LONDON (IT BOLTWISE) – Eine aktuelle Analyse zeigt, wie viele Bitcoin-Coins bereits „quantenexponiert“ sind, weil zugehörige öffentliche Schlüssel im Ledger sichtbar sind. Unterschieden wird zwischen struktureller Exposition durch das Script-Design und operativer Exposition durch das Verhalten bei Adressen, Change-Ausgaben und Custody. Besonders bei Exchanges ist der Anteil hoch, während Staaten und einige öffentliche Akteure deutlich niedrigere Werte aufweisen. Damit rückt nicht nur die Protokollfrage, sondern vor allem Wallet-Hygiene als Hebel für die Reduktion sichtbarer Angriffsoberflächen in den Fokus.

Die Debatte um Quanten-Sicherheit bei Bitcoin wirkt lange wie ein abstraktes Zukunftsthema – doch eine neue Auswertung verschiebt den Blick auf etwas unmittelbar Messbares: Welche Coins sind „quantenexponiert“, weil der öffentliche Schlüssel, der zum Ausgeben nötig wäre, bereits im On-Chain-Verlauf sichtbar ist. Das zentrale Kriterium der Studie lautet dabei nicht „ob“ ein konkreter Quantenangriff bereits möglich ist, sondern ob die relevanten kryptografischen Informationen heute schon im System offengelegt wurden. Auf dieser Basis entfallen 6,04 Mio. BTC auf die exponierte Kategorie, entsprechend 30,2% der ausgegebenen Versorgung, während 13,99 Mio. BTC (69,8%) keine derartige öffentliche Schlüssel-Exposition im betrachteten at-rest-Modell zeigen.
Technisch setzt die Argumentation an der Rolle von privaten und öffentlichen Schlüsseln an: Bitcoin-Konten werden nicht durch Kontostände verwaltet, sondern durch Signaturen, die ein Netzwerk verifizieren kann. Der öffentliche Schlüssel dient dabei als Prüfobjekt, während der private Schlüssel die Signatur erzeugt. Unter den heutigen Annahmen gilt: Aus einem bekannten öffentlichen Schlüssel lässt sich der private Schlüssel praktisch nicht berechnen. Die Quanten-Sorge entsteht jedoch, wenn man ein hinreichend leistungsfähiges, kryptografisch relevantes Quantenrechner-Szenario (CRQC) mit dem Shor-Algorithmus in Betracht zieht, das grundsätzlich in der Lage sein könnte, aus öffentlicher Information Rückschlüsse auf private Schlüssel zu ziehen. In diesem Modell wird dann die On-Chain-Frage simpel: Ist die öffentliche Komponente bereits sichtbar?
Wichtig ist die zeitliche Abgrenzung: Die Analyse behandelt „at-rest exposure“ und nicht „on-spend exposure“. Letztere entsteht erst dann, wenn eine Transaktion erstellt oder bestätigt wird und der öffentliche Schlüssel im Rahmen des Spend sichtbar wird. At-rest dagegen beschreibt einen Bestand – eine Menge von Coins, deren zugehörige öffentlichen Schlüssel bereits jetzt im Ledger erkennbar sind. Diese Differenz macht die Untersuchung auch für Risiko- und Compliance-Abteilungen greifbarer, denn sie erlaubt die Quantifizierung von sichtbaren Angriffsoberflächen ohne gleich eine konkrete Exploit-Zeitlinie zu behaupten. Das im Bericht „safe“ genannte Kriterium bedeutet folglich nicht „post-quanten-sicher unter allen Modellen“, sondern schlicht „derzeit nicht exponiert im betrachteten at-rest-Sinn“.
Die exponierte Versorgung teilt sich in zwei Klassen, die unterschiedliche Ursachen haben und damit auch unterschiedliche Gegenmaßnahmen nahelegen. Die erste Kategorie ist die strukturelle Exposition: Hier verrät das Script- oder Output-Design die öffentliche Schlüssel-Information bereits von Natur aus, selbst wenn der Inhaber eine gute Wallet-Hygiene pflegt. In diese Gruppe fallen 1,92 Mio. BTC (9,6% der Versorgung). Der zweite Block ist die operative Exposition, in der zunächst zwar Schutz durch Verschlüsselung bzw. Hashes im Script möglich ist, diese Schutzwirkung aber durch nachgelagerte Vorgänge verloren geht – etwa durch Address-Reuse, partielle Ausgaben oder konkrete Custody-Verhalten, die öffentliche Schlüssel auf die eine oder andere Weise sichtbar machen. Operativ exponiert sind 4,12 Mio. BTC (20,6%).
Innerhalb der strukturell exponierten Coins spielt die historische Zeit eine besondere Rolle. Zu den langlebigen Treibern zählen frühe P2PK-Outputs aus der Satoshi- bzw. Anfangsphase, bei denen bei der Ausgabe die relevanten Komponenten im System offen liegen. Für verlorene oder inaktive Schlüssel ist eine Migration in modernere Strukturen praktisch ausgeschlossen, wodurch diese Expositionskomponente potenziell „immobil“ bleibt. Gleichzeitig existiert eine moderne Nuance: Taproot verbessert Privacy und Skriptflexibilität, kann aber in diesem spezifischen Expositionsrahmen strukturell sichtbar sein, weil die Taproot-Ausgabe-Key-Information on-chain erkennbar bleibt. Als Mitigation wird in diesem Kontext BIP-360 mit Pay-to-Merkle-Root (P2MR) diskutiert, das Taproot-ähnliche Funktionalität bieten soll, ohne den quantenrelevanten Keypath-Spend automatisch verfügbar zu machen – allerdings ohne dass bestehende Outputs automatisch migrieren.
