LONDON (IT BOLTWISE) – Quantencomputer können heute die Kernkryptografie großer Blockchains nicht brechen, doch Forschende sehen ein realistisches Zukunftsrisiko. Der Fokus liegt dabei weniger auf Mining-Hashes, sondern auf digitalen Wallet-Signaturen. NIST empfiehlt deshalb bereits heute, auf post-quantenfeste Verfahren umzusteigen, weil Kryptomigrationen mehrere Jahre dauern. Zeitpläne wie 2035 für die Deprecation erscheinen angesichts möglicher Quantenfortschritte als enges Koordinationsfenster.

Für Anleger und Betreiber großer Krypto-Netzwerke klingt das Thema „Quantenbedrohung“ oft nach Panikmache – die technische Lage ist aber nüchtern: Heute existiert kein Quantencomputer, der die Kernkryptografie von Bitcoin, Ethereum oder anderen großen Blockchains praktisch brechen könnte. Dennoch beschreiben Forschungskreise ein glaubwürdiges zukünftiges Risiko, das sich eher an der Krypto-Identität als an der Blockverifikation festmacht. Wichtig ist die Unterscheidung zwischen dem, was ein Angreifer mit Quantenrechenleistung erreichen könnte, und dem, was er damit sofort zerstören würde: Eine Wallet-Signatur ist nach außen hin ein „Beweis der Autorisierung“, während Mining-Hashes vor allem die Integrität der Blockarbeit stützen.
Technisch betrachtet geht es um zwei Klassen von Aufgaben. Grover’s Algorithmus liefert bei Hash-Funktionen lediglich einen quadratischen Geschwindigkeitsvorteil. Das bedeutet bei typischen Parametern, dass aus 256-bit Hashes effektiv ungefähr 128-bit Sicherheitsniveau werden – immer noch ein Bereich, der nach heutigem Stand nicht als „praktisch kompromittierbar“ gilt. Die eigentliche Spitze der zukünftigen Angriffsfläche liegt stattdessen bei digitalen Signaturen: Sowohl Bitcoin als auch Ethereum nutzen elliptische Kurven (Bitcoin ECDSA, Ethereum ebenfalls ECDSA), während Solana auf EdDSA setzt. Shor’s Algorithmus könnte perspektivisch die mathematischen Probleme dieser Signaturverfahren lösen und dadurch signierte Transaktionen fälschbar machen.
Damit verschiebt sich das Risiko von „Vertraulichkeit“ zu „Authentizität“. Ein Quantenangreifer würde nicht einfach „Coins entschlüsseln“, die bereits auf der Blockchain liegen. Vielmehr geht es darum, dass nach dem kompromittierenden Schritt eine gültige Signatur produziert werden kann – selbst dann, wenn die Coins gar nicht übertragen werden müssen. In vielen realen Angriffswegen spielt dabei eine andere Schwachstelle hinein: Wer etwa einen öffentlichen Schlüssel expositionsbedingt erbeutet oder aus öffentlich verfügbaren Daten ableiten kann, könnte damit die signierte Autorisierung für spätere Transaktionen nachbauen. Das ist eine andere Sicherheitslogik als bei Hashing, weil Hashes vor allem eine bestimmte Rechenaufgabe nachweisbar machen, Signaturen aber direkt autorisieren, dass bestimmte Zustände (z. B. Wallet-Transaktionen) akzeptiert werden.
Der Zeitfaktor ist der zweite große Treiber der Dringlichkeit. Für die in der Praxis relevanten Angriffe wird typischerweise ein „cryptographically relevant quantum computer“ (CRQC) angenommen, also eine Maschine mit ausreichend stabilen logischen Qubits, die Shor’s Algorithmus gegen echte ECC-Schlüssel innerhalb eines sinnvollen Zeitfensters ausführen kann. Solche Maschinen existieren derzeit nicht. Als Indikator für die Größenordnung nennt die Quelle eine Schätzung von Google-Forschenden: Für das Brechen von 256-bit elliptischer Kurvenkryptografie seien etwa 1.200 logische Qubits nötig. Heute kämpfen Quantenprozessoren noch stark mit Rauschen; Fehlerkorrektur bleibt die zentrale Hürde, bevor aus physischen Qubits verlässlich logische Qubits werden, die für deterministische Algorithmen taugen.
