Zuletzt aktualisiert: 07.11.2026
Bitcoin-Quantenresistenz ist heute nicht in allen Teilen des Netzwerks gegeben. Die aktuellen Signaturen beruhen auf elliptischer Kurvenkryptografie, die ein ausreichend leistungsfähiger Quantencomputer angreifen könnte. Vorgeschlagene Änderungen sollen die Angriffsfläche verkleinern und Post-Quanten-Optionen ergänzen.
Die kurze Antwort
Bitcoin ist noch nicht vollständig gegen Quantenangriffe geschützt. Ein ausreichend leistungsfähiger Quantencomputer könnte Shors Algorithmus gegen offengelegte öffentliche Schlüssel einsetzen. Schlüssel bis zum Ausgeben zu verbergen, hilft in manchen Fällen. Entwürfe wie BIP 360 und BIP 361 untersuchen mögliche Änderungen. Bis zum 7. November 2026 war keiner von beiden ein aktiviertes Bitcoin-Upgrade.
Wie Bitcoin-Quantenresistenz funktionieren könnte
Bitcoin-Bestände werden durch private Schlüssel kontrolliert, die Transaktionen mit digitalen Signaturen autorisieren. BIP 360 erläutert, dass Bitcoins ECDSA- und Schnorr-Signaturen auf elliptischer Kurvenkryptografie beruhen. Ein Quantencomputer, der Shors Algorithmus in der erforderlichen Größenordnung ausführen kann, könnte aus einem offengelegten öffentlichen Schlüssel den privaten Schlüssel ableiten. Das ist ein bedingtes Risiko und kein Beleg dafür, dass heutige Computer dazu in der Lage sind.
Bei einigen Bitcoin-Ausgabetypen wird ein Hash des öffentlichen Schlüssels verwendet. Dadurch bleibt der Schlüssel bis zum Ausgeben außerhalb der Blockchain. Das kann die Dauer der Offenlegung verringern, bietet aber keinen dauerhaften Schutz, sobald eine Transaktion den Schlüssel preisgibt. BIP 360 nennt außerdem ältere Pay-to-Public-Key-Outputs, wiederverwendete Outputs und Ausgaben über den Taproot-Key-Pfad als anfällig für eine längere Offenlegung.
Schritt für Schritt: Wo Risiken und Schutzmaßnahmen liegen
- Ein privater Schlüssel signiert einen Ausgabenvorgang. Bitcoins aktuelles Signatursystem weist die Kontrolle über einen Schlüssel nach, ohne den privaten Schlüssel zu veröffentlichen. Der öffentliche Schlüssel wird zur Prüfung der Signatur verwendet.
- Die Offenlegung verändert das Risiko. Bei Outputs mit gehashtem Schlüssel wird der öffentliche Schlüssel normalerweise beim Ausgeben sichtbar. Ein ausreichend leistungsfähiger Quantencomputer könnte dann versuchen, den privaten Schlüssel abzuleiten. Laut BIP 360 können Adresswiederverwendung oder Outputs, die Schlüssel früher offenlegen, die Dauer der Offenlegung verlängern.
- Hashing ist Teil des vorgeschlagenen Ansatzes. BIP 360 schlägt Pay-to-Merkle-Root, kurz P2MR, vor. Dabei soll der quantenanfällige Key-Pfad von Taproot entfallen. Das soll das Risiko einer längeren Offenlegung verringern, deckt aber nicht jeden Fall ab: Ein Angreifer könnte einen öffentlichen Schlüssel angreifen, der sichtbar wird, während eine Transaktion im Mempool wartet.
- Post-Quanten-Signaturen sind ein weiterer Weg. Ein SHRINCS-Entwurf, der am 27. August 2026 auf der Bitcoin-Development-Mailingliste veröffentlicht wurde, beschreibt ein auf SHA-256 basierendes Verfahren. Er spezifiziert zustandsbehaftete Signaturen ab 548 Byte und eine zustandslose Ausweichlösung mit 5.777 Byte. Laut Entwurf ist der Sicherheitsbeweis noch nicht abgeschlossen.
- Eine netzwerkweite Änderung erfordert Abstimmung. Neue Ausgabetypen, Wallet-Unterstützung und Regeln für ältere Outputs müssten breit akzeptiert und umgesetzt werden. BIP 361 schlägt vor, 160.000 Blöcke nach einer Aktivierung nur noch Zahlungen an Post-Quanten-Adresstypen zuzulassen. Zwei Jahre später soll die Prüfung von ECDSA- und Schnorr-Signaturen weiter eingeschränkt werden. Das ist ein Entwurf, keine geltende Bitcoin-Regel.
