Google löst höchste Quanten-Warnung aus: Bitcoin könnte in unter 10 Minuten fallen
Zusammenfassung der Nachrichten
Am 30. März 2026 (ET) veröffentlichte Google Quantum AI ein wegweisendes Whitepaper mit dem Titel "Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities: Resource Estimates and Mitigations", das gemeinsam von Ryan Babbush, Director of Research for Quantum Algorithms, und Hartmut Neven, VP of Engineering bei Google Research, verfasst wurde. Die Ergebnisse lösten weltweite Schockwellen in den Kryptowährungs- und Cybersicherheitsgemeinschaften aus.
Die Kernfeststellung: 20x weniger Qubits als bisher angenommen
Jahrelang glaubte die Cybersicherheitsgemeinschaft, dass das Knacken der Bitcoin-Verschlüsselung einen Quantencomputer mit rund 10 Millionen Qubits erfordern würde – eine Hardware, die so weit außerhalb der Reichweite liegt, dass viele die Bedrohung als ferne, theoretische Sorge abtaten. Googles neue Forschung macht diese Annahme zunichte. Das Whitepaper enthüllt, dass das Brechen des 256-Bit-Problems des diskreten Logarithmus auf elliptischen Kurven (ECDLP-256) – das mathematische Rückgrat der meisten Kryptowährungssicherheit – weniger als 500.000 physische Qubits erfordern könnte. Das ist eine Reduzierung um etwa das 20-fache im Vergleich zu früheren Schätzungen und stellt einen Sprung in der wahrgenommenen Nähe der Bedrohung um eine Größenordnung dar.
Ein 9-Minuten-Angriffsfenster auf Bitcoin
Die Auswirkungen auf reale Bitcoin-Transaktionen sind alarmierend. Wenn eine Bitcoin-Transaktion im Netzwerk ausgestrahlt wird, wird der öffentliche Schlüssel des Absenders kurzzeitig offengelegt, bevor die Transaktion bestätigt wird – ein Fenster von etwa 10 Minuten. Laut Googles Analyse könnte ein ausreichend fortgeschrittener Quantencomputer dieses Fenster ausnutzen, den privaten Schlüssel aus dem öffentlichen Schlüssel ableiten und die Gelder stehlen. Das Papier schätzt, dass ein solcher Angriff in etwa neun Minuten mit einer Erfolgswahrscheinlichkeit von fast 41 % abgeschlossen werden könnte. Ethereum und andere Kryptowährungen mit schnellerer Bestätigung wären aufgrund ihrer kürzeren Transaktionsfenster tatsächlich einem geringeren Risiko ausgesetzt.
Millionen von Bitcoin bereits anfällig
Über Echtzeit-Transaktionen hinaus weist das Papier auf eine unmittelbarere Gefahr hin: Schätzungsweise 6,9 Millionen Bitcoin sind unter den bestehenden Wallet-Strukturen bereits Quantenangriffen ausgesetzt. Etwa 1,7 Millionen dieser Coins stammen aus der sogenannten "Satoshi-Ära", als Wallet-Adressen so gehandhabt wurden, dass öffentliche Schlüssel dauerhaft auf der Kette sichtbar blieben. Verschärft wird das Problem dadurch, dass Bitcoins Taproot-Upgrade – eingeführt im Jahr 2021 und weithin gefeiert für die Verbesserung von Effizienz und Datenschutz – öffentliche Schlüssel standardmäßig offenlegt und damit unwissentlich den Pool anfälliger Wallets erweitert.
Google setzt eine Migrationsfrist bis 2029
Um die Ernsthaftigkeit seiner Erkenntnisse zu unterstreichen, hat sich Google formell verpflichtet, alle eigenen Systeme bis 2029 auf Post-Quanten-Kryptographie (PQC) umzustellen – und fordert das breitere Technologie- und Finanzökosystem auf, diesem Beispiel zu folgen. PQC bezieht sich auf eine neue Generation kryptographischer Algorithmen, die speziell entwickelt wurden, um Angriffen von Quantencomputern standzuhalten. Im August 2024 finalisierte das U.S. National Institute of Standards and Technology (NIST) seine erste Reihe von PQC-Standards, darunter ML-KEM für den Schlüsselaustausch und ML-DSA für digitale Signaturen.