Bei der operativen Exposition ist die Hauptgeschichte weniger „Legacy-Skriptarchitektur“ als vielmehr Wallet- und Schlüsselmanagement. Bestimmte Output-Typen können öffentliche Schlüssel zunächst hinter Hashes verbergen, bleiben aber nur dann geschützt, wenn beim Spend keine relevanten Schlüsselinformationen „durchscheinen“ und wenn Restbestände nicht in denselben Schlüsselzusammenhang zurückfallen. Sobald ein öffentlicher Schlüssel einmal sichtbar ist, wird der verbleibende und künftige Bestand, der weiterhin an diese Schlüssel-/Script-Korrelation gebunden bleibt, im Sinne des at-rest-Modells exponiert. Besonders auffällig: Im operativ exponierten Bucket stellen exchange-bezogene Bestände 1,63 Mio. BTC (8,1% der gesamten Versorgung) und damit einen erheblichen Anteil. Branchenbeobachter interpretieren das häufig als Warnsignal dafür, dass Wallet-Richtlinien, Change-Output-Strategien und die Reduktion von Key-/Address-Reuse nicht nur „Best Practice“, sondern ein messbarer Sicherheitshebel sind.
Die Entity-Daten zeigen zudem eine starke Heterogenität zwischen Custodians. Der Bericht ordnet etwa Coinbase mit einem vergleichsweise niedrigen Anteil exponierter Bestände ein, während andere große Börsen deutlich höhere Expositionsquoten aufweisen. Außerhalb der Exchange-Welt bleibt das Muster ebenfalls ungleich: Einige Finanz- und Verwahrmodelle landen nahe an einer vollständigen Exponiertheit, während bestimmte souveräne Akteure im betrachteten Modell keinerlei öffentliche Schlüssel-Exposition zeigen. Für die Marktlogik ist das relevant, weil die Quanten-Debatte damit nicht nur eine Protokollfrage ist, sondern eine Betriebsfrage: Wer Reserven in sauber getrennten, rotierenden Strukturen hält, reduziert die Wahrscheinlichkeit, dass derselbe öffentliche Schlüssel über viele gleichbleibende Outputs hinweg sichtbar bleibt. Als Vergleichsidee aus der Branche wird oft auch auf Sicherheits- und Migrationspfade anderer Netzwerke geschaut, doch die hier quantifizierte on-chain-„Lesbarkeit“ ist ein eigenständiger Mechanismus, der unabhängig von Netzwerk-Designprinzipien wirkt.
Aus regulatorischer und Datenschutz-Sicht folgt daraus weniger eine neue „Regel für Quanten“, sondern eine Stärkung der nachvollziehbaren Kontrolle über kryptografische Metadaten. Selbst wenn Bitcoin-Adressdaten nicht wie klassische personenbezogene Daten verarbeitet werden, erzeugt On-Chain-Sichtbarkeit betriebliche Angriffs- und Compliance-Risiken: Custodians müssen belegen können, wie sie Schlüsselrotation, Reserveverwaltung, Multi-Party-Policies und operative Prozesse gestalten, um langfristige Exposure zu minimieren. Gleichzeitig sollte die Studie nicht als unmittelbares Risikoranking oder Solvenzsignal missverstanden werden; sie beschreibt eine messbare On-Chain-Eigenschaft, nicht die sofortige Angreifbarkeit einzelner Verwahrer. Für Enterprise-Entscheider heißt das: Wallet-Hygiene, Migrationsplanung und Monitoring der Adress- und Output-Struktur werden kurzfristig zu einem konkreten Kontrollinstrument, das schon heute den quantenrelevanten Fußabdruck verkleinern kann.
Blick nach vorn lässt sich das Ergebnis in drei praktische Richtungen übersetzen. Erstens wird eine saubere Trennung von struktureller und operativer Exposure für die Roadmap wichtiger: Legacy-Komponenten sind schwerer zu migrieren, während operative Einflüsse oft reversibel sind. Zweitens dürften Standards und Output-Designs wie P2MR perspektivisch an Bedeutung gewinnen, sofern sie sich in Wallet-Infrastrukturen und Custody-Workflows durchsetzen. Drittens lohnt sich ein kontinuierliches Monitoring, weil sich Exposure-Werte mit dem gelebten Betriebsmodell verändern – wie die Studie auch zeigt, dass sich die Exposure in der Vergangenheit in Richtung „bessere“ oder „schlechtere“ Zustände bewegen konnte. Entscheidend ist dabei: Das ist keine Vorhersage über Quanten-Timelines, sondern eine dynamische Landkarte, die zeigt, wo adressierbare Expositionsmuster heute schon im System sichtbar sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bitcoin: 30,2% der Coins quanten-„exponiert“ – Glassnode-Analyse" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bitcoin: 30,2% der Coins quanten-„exponiert“ – Glassnode-Analyse" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bitcoin: 30,2% der Coins quanten-„exponiert“ – Glassnode-Analyse« bei Google Deutschland suchen, bei Bing oder Google News!