Vorschläge zur Bitcoin-Quantenresistenz im Vergleich
| Ansatz | Ziel | Status und Grenzen |
|---|---|---|
| Gehashte öffentliche Schlüssel | Den öffentlichen Schlüssel bis zum Ausgeben verbergen. | Bestehende Verfahren bieten teilweisen Schutz. Beim Ausgeben oder durch Wiederverwendung können Schlüssel offengelegt werden. |
| BIP 360 P2MR | Den Taproot-Key-Pfad entfernen und das Risiko längerer Offenlegung verringern. | Entwurf; eine kurze Offenlegung während der Wartezeit im Mempool bleibt ein möglicher Angriffspunkt. |
| Post-Quanten-Signaturen | Signaturverfahren einsetzen, die darauf ausgelegt sind, Quantenangriffen zu widerstehen. | Forschung und Entwurfsarbeit laufen weiter. Der Sicherheitsbeweis des SHRINCS-Entwurfs ist noch nicht abgeschlossen. |
| BIP 361 | Vorgeschlagene Etappen für den Wechsel zu Post-Quanten-Adresstypen festlegen. | Nur ein Entwurf, nicht aktiviert. Seine Autoren schätzten, dass am 1. März 2026 bei mehr als 34 Prozent aller Bitcoin ein öffentlicher Schlüssel auf der Blockchain offengelegt war. |
Die Entwicklungsarbeit ist über theoretische Vorschläge hinausgegangen, doch Vorführungen sind kein Upgrade des Bitcoin-Mainnets. In seinem Quartalsbericht vom 5. November 2026 erklärte Blockstream Research, Tests mit den Hardware-Wallets Jade Plus, Trezor, Ledger und BitBox hätten ergeben, dass jedes getestete Gerät hashbasierte Post-Quanten-Signaturen erzeugen konnte. Eine frühere SHRINCS-Signatur mit 324 Byte benötigte für die Signierung etwa 22 bis 42 Sekunden.
Blockstream Research berichtete außerdem, dass Liquid, ein separates Netzwerk, am 3. März 2026 eine post-quanten-signierte Transaktion bestätigte. Die Signatur war 324 Byte groß; die vollständige Transaktion einschließlich ihres Simplicity-Prüfprogramms umfasste etwa 38 KB. Es handelte sich nicht um eine Bitcoin-Mainnet-Transaktion. The Block berichtete, dass StarkWares experimentelle Bitcoin-Transaktion vom 26. August 2026 mit Signature Grinding stundenlange Rechenzeit erforderte. Sie musste direkt an einen dazu bereiten Miner übermittelt werden, weil gewöhnliche Nodes sie nicht weitergeleitet hätten.
Häufige Irrtümer und Risiken
- Annehmen, Bitcoin sei bereits quantensicher. Die heutigen elliptischen Kurvensignaturen bergen das von BIP 360 beschriebene theoretische Risiko. Schutz hängt von künftigen technischen und netzwerkweiten Änderungen ab.
- Einen Entwurf für eine geltende Regel halten. BIP 360 und BIP 361 waren am 7. November 2026 Vorschläge, keine aktivierten Upgrades.
- Eine Demonstration mit einer Einführung verwechseln. Eine Liquid-Transaktion oder eine experimentelle Transaktion, die direkt an einen Miner übermittelt wird, belegt nicht, dass gewöhnliche Bitcoin-Wallets und Nodes dieselbe Methode unterstützen.
- Annehmen, eine Quantenabwehr beseitige jedes Risiko. Kryptografische Änderungen verhindern weder verlorene Schlüssel noch Betrug, Börsenausfälle oder Software-Schwachstellen. Sie gewährleisten auch nicht, dass Vermögenswerte wiederhergestellt werden können.
Das Verbergen öffentlicher Schlüssel bietet für bestimmte Outputs eine Schutzschicht. Es ersetzt keine netzwerkweite Migration, falls Quantencomputer die in diesen Vorschlägen beschriebene Leistungsfähigkeit erreichen.
Häufige Fragen
Ist Bitcoin heute quantenresistent?
Nein, nicht vollständig. Bitcoin verwendet ECDSA- und Schnorr-Signaturen auf Basis elliptischer Kurven. Laut BIP 360 könnte ein ausreichend leistungsfähiger Quantencomputer Shors Algorithmus gegen offengelegte öffentliche Schlüssel einsetzen. Das ist ein bedingtes Risiko und kein Nachweis, dass heutige Computer Bitcoin-Schlüssel knacken können.
Wie schützt Bitcoin Coins mit verborgenen öffentlichen Schlüsseln?
Bei einigen Ausgabetypen wird ein öffentlicher Schlüssel erst beim Ausgeben sichtbar, wodurch sich die vorherige Offenlegung begrenzt. In der Transaktion wird der Schlüssel jedoch sichtbar; andere Ausgabetypen können ihn länger offenlegen. Das Verbergen eines Schlüssels ist eine teilweise Schutzmaßnahme, keine vollständige Post-Quanten-Lösung.
Wann wird Bitcoin quantenresistente Signaturen einführen?
Die vorliegenden Vorschläge nennen keinen bestätigten Aktivierungstermin. BIP 360 und BIP 361 sind weiterhin Entwürfe, und der Sicherheitsbeweis des SHRINCS-Entwurfs ist noch nicht abgeschlossen. Eine Einführung würde weitere Prüfung, Umsetzung und Zustimmung im Bitcoin-Netzwerk voraussetzen.
Quellen
- Bitcoin price and market data (CoinGecko)
- Strive Reports $509M Quarterly Profit as Bitcoin Buying Accelerates (NewsBTC)
- Bitcoin holders have received eCash, What can you do with it? (Cointelegraph)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