Die Frist von 2029 ist nicht willkürlich. Googles frühere Arbeiten zeigten, dass ein 2.048-Bit-RSA-Schlüssel theoretisch von einem Quantensystem mit rund einer Million verrauschten Qubits gebrochen werden könnte – ein weitaus erreichbareres Meilenstein als die einst als notwendig erachteten einer Milliarde präziser Qubits. Da die Quantenhardware weiter verbessert wird, entwickelt sich eine einst futuristisch erscheinende Bedrohung schnell zu einer kurzfristigen technischen Herausforderung.
"Jetzt speichern, später entschlüsseln" – Die gegenwärtige Gefahr
Google warnte auch vor einer Angriffsart, die keine existierenden Quantencomputer erfordert. Diese Strategie, bekannt als "Store Now, Decrypt Later" (SNDL), beinhaltet, dass feindliche Akteure – einschließlich Nationalstaaten – derzeit verschlüsselte Daten heimlich sammeln und archivieren, mit der Absicht, sie zu entschlüsseln, sobald die Quantenhardware ausgereift ist. Finanzdaten, geheime Regierungsmitteilungen und Geschäftsgeheimnisse werden aufgesaugt und gespeichert. Die Bedrohung ist also bereits operativ, auch wenn die Entschlüsselungsfähigkeit noch Jahre entfernt ist.
Ein Aufruf zu verantwortungsvoller Offenlegung und Branchenmaßnahmen
Google betrachtet seine Veröffentlichung als Akt der verantwortungsvollen Offenlegung und hat sich bewusst dafür entschieden, Erkenntnisse öffentlich zu machen, die theoretisch als Fahrplan für böswillige Akteure dienen könnten – gerade weil die Kryptowährungsgemeinschaft Zeit zum Handeln benötigt. Das Unternehmen empfiehlt mehrere Übergangsmaßnahmen, darunter die Vermeidung der Wiederverwendung von Wallet-Adressen und das Unterlassen der unnötigen Offenlegung öffentlicher Schlüssel auf der Kette. Langfristig fordert es Blockchain-Entwickler und Kryptowährungsbörsen auf, unverzüglich mit der Umstellung auf Post-Quanten-Kryptographie zu beginnen.
Regierungen richten sich bereits nach dieser Dringlichkeit aus. Die Vereinigten Staaten, das Vereinigte Königreich, Frankreich, Deutschland, die Niederlande und andere wichtige Volkswirtschaften haben nationale Strategien oder Leitlinien zur Umstellung auf Quantenkryptographie veröffentlicht. CISA (die U.S. Cybersecurity and Infrastructure Security Agency) hat bundesweite Leitlinien herausgegeben, die Produktkategorien identifizieren, in denen die PQC-Einführung sofort verfügbar ist.
Was das für das Krypto-Ökosystem bedeutet
Die Kryptowährungsindustrie – aufgebaut auf dem grundlegenden Versprechen kryptographischer Sicherheit – steht nun vor einem entscheidenden Stresstest. Die dezentrale, vertrauenslose Natur der Blockchain-Technologie ist nur so stark wie die Verschlüsselung, die ihr zugrunde liegt. Wenn sich Quantencomputer auf der von Googles Forschung vorgeschlagenen Flugbahn weiterentwickeln, könnte die Integrität von Bitcoin, Ethereum und Dutzenden anderer Blockchain-Plattformen innerhalb eines Jahrzehnts ernsthaft gefährdet sein.
Google sagt nicht, dass die Bedrohung heute besteht. Aktuelle Quantencomputer sind immer noch fehleranfällig und weit von der für solche Angriffe erforderlichen Skalierung entfernt. Aber die Lücke schließt sich schneller, als die Branche bisher angenommen hatte. Das Zeitfenster für die Vorbereitung ist geöffnet – und laut Google wird es nicht unbegrenzt geöffnet bleiben.