiko-Anwendungsfälle sollten den Übergang spätestens bis Ende 2030 abschließen.
Die Roadmap entstand aus einer 2024 von der Kommission herausgegebenen Empfehlung und einem im Juni 2025 angenommenen koordinierten Umsetzungsplan. Ein Konsultationsupdate vom 2. September 2026 besagte, dass die Befragten klare Fristen, risikobasierte Priorisierung, hybride kryptographische Ansätze und Krypto-Agilität befürworteten.
Das Mai-Papier der ESMA legte ein weiteres Problem dar, das als „Harvest now, decrypt later“ bekannt ist. Angreifer können heute verschlüsselte Informationen sammeln und speichern, bis zukünftige Computer zu deren Entschlüsselung fähig sind. Die Regulierungsbehörde erklärte, dass die lange Nutzungsdauer einiger Finanzinformationen die Migrationsplanung zu einer mehrjährigen Sicherheitsaufgabe macht.
Für Blockchains beinhaltet die Migration ein zusätzliches Problem, da bestehende Vermögenswerte und Schlüssel möglicherweise bewegt werden müssen, bevor ältere Signatursysteme unsicher werden. Änderungen an Bitcoin erfordern einen Konsens über Entwickler, Miner, Unternehmen, Wallet-Anbieter und Node-Betreiber hinweg, bevor neue Konsensregeln aktiv werden können.
Institutionelle Verwahrer haben begonnen, sich vorzubereiten, ohne darauf zu warten, dass Bitcoin sich für ein endgültiges Signatursystem entscheidet. In verwandten Berichten meldete crypto.news, dass Coinbase eine Post-Quanten-Bitcoin-Verwahrung entwirft, die mehrere potenzielle Signaturverfahren unterstützen kann. Coinbases Chefkryptograf Yehuda Lindell sagte, das Unternehmen wolle, dass seine Verwahrungsarchitektur unabhängig davon nutzbar bleibe, für welches System sich eine Blockchain letztlich entscheide.
Ledger-CTO Charles Guillemet argumentierte separat, dass die Migration Jahre dauern könnte, weil die Änderung von Wallets, Verwahrungssystemen und bestehenden Beständen schwieriger sein kann als die Auswahl eines Post-Quanten-Algorithmus. Crypto.news berichtete, dass Bitcoins Quantenmigration eine Herausforderung für Wallets und Koordination bleibt, während BIP-360 und BIP-361 Entwürfe bleiben.
