Quantenbedrohung für Kryptowährungen: Nachrichten und Entwicklungen 2026
Zuletzt aktualisiert: 23. August 2026
Die Quantenbedrohung: Von der Theorie zum Zeitplan
Quantencomputer, die Bitcoin stehlen können, sind kein theoretisches Zukunftsproblem mehr. Es ist ein Ingenieurproblem mit messbarem Zeitplan, und keine Top-20-Blockchain hat Post-Quanten-Schutz live auf dem Mainnet.
Fehlerkorrektur ist bewiesen: Vier unabhängige Teams auf drei Kontinenten haben sie demonstriert. Skalierung ist jetzt Ingenieurarbeit, keine Physik mehr.
Googles Whitepaper von 2026 setzt die Schwelle für einen Bitcoin-Angriff bei unter 500.000 physischen Qubits an; Google hat seinen eigenen Q-Day-Termin auf 2029 festgelegt. Microsofts Majorana 2 legt das Ziel einer skalierbaren Maschine in dasselbe Zeitfenster 2029.
Ein Ergebnis von Caltech/Oratomic zeigt, dass eine Neutralatom-Maschine mit 10.000 bis 26.000 Qubits, ein Maßstab, der bereits im Labor realisiert wurde, diesen Angriff in wenigen Tagen ausführen könnte.
Der Angriff selbst wird immer billiger: Das öffentliche ECDSA.fail-Leaderboard liegt inzwischen 60,9 % unter Googles Referenzschaltkreis in der kombinierten Qubit-Toffoli-Metrik (915.947 Toffolis x 1278 logische Qubits), es hat den besten privat gehaltenen Schaltkreis überholt, und sein Rekord für wenige Qubits ist auf 813 logische Qubits gefallen (Momentaufnahme des Leaderboards, 23. August 2026; die aktuellen Zahlen führt ECDSA.fail).
Der Zeitplan verdichtet sich rasch: Das US-Energieministerium plant eine fehlertolerante Maschine bis 2028, Quantinuum, seit dem 1,68-Milliarden-Dollar-Börsengang im Juni an der Nasdaq notiert, ein vollständig fehlertolerantes System bis 2030.
Die Fristen sind offiziell: NIST stuft die heutige Verschlüsselung 2030 als veraltet ein und verbietet sie bis 2035; NIST, NSA und Federal Reserve haben alle formelle Warnungen herausgegeben.
Die Hardware beschleunigt sich schneller als erwartet, während die Blockchains mit dem größten Verlustpotenzial kaum mit der Migration begonnen haben.
Das offene Leaderboard zieht über 60 % an Google vorbei und überholt den besten privaten Schaltkreis
Die ECDSA.fail-Frontier hat 60,9 % vor Googles Referenzschaltkreis erreicht, mit einem Bestwert von 1.170.580.266 (915.947 Toffoli-Gates auf 1278 logischen Qubits). Ein separater Rekord für wenige Qubits liegt jetzt bei 813 logischen Qubits, unter den 835 des akademischen Designs vom Juli, das den bisherigen Breitenrekord hielt. Das Board hat 493 freigegebene Einreichungen von 125 Teilnehmern angezogen.
Zwei Dinge sind bemerkenswert. Die offene, öffentliche Frontier hat jetzt das beste privat gehaltene Ergebnis überholt: doubleAIs WarpSpeed-Schaltkreis erreichte einen Score von 1,20 Milliarden, als er am 15. August mit einem Zero-Knowledge-Beweis statt offenem Code veröffentlicht wurde, und das öffentliche Board zog rund eine Woche später daran vorbei. Und Eigen Labs hat das Format zu [Yukon](https://www.yukon.org/) verallgemeinert, einer Plattform, um dieselben offenen „autoresearch"-Wettbewerbe für andere technische Probleme auszurichten. Die algorithmischen Kosten des Q-Day werden öffentlich nach unten getrieben, schneller als es ein einzelnes Labor im Verborgenen geschafft hat, während die Coins, auf die der Angriff zielt, unmigriert bleiben.
Der Rekord für den billigsten Quantenangriff auf Bitcoins Kurve geht unter Verschluss, bewiesen, ohne den Schaltkreis zu zeigen
doubleAI hat bekannt gegeben, dass WarpSpeed, sein KI-Forschungssystem, einen Quantenschaltkreis zum Brechen von secp256k1 entworfen hat, genau der Kurve, die Bitcoin und Ethereum absichert: 993.181 Toffoli-Gates auf 1205 logischen Qubits, ein kombinierter Raumzeit-Score von 1,20 Milliarden. Das ist rund 2,5-mal effizienter als Googles veröffentlichter Referenzschaltkreis und etwa 19 % vor dem besten Eintrag des öffentlichen ECDSA.fail-Leaderboards, dessen eigene Frontier inzwischen mit 1154 logischen Qubits x 1,29 Millionen Toffolis mehr als 50 % vor Google liegt. Unter Verweis auf Sicherheitsbedenken hat doubleAI den Schaltkreis nicht als Open Source freigegeben: Stattdessen veröffentlichte es einen Zero-Knowledge-Beweis, der zertifiziert, dass das Design die vollständige Validierungssuite der Challenge besteht.
