Niemand kann genau sagen, wann Quantencomputer Bitcoin (BTC) brechen werden, aber zwei Experten warnen, dass die Branche ein Billionen-Dollar-Risiko viel zu lässig behandelt. Die richtige Frage ist nicht das Datum, sondern die Wahrscheinlichkeiten und die Kosten.
Stefano Gogioso und Daniela Herrmann machten während des neuesten BeInCrypto Expertenrats darauf aufmerksam. Beide nennen sich Optimisten, argumentieren jedoch, dass Vorbereitung nicht auf den Beweis warten kann.
Q-Tag könnte eine Billionen-Dollar-Industrie brechen
Leser fragen ständig, wann der „Q-Tag“ kommen wird. Das ist der Tag, an dem ein Quantencomputer die Kryptografie von Bitcoin brechen kann. In der BeInCrypto-Podiumsdiskussion argumentierte Gogioso, dass die Fixierung auf ein Datum den Punkt verfehlt.
„Die Frage ist nicht ‚wird es 2030 sein?‘ Es geht darum, wie hoch die Wahrscheinlichkeit eines Extremereignisses bis 2030 ist und wie viel wir verlieren würden. Selbst bei 2 % wäre die Auswirkung auf Bitcoin und Krypto, wenn wir nicht vorbereitet sind, im Wesentlichen, dass der Großteil von Krypto auf null geht. Das sind Billionen von Dollar. Und selbst 1 % davon reicht aus, um jeden Kryptografen der Welt zu bezahlen, damit er sechs Monate lang daran arbeitet, es zu beheben.“
Stefano Gogioso, Dozent für Quantencomputing an der Universität Oxford und Mitbegründer von Spooqy, sagte.
Die Logik ist Versicherung, nicht Vorhersage. Man versichert ein Haus nicht, weil man ein Feuer erwartet. Man versichert es, weil der Verlust ruinös wäre und die Prämie gering ist. Dieselbe Mathematik verwandelt eine entfernte Wissenschaftsgeschichte in eine Entscheidung für heute.
Wann Quantencomputer Bitcoin brechen könnten
Die Schätzungen für praktische Quantencomputing werden immer kleiner. Herrmann hat beobachtet, wie sie in Echtzeit fallen.
„Im Jahr 2024 stand ich auf der Bühne und wir sagten, Quantencomputing wird in 30 Jahren hier sein. Dann fiel es 2025 auf 15 bis 20 Jahre. Dann 2026, drei bis fünf bis zehn. Und plötzlich, im Oktober, hören wir zwei Jahre, ein Jahr. Der Markt bewegt sich schneller, die Innovation bewegt sich schneller, als es kommuniziert wurde“, sagte Daniela Herrmann, CEO und Mitbegründerin von Dynex.
Ihr Rat war direkt. Hört auf, ein Jahr zu benennen, und bereitet euch stattdessen auf die Überraschung vor. Gogioso erklärte, warum der Fortschritt schneller wird. Der schwierigste Schritt ist der erste, nicht der letzte.
„Der Unterschied zwischen keinen logischen Qubits und einem logischen Qubit ist eine enorme Lücke. Der Unterschied zwischen einem und einer Million ist eine kleinere Lücke. Sobald man es zum Laufen bringt, ist das Hochskalieren tatsächlich ziemlich einfach.“
Die Forschung unterstützt ihn. Im Mai 2025 zeigte der Google-Forscher Craig Gidney, dass das Brechen von RSA-2048 möglicherweise weniger als 1 Million Qubits benötigt. Das war eine Reduzierung von seiner eigenen Schätzung von 2019 von etwa 20 Millionen.
Das nächste Ergebnis zielte direkt auf Krypto ab. Im März 2026 arbeitete Google Quantum AI mit der Ethereum Foundation und Stanford zusammen. Das Team schätzte, dass das Brechen der elliptischen Kurven-Kryptografie von Bitcoin weniger als 500.000 physische Qubits benötigen könnte.
Es untersuchte secp256k1, die genaue Kurve hinter den Bitcoin- und Ethereum (ETH)-Signaturen. Diese Zahl ist ungefähr 20 Mal niedriger als die vorherige beste Schätzung.
Die Reduzierungen sind steil über beide Ziele hinweg.
Eine Einschränkung hält das Bild ehrlich. Gidney hat gesagt, dass er nicht mit einem weiteren zehnfachen Rückgang ohne neue Annahmen rechnet. Jede Reduzierung verlagert auch die Last auf schwierigere Ingenieurprobleme, die ungelöst bleiben.
Warum 2% ausreichen, um zu handeln
Ob die Maschine 2030 oder 2035 landet, ist weniger wichtig als die Asymmetrie. Eine kleine Chance auf einen Totalverlust rechtfertigt immer noch Maßnahmen. Die Kosten für die Vorbereitung sind im Vergleich zu den Kosten für falsche Entscheidungen trivial.
Die Migration ist ebenfalls langsam. Ein finanzielles System auf neue Kryptografie umzustellen, dauert Jahre. Daher muss die Arbeit lange bevor eine Maschine existiert, beginnen.
Das klarste Signal kommt von den Entwicklern. Google hat sich ein internes Ziel für 2029 gesetzt, um seine eigenen Produkte auf quantenresistente Verschlüsselung umzustellen. Wenn das führende Quantenlabor dies als ein Problem dieses Jahrzehnts betrachtet, sieht Verzögerung leichtsinnig aus.