Wenn Migration jedoch Jahre dauert, entsteht ein klassisches Risiko-Management-Problem: Wie lange darf man warten, obwohl das eigentliche „Break“-Ereignis noch nicht eingetreten ist? Die Quelle nennt Zeitfenster, die sich aus modellierten Wahrscheinlichkeiten ableiten lassen: Citi Institute setzt die Chance eines CRQC bis 2034 auf etwa 19% bis 34% und bis 2044 auf rund 60% bis 82%. Das wirkt auf den ersten Blick abstrakt, führt aber zu einer sehr konkreten Frage für Krypto: Welche Bestände bleiben über lange Zeit in „dormanten“ Strukturen liegen – also in Cold Storage, in Erbschafts- oder Nachfolgeplanungen, in Treasuries oder in Wallets, auf die über längere Perioden nicht aktiv zugegriffen wird? Genau diese Altlasten sind schwerer zu „migrieren“, weil sie nicht ständig im operativen Prozess aktualisiert werden.
In diesem Zusammenhang gewinnt der Ansatz der „Mosca’s theorem“-Betrachtung an praktischer Bedeutung: Er verknüpft die Zeit, die Daten oder Zustände geschützt bleiben müssen, die Dauer von Migrationsprojekten und den Zeitpunkt, ab dem ein CRQC verfügbar sein könnte. Für Krypto ist „wie lange etwas geschützt bleiben muss“ besonders lang, weil Transaktionshistorien und Verfügungsrechte nicht einfach wie Dokumente periodisch neu signiert werden können, ohne dass das Ökosystem darauf reagiert. NIST hat laut Quelle seine Haupt-Standards für post-quantenfeste Kryptografie bereits finalisiert und erwartet, dass quantenverwundbare Algorithmen bis 2035 auslaufen. Parallel nennt die Quelle, dass Systeme mit höherem Risiko eventuell früher migriert werden müssen. Das verschiebt die Planungslogik von „wenn es knallt“ hin zu „bevor es knapp wird“.
Auf der Umsetzungsseite ist der Wettbewerb um Koordination real, nicht nur um Algorithmen. Google habe intern ein Migrationsziel nahe 2029 definiert, und auch der Ethereum-Roadmap-Zeitplan zielt auf vollständigen post-quantum-Schutz um 2029. Entscheidend ist aber: Nicht nur eine einzelne Kette oder ein einzelnes Wallet-Team ist gefragt. Der breitere Stack muss zusammenarbeiten, damit neue Signaturen, neue Schlüsselverwaltungs-Modelle und neue kryptografische Routinen wirklich in der Praxis funktionieren. Dazu gehören Tests und Deployments durch Exchanges, Wallet-Provider, Custodians sowie die jeweiligen Blockchains. Erst wenn diese Komponenten zuverlässig zusammenpassen, reduziert sich das Risiko, dass einzelne Nutzergruppen durch Übergangsphasen verwundbar bleiben.
Unterm Strich gilt: Quantencomputer bedrohen große Blockchains heute nicht im operativen Sinne – das Risiko ist Zukunftsarbeit. Doch das Angriffsziel ist klar genug, um Handlungsdruck zu erzeugen: Signaturen sind die wahrscheinlich verwundbarere Schicht als Mining-Hashes. Mit finalisierten NIST-Standards und klar kommunizierten Deprecation-Zielen bis 2035 sowie industrieinternen Zeitmarken um 2029 verschiebt sich die Priorität weg von reinen Machbarkeitsstudien hin zu Migration, Testläufen und schrittweisen Rollouts. Wer Cold Storage, Custody oder langfristige Treasury-Strategien betreibt, muss dabei besonders früh an denjenigen Stellen ansetzen, an denen sich Daten und Rechte nicht „von heute auf morgen“ neu signieren lassen.
Für Leserinnen und Leser bedeutet das vor allem eines: Die Frage ist weniger, ob Krypto „durch Quanten“ kaputtgeht, sondern wie gut das Ökosystem Übergänge so gestaltet, dass es keine kryptografischen Zeitfenster gibt, in denen alte Signaturformate plötzlich angreifbar werden. Genau diese Lücke will die post-quantenfeste Umstellung schließen – bevor Quantenhardware überhaupt die Schwelle erreicht, ab der Angriffe technisch plausibel werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Post-Quantum-Risiko für Krypto: Signaturen sind das Hauptziel" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Post-Quantum-Risiko für Krypto: Signaturen sind das Hauptziel" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Post-Quantum-Risiko für Krypto: Signaturen sind das Hauptziel« bei Google Deutschland suchen, bei Bing oder Google News!