Dossier: Quantencomputer und digitale Unterschriften

Stand in drei Sätzen

Ende März 2026 haben Forscher von Google Quantum AI, Stanford und anderen geschätzt, dass ein Quantenrechner mit weniger als einer halben Million physischer Qubits das Signaturverfahren von Bitcoin und Ethereum in Minuten brechen könnte – deutlich weniger als in früheren Schätzungen; einen solchen Rechner gibt es nicht, und die Studie nennt kein Jahr. Unabhängig von Bitcoin haben sich die EU-Staaten verpflichtet, bis Ende 2026 mit der Umstellung auf quantensichere Verschlüsselung zu beginnen und Hochrisiko-Anwendungen bis Ende 2030 umzustellen. Für Bitcoin liegt ein Vorschlag für eine quantensichere Adressart (BIP-360) als Entwurf vor; beschlossen oder aktiviert ist nichts.

Chronik

Datum	Was geschah
Ende 2026	Frist: Die EU-Staaten sollen nationale Pläne, Bestandsaufnahmen ihrer Verschlüsselung und erste Pilotprojekte vorlegen.
30.03.2026	Google Quantum AI veröffentlicht neue Ressourcenschätzungen für das Brechen der Bitcoin-Signaturen (nicht begutachtete Vorabveröffentlichung).
Anfang 2026	BIP-360 („Pay-to-Merkle-Root“) wird als Entwurf in das Verzeichnis der Bitcoin-Verbesserungsvorschläge aufgenommen.
23.06.2025	Die NIS-Kooperationsgruppe der EU veröffentlicht den gemeinsamen Fahrplan zur Post-Quanten-Kryptografie (Fristen 2026, 2030, 2035).
August 2024	Das US-Normungsinstitut NIST veröffentlicht die ersten Standards für quantensichere Verfahren.

Was die Studie sagt – und was nicht

• Die Zahl: weniger als 500.000 physische Qubits, unter der Annahme einer Fehlerrate von 1 zu 1.000 je Rechenschritt. Heutige Prozessoren liegen um Größenordnungen darunter.
• Das Angriffsziel: die digitale Unterschrift, mit der Zahlungen freigegeben werden – nicht das Mining. Gefährdet sind vor allem Beträge auf Adressen, deren öffentlicher Schlüssel bereits sichtbar ist, darunter sehr alte, vermutlich verlorene Bestände.
• Die Belegform: Die Rechenwege sind aus Sicherheitsgründen nicht offengelegt, sondern nur mit einem kryptografischen Beweis bestätigt. Eine Begutachtung steht aus; Hauptautor ist ein Hersteller von Quantenhardware.
• Die Politikfrage: Die Autoren werfen selbst auf, wie mit „verwaisten“ Beständen umzugehen ist, die nie auf sichere Adressen umziehen werden – eine Frage, die über Technik hinausgeht.
• Die Gegenposition: Eine begutachtete Arbeit aus Oxford hält es für physikalisch ausgeschlossen, dass die heute verfolgten Technologien je die nötige Größe erreichen. Wie nah die Gefahr ist, bleibt umstritten.

Einordnung für Abgeordnete

Die Quantenfrage ist keine Bitcoin-Frage. Dasselbe Verfahren, auf das die Studie zielt, sichert Online-Banking, Behördenportale und verschlüsselte Web-Verbindungen. Der EU-Fahrplan gilt genau dafür – und damit auch für die eigene Verwaltung.

Bitcoin kann umstellen – aber nicht auf Anordnung. Neue Signaturverfahren lassen sich per Softwareänderung einführen; dafür braucht es Einigkeit der Nutzer und Betreiber, keine Behörde. Das dauert. Der Vorschlag BIP-360 zeigt, dass die Arbeit begonnen hat.

Wo Rückfragen ansetzen:

1. Hat die Bundesregierung die bis Ende 2026 geforderte Bestandsaufnahme der Verschlüsselung in der Bundesverwaltung vorgelegt?
2. Welche Systeme der Finanz- und Steuerverwaltung gelten als Hochrisiko-Anwendungen mit Frist 2030?
3. Wie stellt die Aufsicht sicher, dass Banken und Krypto-Verwahrer ihre Kundenbestände rechtzeitig umstellen?

Politische Einordnung, keine Anlageberatung.