Quantencomputer und Kryptobörsen: Wie real ist das Hacking-Risiko?

Ein Rechner, der die Verschlüsselung hinter Bitcoin, Ethereum und jedem Börsen-Login in Minuten aushebelt – das ist keine Science-Fiction mehr, sondern eine Frage des Zeitplans. Nur: Wie viel Zeit bleibt wirklich?

01Was sind Quantencomputer?

Ein klassischer Computer rechnet mit Bits: Jedes ist entweder 0 oder 1. Ein Quantencomputer arbeitet mit Qubits, und die können beide Zustände gleichzeitig annehmen – eine Eigenschaft, die Physiker Superposition nennen. Kommt Verschränkung dazu, hängen die Zustände mehrerer Qubits so voneinander ab, dass sich der Rechenraum mit jedem zusätzlichen Qubit verdoppelt.

Das Entscheidende: Ein Quantencomputer ist kein schnellerer PC. Er ist ein Spezialwerkzeug, das bei einer Handvoll mathematischer Probleme brutal überlegen ist – und bei allem anderen langsamer als dein Laptop. Genau eines dieser Probleme steckt leider im Fundament der gesamten Kryptowelt.

Der Preis dafür ist extreme Fragilität: Qubits verlieren ihren Zustand durch Wärme, Vibration oder Magnetfelder. Deshalb braucht es Fehlerkorrektur – viele physikalische Qubits werden zu einem stabilen logischen Qubit verrechnet.

02Wie weit sind Quantencomputer entwickelt?

Deutlich weiter als vor fünf Jahren – und deutlich weniger weit, als Schlagzeilen suggerieren. Googles Chip Willow (105 Qubits) zeigte Ende 2024 erstmals, dass Fehlerkorrektur auf supraleitender Hardware unter die Schwelle geht: Mehr Qubits pro logischem Qubit machten das Ergebnis stabiler statt instabiler. Das war der eigentliche Durchbruch, nicht die Qubit-Zahl. IBM legte im November 2025 mit Nighthawk (120 Qubits, dichtere Kopplung) nach.

Rechne es zusammen: Wer rund 1.200 logische Qubits braucht und pro logischem Qubit ein Vielfaches an physikalischen benötigt, landet je nach Technologie bei Zehntausenden bis Hunderttausenden physikalischer Qubits. Der Abstand zu 105 oder 120 ist keine Verbesserung, sondern ein Größenordnungssprung. Ein kryptografisch relevanter Quantencomputer (CRQC) existiert heute nicht.

03Warum Krypto überhaupt angreifbar ist

Jede Bitcoin- oder Ethereum-Adresse basiert auf einem Schlüsselpaar. Aus dem privaten Schlüssel lässt sich der öffentliche in Sekunden berechnen – der umgekehrte Weg gilt klassisch als unmöglich. Dieses „Einbahnstraßen“-Problem heißt diskreter Logarithmus auf elliptischen Kurven (bei Bitcoin: secp256k1).

Der Shor-Algorithmus macht aus der Einbahnstraße eine Kreuzung. Auf einem ausreichend großen Quantencomputer löst er genau dieses Problem effizient – und damit fällt nicht nur ECDSA, sondern auch RSA, also die Basis von HTTPS, VPNs und Banken-Infrastruktur.

Der Grover-Algorithmus greift Hashfunktionen an, halbiert deren Sicherheit aber nur. SHA-256 sinkt effektiv auf 128 Bit – weiterhin unbrechbar. Mining und die Blockchain selbst sind also nicht das Problem. Die Signaturen sind es.

04Angriffsflächen einer Kryptobörse

Eine Börse ist weit mehr als eine Wallet – sie ist ein Technologie-Unternehmen mit Webservern, Datenbanken und Verwahrsystemen. Die Angriffsflächen sind unterschiedlich dringlich.

Das unterschätzte Problem: „Harvest now, decrypt later“

Der realistischste Angriff läuft bereits – nur merkt ihn niemand. Angreifer schneiden heute verschlüsselten Datenverkehr mit und archivieren ihn, um ihn später zu entschlüsseln. Für KYC-Dokumente und Passdaten, die zehn Jahre sensibel bleiben, ist das keine theoretische, sondern eine laufende Bedrohung.

On-Chain: das Zeitfenster beim Signieren

Sobald eine Transaktion signiert wird, steht der öffentliche Schlüssel im Mempool – bei Bitcoin rund zehn Minuten lang. Optimistische Schätzungen für schnelle Quantenarchitekturen nennen 9 bis 23 Minuten für die Ableitung eines Schlüssels, langsamere Ansätze Stunden bis Tage. Das Rennen wäre knapp, aber nicht verloren. Gefährlich sind vor allem Adressen, deren Schlüssel dauerhaft sichtbar ist.

05Q-Day: Wann wird es ernst?

Als „Q-Day“ gilt der Tag, an dem ein Quantencomputer gängige Verschlüsselung praktisch brechen kann. Seriöse Schätzungen nennen das Fenster 2033 bis 2035; NIST, NSA und das britische NCSC haben ihre Zeitpläne trotz der Hardware-Erfolge nicht nach vorn gezogen. Gleichzeitig sinkt der geschätzte Ressourcenbedarf: Eine Google-Analyse vom März 2026 kam auf 1.200 bis 1.450 logische Qubits – rund ein Zehntel früherer Schätzungen. Das Ziel bewegt sich also auf uns zu, während wir darauf zulaufen.

06Die Gegenwehr: Post-Quanten-Kryptografie

Die Antwort existiert bereits. Das US-Institut NIST standardisierte im August 2024 drei quantensichere Verfahren: FIPS 203 (ML-KEM) für Schlüsselaustausch sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für Signaturen. Die Vorgaben sind terminiert: RSA und ECC sollen bis 2030 auslaufen, bis 2035 vollständig ersetzt sein.

Im Bitcoin-Ökosystem bewegt sich ebenfalls etwas. BIP-360 wurde im Februar 2026 aufgenommen und beschreibt einen quantensicheren Adresstyp auf Basis von ML-DSA. Der Haken: Solche Signaturen sind bis zu mehrere Kilobyte groß, kosten Blockplatz und treiben Gebühren. Noch heikler ist BIP-361 vom April 2026 – es würde Coins in verwundbaren Adressen nach einer Migrationsfrist einfrieren. Das schützt vor Quantendiebstahl, kollidiert aber frontal mit Bitcoins Unveränderlichkeit und beträfe auch Satoshis rund eine Million unbewegter BTC.

07Was du jetzt konkret tun kannst

Panik ist unangebracht, Passivität aber auch. Diese Schritte kosten nichts und wirken sofort:

• Adressen nicht wiederverwenden. Moderne Wallets erzeugen pro Transaktion eine neue Adresse – die wirksamste Einzelmaßnahme überhaupt.
• Alte Bestände umziehen. Coins in Pay-to-Public-Key- oder mehrfach genutzten Adressen gehören auf frische Adressen mit verborgenem Schlüssel.
• Börsen nach ihrem PQC-Fahrplan fragen. Seriöse Anbieter kommunizieren Krypto-Agilität, TLS 1.3 und PQC-fähige Verwahrung öffentlich.
• Sensible Daten sparsam einreichen. Was heute übertragen wird, kann morgen entschlüsselt werden.
• Migrationsdebatten verfolgen. BIP-360 und BIP-361 entscheiden, wie ein Bitcoin-Umzug abläuft – und ob er verpflichtend wird.

08Häufige Fragen