Neu war hier nicht, dass Software den Schaltkreis entworfen hat, was ebenso für die Einträge des Leaderboards gilt, sondern dass das Ergebnis versiegelt wurde: Zum ersten Mal war das führende Design nicht öffentlich, sondern nur durch Kryptografie beglaubigt. Die algorithmischen Kosten des Q-Day fallen weiter, auf dem Leaderboard und daneben, während die Coins, auf die der Angriff zielt, unmigriert bleiben.
Update, 22. August 2026: Das offene ECDSA.fail-Leaderboard hat diesen Schaltkreis überholt und die Frontier mit einem Score von 1,17 Milliarden zurückerobert.
Der Qubit-Boden zum Brechen von Bitcoins Kurve fällt auf 835, ein Drittel weniger in drei Monaten
Ein Team aus vier chinesischen Forschungsinstitutionen hat einen platzsparenden Quantenalgorithmus für diskrete Logarithmen auf elliptischen Kurven veröffentlicht, der für eine 256-Bit-Kurve wie secp256k1 nur 835 logische Qubits benötigt, die geringste je gemeldete Breite, deutlich unter den bisherigen Untergrenzen von 1098 (Chevignard et al.) und 1175 (Googles qubitsparendes Design). Das April-Preprint derselben Gruppe stand noch bei 1333; drei Monate Optimierung haben rund ein Drittel davon abgetragen. Das Design tauscht Breite gegen Gates und verbraucht weit mehr Toffolis, weshalb es die kombinierte Qubit-Toffoli-Metrik nicht anführt. Aber es senkt die minimale Maschinengröße, die den Angriff überhaupt je ausführen könnte, und dieser Boden fällt weiter. Je weniger Qubits nötig sind, desto weniger Strecke müssen die Hardware-Roadmaps noch zurücklegen.
Reuters: Die Branche plant, geschützt ist sie nicht. Keine Top-20-Chain hat Post-Quanten-Kryptografie ausgeliefert
Eine auf Reuters gestützte Branchenumfrage bringt die Lage auf den Punkt: Krypto-Unternehmen arbeiten an Post-Quanten-Plänen und berufen sich dabei auf Googles Schätzung, dass verschlüsselungsbrechende Quantenmaschinen 2029 kommen, doch keine Top-20-Blockchain hat Post-Quanten-Algorithmen live auf dem Mainnet. Ethereums Ziel für die Basisschicht bleibt 2029, und Algorand stellt post-quantensichere Konten für später in diesem Jahr in Aussicht. Rund ein Jahr, nachdem die Q-Day-Warnungen den Mainstream erreichten, ist die Lücke zwischen Roadmaps und ausgeliefertem Schutz die eigentliche Geschichte.
Tron bringt NIST-Post-Quanten-Signaturen auf sein Nile-Testnet, doch der schwierige Teil steht noch bevor
Tron hat GreatVoyage-v4.8.2-PQ1-build1 auf seinem Nile-Testnet ausgerollt und damit durchgängige Unterstützung für zwei NIST-standardisierte Signaturverfahren eingeführt, FN-DSA-512 (Falcon) und ML-DSA-44 (Dilithium), über Transaktionen, Blockproduktion, P2P-Handshakes und Smart-Contract-Verifikation via neue TVM-Precompiles hinweg. Es ist der bislang vollständigste Post-Quanten-Rollout einer großen etablierten Chain und löst das Q2-Testnet-Versprechen ein, das Justin Sun im April gegeben hatte.
Doch das ist erst der erste von zwei Schritten, und er zeigt, warum die Umstellung einer laufenden Chain so schwer ist. Schritt eins ist technisch: die neuen Signaturen zum Laufen bringen und sie für das echte Netz einschalten. Schon das ist ein Kraftakt, denn Post-Quanten-Signaturen sind weit größer als die heute üblichen, sodass Wallets, Börsen und jedes Stück Infrastruktur umgebaut werden müssen, um mit ihnen umzugehen, und bei Tron müssen die Blockproduzenten die Änderung erst per Abstimmung auf das Hauptnetz bringen. Schritt zwei ist der schwierigere, und kein Upgrade kann ihn für einen erledigen: Jeder bestehende Inhaber muss seine Coins von Hand von einer alten, exponierten Adresse auf eine neue, geschützte verschieben. Wer sich nicht bewegt, einschließlich verlorener und ruhender Coins, bleibt für immer exponiert. Bislang hat Tron einen Teil von Schritt eins erledigt, und das nur auf einem Testnet. Ein funktionierendes Testfeature ist kein geschütztes Netz. QRL-Nutzer haben diesen Schutz, über das gesamte System, seit 2018.
