Quantencomputer und Bitcoin: Wie groß ist die Gefahr?

Kurzantwort: Ein großer Quantencomputer könnte aus einem öffentlichen Schlüssel den privaten Schlüssel berechnen und so Bitcoin stehlen. Gefährdet sind vor allem Coins, deren öffentlicher Schlüssel schon in der Blockchain steht, rund 7 Millionen BTC. Einen solchen Rechner gibt es noch nicht. Bitcoin kann sich mit einem Upgrade schützen, das braucht aber Jahre Vorlauf.

Alle paar Monate meldet ein Labor einen Rekord, und kurz danach liest du: „Quantencomputer knacken Bitcoin.“ Für dich als Langfrist-Halter ist das keine akademische Frage. Wenn du deine Coins 10 oder 20 Jahre halten willst, musst du wissen, ob sie in dieser Zeit sicher bleiben. Dieser Artikel zeigt ohne Panik und ohne Schönfärberei, was ein Quantencomputer bei Bitcoin angreifen könnte, wie weit die Technik ist, was die Entwickler planen und was du heute schon tun kannst.

Was ein Quantencomputer anders macht

Ein normaler Computer rechnet mit Bits, die entweder 0 oder 1 sind. Ein Quantencomputer rechnet mit Qubits, die mehrere Zustände gleichzeitig überlagern können. Das macht ihn nicht bei allem schneller, für die meisten Aufgaben bringt er nichts.

Für ein paar mathematische Probleme gibt es aber Quanten-Rechenwege, die alles Bekannte weit übertreffen. Eines davon ist genau das Problem, auf dem die Unterschriften von Bitcoin beruhen. Der Mathematiker Peter Shor hat diesen Rechenweg 1994 beschrieben, er heißt seither Shor-Algorithmus.

Das Problem: Qubits sind extrem störanfällig. Für lange Rechnungen braucht man deshalb Fehlerkorrektur. Dabei bilden viele physische Qubits zusammen ein stabiles logisches Qubit. Erst mit genug logischen Qubits wird ein Quantencomputer für Bitcoin gefährlich.

Quantencomputer und Bitcoin: Was genau angreifbar wäre

Bitcoin nutzt zwei Arten von Kryptografie. Ein Quantencomputer trifft sie sehr unterschiedlich.

1. Die Unterschriften (ECDSA und Schnorr). Jede Bitcoin-Adresse gehört zu einem Schlüsselpaar. Aus dem privaten Schlüssel lässt sich der öffentliche leicht berechnen, umgekehrt nicht. Darauf beruht, dass nur du deine Coins ausgeben kannst. Mit dem Shor-Algorithmus wäre der Rückweg plötzlich möglich. Wer deinen öffentlichen Schlüssel kennt, könnte dann mit deinen Coins unterschreiben.

2. Die Hash-Funktion SHA-256. Sie steckt im Mining und in vielen Adressen. Gegen Hash-Funktionen hilft nur ein schwächerer Quanten-Trick, der Grover-Algorithmus. Er halbiert die Sicherheit grob gerechnet von 256 auf 128 Bit. Das gilt weiterhin als sicher.

Die Gefahr liegt also bei den Unterschriften. Wie Mining funktioniert und warum es das Netz schützt, erklärt der Überblick Bitcoin-Mining erklärt.

Welche Bitcoin sind gefährdet?

Entscheidend ist, ob dein öffentlicher Schlüssel schon sichtbar ist. Bei den meisten Adressarten steht in der Blockchain zunächst nur ein Hash, eine Art Fingerabdruck des Schlüssels. Der Schlüssel selbst wird erst sichtbar, wenn du von der Adresse etwas ausgibst.

Insgesamt kam Glassnode auf 7,12 Millionen BTC mit sichtbarem öffentlichem Schlüssel, 35,4 % aller Bitcoin (Stand: 10.11.2026). Andere Zählungen liegen zwischen 4 und 7 Millionen, je nachdem, wie sie wiederverwendete Adressen zählen.

