30.000 Qubits: Offengelegte Bitcoin stehen zuerst im Risiko
Victoria Shinder2 Min. LesezeitDie Schätzungen, wie viel Quantenrechner für das Brechen von Bitcoin-Signaturen nötig ist, sinken weiter, und die jüngste verschiebt, welcher Teil des Risikos Aufmerksamkeit verdient. Forscher des Quantencomputer-Unternehmens Alice & Bob schätzen, dass eine Maschine mit rund 29.588 physischen Qubits aus einem öffentlichen Bitcoin-Schlüssel in etwa 62 Minuten den privaten Schlüssel berechnen könnte, berichtete CoinDesk am 29. Oktober (https://www.coindesk.com/tech/2026/10/29/new-quantum-model-slashes-hardware-needed-to-break-bitcoin-keys-by-17-times).
Zum Vergleich: Google schätzte im März, dass weniger als 500.000 physische Qubits nötig wären, nach früheren Schätzungen in Millionenhöhe. Die neue Zahl ist etwa 17-mal niedriger, wobei beide Studien unterschiedliche Hardware-Konzepte annehmen. Die Arbeit ist theoretisch: Eine Maschine dieser Größe gibt es nicht, und Alice & Bob erwartet, dass sich Hardware-Fortschritt und sinkender Ressourcenbedarf Anfang der 2030er-Jahre treffen.
Interessant ist die Zeit. Mit rund einer Stunde ist der Angriff zu langsam, um eine Transaktion zu bestehlen, während sie auf Bestätigung wartet, denn Blöcke kommen etwa alle zehn Minuten; Googles früheres Modell kam auf einer viel größeren Maschine auf rund neun Minuten. Auf die Frage, ob mehr Qubits die Zeit unter zehn Minuten drücken könnten, sagte der leitende Kryptoanalytiker Dahmun Goudarzi, das habe das Team noch nicht berechnet, und es gebe „keine architektonische Untergrenze“.
Damit rückt die zweite Risikokategorie in den Vordergrund: Coins, deren öffentliche Schlüssel bereits auf der Chain sichtbar sind, durch wiederverwendete Adressen oder ältere Ausgabetypen. Laut Bericht liegen mehr als sechs Millionen Bitcoin an solchen Adressen. Ein Angreifer hat dort keine Zehn-Minuten-Frist.
Was das bedeutet
Die Debatte wird oft als Wettlauf gegen Bestätigungszeiten geführt, nach diesen Zahlen ist aber der offengelegte Bestand das nähere Problem, und das lässt sich nicht durch schnellere Blöcke lösen, nur dadurch, dass Coins vor Ankunft der Hardware auf neue Schlüsseltypen umziehen. Eine Migration in einem dezentralen Netz dauert Jahre und verlangt, dass Eigentümer handeln, auch solche, deren Coins sich seit einem Jahrzehnt nicht bewegt haben. Die Schätzung stammt von einem Hardware-Unternehmen mit Interesse an der eigenen Architektur; der 17-fache Vergleich mischt verschiedene Annahmen und ist eher als Richtung zu lesen denn als Messung.