Bitcoin und Quantencomputer: Alte Wallets müssen rechtzeitig wechseln

Laut CoinDesk warnen Experten, dass ein künftiger Quantencomputer die geheimen Schlüssel von Wallets mit geschätzt 6,4 Millionen Bitcoin bedrohen könnte. Darunter liegen 1,1 Millionen Bitcoin, die Satoshi Nakamoto zugeschrieben werden. Das klingt nach einem Diebstahlfilm. Es ist zuerst ein Ordnungstest.

CoinDesk schreibt zugleich, dass keine heutige Maschine dazu in der Lage ist. Die Warnung ist also weniger ein unmittelbarer Kursalarm. Sie legt eine langsamere Frage frei: Kann Bitcoin Nutzer, Börsen und Verwahrer rechtzeitig zu einer sauberen Migration bewegen, ohne den eigenen Anspruch auf Neutralität zu beschädigen?

Das Risiko sitzt in der Migration, nicht in der Schlagzeile

Die Kryptografie von Bitcoin beruht auf einer einfachen sozialen Annahme: Was mathematisch praktisch unmöglich ist, muss niemand politisch lösen. Quantencomputer verschieben diese Grenze nicht heute. Sie zwingen das Netzwerk aber, über den Tag nachzudenken, an dem diese Annahme schwächer wird.

Governance bedeutet hier nicht Regierung. Gemeint ist die Fähigkeit eines Netzwerks, gemeinsame Regeln ohne zentrale Instanz zu ändern. Genau dort liegt die Härte. Ein Protokoll kann neue, quantenresistente Signaturen ermöglichen. Nutzer müssen sie anwenden. Börsen müssen Ein- und Auszahlungen anpassen. Verwahrer müssen Schlüssel neu organisieren. Alte Besitzer müssen handeln können oder überhaupt noch existieren.

Bei lebenden Beständen ist das mühsam, aber vorstellbar. Bei verlorenen Schlüsseln, vergessenen Wallets und den Satoshi zugeschriebenen Coins wird es unbequem. Wer darf sie schützen, wenn der Eigentümer schweigt? Wer darf sie einfrieren, wenn der Eigentümer vielleicht nur wartet?

Googles Willow ist kein Angriff, aber eine bessere Werkbank

Der neue Anlass kommt von Google. Laut CoinDesk hat Googles Quantenchip Willow Fehler bei der Vorbereitung sogenannter Magic States um etwa das 40-Fache gesenkt. Magic States sind vorbereitete Hilfszustände, die Quantenrechner für bestimmte Rechnungen brauchen. Sie sind kein Angriff auf Bitcoin. Sie sind ein Bauteil auf dem Weg zu Maschinen, die stabil genug rechnen.

Die Details bremsen die Erzählung. CoinDesk berichtet von rund 99,99 Prozent Genauigkeit bei den Zuständen, die die Prüfung bestanden. Zugleich gelangen nur etwa 8 Prozent der Vorbereitungsversuche. Das ist Fortschritt, aber kein fertiger Dietrich.

Wichtig ist eine weitere Einordnung von CoinDesk: Der Befund macht einen Bitcoin-Angriff nicht 40-mal billiger. Er verbessert eine Methode, die künftigen Quantencomputern helfen könnte, genügend verlässliche Rechenschritte zu liefern. In einem modellierten Angriff wären etwa 500.000 zuverlässige Magic States pro Sekunde nötig.

Die alte NSA-Frage zeigt, wie lange Kryptografie Vertrauen braucht

Ein zweiter Bericht von CoinDesk wirkt auf den ersten Blick wie eine andere Geschichte. Ein Anthropic-Modell habe in weniger als 30 Minuten ein 25 Jahre altes Rätsel um fünf Zahlen gelöst, die von der NSA für NIST-Kurven geliefert wurden. Die Zahlen ließen sich demnach auf einen gewöhnlichen Zufallsgenerator mit Zeitstempeln aus den Jahren 1997 und 1998 zurückführen.

Die Folge ist beruhigend. CoinDesk schreibt, ein versteckter NSA-Hintertürverdacht sei damit weniger wahrscheinlich. Bitcoin sei davon nicht betroffen, weil es secp256k1 nutzt, eine einfachere Kurve mit wenig Raum für verborgene Schwächen.

Gerade darin liegt die Parabel. Kryptografie scheitert selten nur an Mathematik. Sie scheitert auch an unklaren Ursprüngen, schlechter Kommunikation und Vertrauen, das über Jahre ausfranst. Eine Zahl, die niemand erklären kann, wird zur politischen Frage. Ein Upgrade, das niemand versteht, wird es erst recht.

Was Beobachter an der Debatte messen können

CoinDesk berichtet, dass neun Kryptofirmen am Donnerstag eine Quantum Alliance vorgestellt haben. Sie soll gemeinsame Sicherheitsstandards für Bitcoin, Ethereum und andere Netzwerke entwickeln. Solche Standards sind trocken. Sie sind aber der Teil der Geschichte, der zählt.

Beobachtenswert ist zuerst, ob die Debatte bei konkreten Migrationspfaden bleibt. Neue Signaturverfahren allein reichen nicht. Es braucht Fristen, kompatible Wallets, klare Kommunikation und Tests im Alltag. Ein Kryptosystem ist nur so stark wie der schwächste Ort, an dem echte Nutzer ihre Schlüssel bewegen.

Zweitens wird die Sprache über alte Coins wichtig. CoinDesk nennt Vorschläge, gefährdete Bitcoin einzufrieren, zu bewegen oder in eine Art Treuhandstruktur zu legen. Diese Ideen berühren Eigentumsrechte und Netzwerkneutralität. Bitcoin wurde stark, weil das Protokoll nicht fragt, wer würdig ist. Eine Quantenmigration darf diese Grundlage nicht beiläufig opfern.

Drittens zählt, wie Börsen und Verwahrer reagieren. Viele Nutzer werden keine kryptografischen Papiere lesen. Sie werden warten, bis die Dienste handeln, denen sie ihre Coins anvertrauen. Das macht die großen Schnittstellen mächtig. Es macht sie auch zu möglichen Engpässen.

Die ruhige Lesart ist daher unbequem. Quantencomputer sind für Bitcoin nicht nur ein Technikrisiko. Sie sind ein Test, ob ein dezentrales Geldsystem rechtzeitig kollektiv handeln kann, ohne zentral zu werden. Christopher Smith, CEO von Quantus, sagte CoinDesk, das wahrscheinlichste Szenario sei, dass der erste Besitzer eines kryptografisch relevanten Quantencomputers die Coins nehme, vermutlich mit Rückendeckung einer Regierung.