Ein großer Teil davon liegt bei Börsen. Sie nutzen oft dieselben Adressen über Jahre. Glassnode zählte 11,6 % aller Bitcoin auf Börsen-Adressen mit sichtbarem Schlüssel. Wer Coins bei einer Börse liegen lässt, trägt also auch dieses Risiko, zusätzlich zu dem einer Börsenpleite.

Der kurze Moment beim Senden

Auch eine frische Adresse zeigt ihren öffentlichen Schlüssel, sobald du davon sendest. Deine Überweisung wartet dann einige Minuten bis zur Bestätigung im nächsten Block. Ein sehr schneller Quantencomputer könnte in dieser Zeit den privaten Schlüssel berechnen und eine eigene Überweisung mit höherer Gebühr dazwischenschieben.

Forscher von Google Quantum AI, Stanford und der Ethereum Foundation haben das im März 2026 durchgerechnet. Ihr Ergebnis: Ein künftiger schneller Quantencomputer bräuchte im Schnitt etwa 9 Minuten pro Schlüssel. Unter für den Angreifer idealen Annahmen käme er damit bei knapp 41 % der Überweisungen vor der Bestätigung ans Ziel. Diese Lücke schließt erst ein Upgrade auf neue Unterschriften.

Wie weit sind Quantencomputer heute?

Hier liegt der Kern der Frage, wie groß die Gefahr ist. Zwei Zahlen sind wichtig: wie viele Qubits ein Angriff braucht, und wie viele es heute gibt.

Alle drei Schätzungen kommen auf rund 1’200 bis 1’500 logische Qubits. Sie unterscheiden sich vor allem darin, wie viele physische Qubits ein logisches braucht und wie schnell die Technik rechnet. Wichtig: Diese Zahlen sind in den letzten Jahren stark gesunken. Eine viel zitierte Schätzung von 2022 kam noch auf rund 13 Millionen physische Qubits für einen Angriff in einem Tag.

Und heute? Die besten Geräte haben rund 100 sehr genaue physische Qubits, etwa Helios von Quantinuum mit 98 Qubits. Größere Geräte mit über 1’000 Qubits gibt es, sie sind aber deutlich fehleranfälliger. Fehlerkorrigiert laufen bisher höchstens einige Dutzend logische Qubits, und das in kurzen Testrechnungen. Bis zu rund 1’200 logischen Qubits, die stundenlang fehlerfrei rechnen, fehlt also noch ein Faktor von etwa 100 oder mehr.

Wann es so weit ist, weiß niemand. Die US-Standardbehörde NIST plant trotzdem mit einem klaren Fenster: Ab 2030 rät sie von Verfahren wie ECDSA ab, ab 2035 sind sie nicht mehr zugelassen. Für Bitcoin heißt das: Es bleibt Zeit, aber nicht unbegrenzt.

Was Bitcoin gegen Quantencomputer tun kann

Bitcoin lässt sich nicht von heute auf morgen umbauen. Neue Unterschriften brauchen ein Upgrade, dem die Nutzer und Nodes zustimmen, und danach müssen alle Halter ihre Coins auf neue Adressen umziehen. Seit 2026 liegen dafür zwei konkrete Entwürfe vor.

BIP-360 (Pay-to-Merkle-Root, P2MR): Ein neuer Adresstyp, der wie Taproot funktioniert, aber keinen öffentlichen Schlüssel in der Adresse zeigt. Er schützt ruhende Coins, nicht aber den kurzen Moment beim Senden. Seit Februar 2026 ist er im Verzeichnis der Bitcoin-Vorschläge als Entwurf aufgenommen, aktiviert ist er nicht.