Wie Quantencomputer Bitcoin brechen würden
Das populäre Bild von Q-Day ist ein dramatischer Morgen. Die Realität, die das Panel beschrieb, ist ruhiger und gefährlicher. Der Schaden liegt im Glauben, nicht im Code.
Der Mechanismus ist jetzt klar. Wenn Sie Bitcoin ausgeben, wird Ihr öffentlicher Schlüssel kurzzeitig exponiert. Ein fähiger Quantencomputer könnte dann Ihren privaten Schlüssel ableiten.
Die Zahlen von Google deuten darauf hin, dass die Kernberechnung in etwa neun Minuten durchgeführt werden könnte. Die durchschnittliche Blockzeit von Bitcoin beträgt ungefähr 10 Minuten. Dieses enge Zeitfenster ist die gesamte Angriffsfläche.
Gogioso betonte, dass die wirkliche Schwäche psychologischer Natur ist.
„Es ist kein technisches Problem. Es ist ein PR-Problem. In dem Moment, in dem eine Satoshi-Ära-Münze mit der Nachricht ‚Sie wurden quantenpunktiert‘ aus ihrem Wallet bewegt wird, ist es vorbei. Es spielt keine Rolle, dass 75 % der Münzen geschützt sind, sie werden nichts wert sein. Jeder gerät in Panik und verlässt den Markt.“
Herrmann griff auf ein historisches Parallelbeispiel zurück, die Tulpenmanie. Der Glaube kann nahezu universell bleiben, bis der Moment kommt, in dem er bricht.
„In dem Moment, in dem eine Münze bewegt wird, ist die Geschichte zu Ende. Stellen Sie sich vor, Sie sind ein institutioneller Vermögensverwalter. Sie wachen auf und Ihr Portfolio ist nicht mehr sicher. Sie haben die Verpflichtung, es loszuwerden, wenn Sie es noch können. Und wenn Sie es nicht können, sind Sie erledigt.“
Das Ergebnis von März 2026 wurde mit Sorgfalt bekannt gegeben. Google veröffentlichte die Ressourcenschätzungen, verbarg jedoch die Schaltkreisdesigns hinter einem Zero-Knowledge-Beweis. Diese Wahl signalisiert ein aktuelles Risiko, kein Gedankenexperiment.
Warum es niemand behebt
Wenn die Bedrohung real und die Lösung billig ist, warum hat Bitcoin sich dann nicht bewegt? Gogioso verwies auf die Governance oder das Fehlen derselben.
„Bitcoin hat eine völlig andere Governance-Struktur, da es keine hat. Einige dieser unabhängigen Stimmen fallen in den quantenleugnenden Bereich. Sie glauben nicht, dass es eine Bedrohung ist. Es gibt eine konservative Tendenz. Sie wollen keine Änderungen vornehmen, die sie nicht müssen. Aber das ist eine Änderung, die Sie vornehmen müssen.“
Ethereum bietet einen Kontrast. Vitalik Buterin hat zur Migration zu quantenresistenter Kryptographie innerhalb von etwa vier Jahren aufgerufen. Er warnte, dass die elliptische Kurvenkryptographie um 2028 gefährdet sein könnte.
Sein Team veröffentlichte Anfang 2026 einen formalen Fahrplan, nachdem die Ethereum Foundation eine spezielle Forschungsgruppe für Post-Quanten-Kryptographie gegründet hatte.
Die Uhr tickt auch in einem größeren Kontext. Die US-Normenbehörde NIST plant, den aktuellen Standard für elliptische Kurvensignaturen bis 2030 abzulehnen und bis 2035 zu verbieten. Bitcoin hat kein entsprechendes Gremium, um einen solchen Wechsel zu koordinieren.
Gogiosos Warnung vor der Leugnung war scharf.
„Es könnte morgen sein. So viel wissen Sie, es ist bereits passiert.“
Wie sich die Vorbereitung jetzt gestaltet
Das alles bedeutet nicht, dass Bitcoin zum Scheitern verurteilt ist. Beide Gäste waren feste Optimisten in Bezug auf die Technologie. Herrmann sagte, dass bereits Lösungen in groben Zügen existieren.
„Es gibt bereits konkrete Ideen für den Übergang von Bitcoin zu einem quantensicheren Bitcoin. Möglichkeiten, von den alten Münzen zu den neuen zu wechseln, mit einem Ausgleich zwischen ihnen. Es ist niemals eine lineare Konsequenz.“
Die Werkzeuge für eine Migration liegen auf dem Tisch. Was fehlt, ist der Wille, zu beginnen. Für die meisten großen Organisationen, bemerkte Herrmann, ist die Bedrohung noch kein Teil der strategischen Planung. Eine große Institution kann nicht am Tag, an dem die Gefahr erscheint, den Kurs ändern.
Das Gremium hat nicht zur Panik aufgerufen. Es fordert dazu auf, ein Ereignis mit niedriger Wahrscheinlichkeit und hoher Auswirkung ernst zu nehmen, solange die Lösung kostengünstig ist und der Zeitrahmen noch großzügig ist. Das eine, was niemand versprechen kann, ist, dass der Zeitrahmen gleich bleibt.
Quelle: BeInCrypto