BIP-361 (Post Quantum Migration and Legacy Signature Sunset): Ein Plan von Jameson Lopp und anderen in drei Phasen. Rund drei Jahre nach Aktivierung wären keine Zahlungen an angreifbare Adressen mehr möglich. Fünf Jahre später würden alte Unterschriften ungültig, Coins auf angreifbaren Adressen wären dann eingefroren. Ein möglicher Rettungsweg über Zero-Knowledge-Beweise ist noch offen. Der Vorschlag ist umstritten, und er setzt quantensichere Unterschriften voraus, die für Bitcoin noch nicht festgelegt sind.

Die schwierigste Frage: Was passiert mit Coins, die niemand umzieht, etwa denen von Satoshi? Lässt man sie liegen, könnte sie ein Angreifer stehlen und verkaufen. Friert man sie ein, greift Bitcoin zum ersten Mal in fremdes Eigentum ein. Entschieden ist nichts.

Wie viele Satoshi ein Betrag in Euro oder Franken ist, rechnet der Sats-Rechner für dich aus.

Was du heute tun kannst

Dringend ist heute nichts. Mit ein paar Gewohnheiten senkst du dein Risiko aber jetzt schon.

1. Adressen nicht wiederverwenden. Lass dir für jeden Empfang eine neue Adresse geben. Moderne Wallets machen das automatisch, auch für das Wechselgeld. So liegt dein Guthaben fast immer auf Adressen, deren Schlüssel niemand kennt.
2. Selbst verwahren. Börsen nutzen Adressen oft über Jahre. In deiner eigenen Wallet bestimmst du selbst, wann du umziehst. Wie du anfängst, zeigt Erste Wallet einrichten.
3. Deinen xpub nicht herausgeben. Der „xpub“ deiner Wallet verrät alle deine öffentlichen Schlüssel auf einmal. Gib ihn nur deiner eigenen Software oder deiner eigenen Bitcoin-Node, nicht fremden Diensten.
4. Taproot nicht für große Langzeit-Bestände nutzen. Bei „bc1p…“-Adressen steht der Schlüssel direkt in der Adresse. Für das Sparen über Jahre ist eine „bc1q…“-Adresse, von der du nie ausgibst, nach heutigem Stand die vorsichtigere Wahl.
5. Wallet und Firmware aktuell halten. Wenn ein quantensicherer Adresstyp kommt, bringen ihn Wallets und Hardware-Wallets per Update. Folge den Hinweisen der Hersteller und ziehe dann in Ruhe um.
6. Backups prüfen. Für einen Umzug brauchst du deine Seed-Phrase und bei Multisig-Wallets alle Bausteine. Wie du alles sicher lagerst, zeigt der Guide Bitcoin sicher aufbewahren.

Wie groß ist die Gefahr für Bitcoin wirklich?

Kurzfristig gering, langfristig ernst. Heute gibt es keinen Quantencomputer, der auch nur einen einzigen Bitcoin-Schlüssel berechnen könnte. Die nötigen Geräte sind aber in den Schätzungen der letzten Jahre stark geschrumpft, und große Firmen bauen gezielt darauf hin.

Hash-Funktion, Mining und feste Menge bleiben sicher, und Unterschriften lassen sich ersetzen, wie Bitcoin 2021 mit Taproot schon einmal gezeigt hat. Die Herausforderung ist Zeit und Einigkeit: ein Verfahren wählen, aktivieren und Millionen Halter zum Umzug bringen, bevor die Rechner fertig sind.

Für deine langfristige Planung heißt das: Quantencomputer gehören zu den Ereignissen, die kein Modell vorhersagt. Auch das Bitcoin Power Law beschreibt nur den bisherigen Trend, wie die Methodik offen sagt. Wer seine Coins selbst verwahrt, Adressen nicht wiederverwendet und Updates verfolgt, ist gut vorbereitet. Die Reihenfolge der Grundlagen zur sicheren Verwahrung zeigt die Akademie unter „Verstehen & sichern“. Weitere Artikel zu Mining, Nodes und Technik sammelt die Kategorie Mining & Technologie.