StarkWare veröffentlicht Post-Quanten-Roadmap für Starknet
StarkWare hat einen mehrphasigen Plan vorgestellt, um Starknets Kryptografie auf Post-Quanten-Standards umzustellen, gestützt auf die native Quantenresistenz seines STARK-Beweissystems. Phase 1 sieht Falcon-512-Signaturen und BLAKE2-Hashing für neue On-Chain-Aktivität bis Juli 2026 vor; spätere Phasen decken die Migration bestehender Deployments und externer Abhängigkeiten ab, abgestimmt auf Ethereums eigenen Zeitplan. Ein weiteres großes Layer-2 behandelt die Migration damit als terminiertes Ingenieurprogramm, und es ist eine weitere Erinnerung daran, dass der Schutz eines L2 letztlich davon abhängt, dass auch das darunterliegende L1 migriert.
QRL feiert acht Jahre quantensicheres Mainnet; die QRL-2.0-Audits erreichen die Halbzeitmarke
Die QRL Foundation hat acht Jahre ununterbrochenen post-quantensicheren Mainnet-Betrieb gefeiert, mit jeder Transaktion seit Juni 2018 durch hashbasiertes XMSS signiert, und meldet, dass das Audit-Programm für QRL 2.0 (Project Zond) nach dem sauberen Halborn-Kryptografie-Audit im April nun zu 50 % vollständig abgeschlossen und behoben ist. Der Mainnet-Start bleibt an den erfolgreichen Abschluss der gesamten Audit-Pipeline geknüpft. Während die etablierten Chains ihre ersten Post-Quanten-Signaturen testen, schließt die Chain, die nie eine Migration brauchte, gerade die Prüfungen für ihre zweite Post-Quanten-Generation ab.
Quantinuums 1,68-Milliarden-Dollar-Börsengang an der Nasdaq bringt den Quanten-Zeitplan an die öffentlichen Märkte
Quantinuum hat einen aufgestockten Börsengang zu 60 US-Dollar je Aktie abgeschlossen, dabei brutto 1,68 Milliarden US-Dollar eingenommen und ist an der Nasdaq als QNT gelistet. Wenige Tage zuvor demonstrierte das Unternehmen gemeinsam mit Microsoft logische Qubits, die rund 800-mal besser abschneiden als die zugrunde liegenden physischen Fehlerraten; Mitte Juni folgte ein HPC- und KI-Integrationsdeal mit HPE. Die öffentlichen Märkte finanzieren das Rennen um die Fehlertoleranz jetzt im großen Stil, und Kapital dieser Größenordnung verkürzt Zeitpläne. Quantinuums eigene Roadmap sieht ein vollständig fehlertolerantes System bis 2030 vor, mitten in dem Zeitfenster, auf das es für exponierte Krypto-Schlüssel ankommt.
ECDSA.fail: Ein öffentliches Leaderboard, mit KI im Rennen, lässt den Quantenangriff auf Bitcoins Kurve schrumpfen
Eigen Labs hat ECDSA.fail gestartet, eine offene Challenge mit einer einzigen Frage: Kannst du ECDSA brechen? Forscher, und zunehmend KI-Forschungsagenten, wetteifern darum, den Quantenschaltkreis für den Angriff auf secp256k1 zu verkleinern, also genau jene Kurve, die Bitcoin und Ethereum absichert; gewertet wird das Produkt aus logischen Qubits und Toffoli-Gattern, gemessen an Googles Referenzschaltkreis. Einreichungen werden automatisch verifiziert, und die Community zog deutlich an Googles Konstruktion vorbei: Bis Ende Juni war der führende Schaltkreis auf etwa 1152 logische Qubits und rund 1,32 Millionen Toffoli-Gatter gesunken, rund 49 % schlanker in der kombinierten Qubit-Toffoli-Metrik, mit Dutzenden sich aufsummierender Mikro-Optimierungen. Analysten, die die Challenge verfolgen, halten fest, dass die führende Qubit-Konstante von rund 9n in Richtung 4,355n gefallen ist.
Das ist ein Benchmark, kein realer Exploit; es existiert heute keine Hardware, die diese Schaltkreise ausführen könnte. Aber der Trend wird damit öffentlich und in Echtzeit messbar. Die algorithmischen Kosten des Q-Day sind eine fallende Zahl auf einem Leaderboard, nach unten getrieben durch offenen Wettbewerb und KI, während die Hardware-Kurve ihr entgegenwächst. Nur die Hardware-Seite der Gleichung schützt unmigrierte Coins überhaupt noch.
Microsoft stellt Majorana 2 vor und halbiert seinen Zeitplan zum skalierbaren Quantencomputer auf 2029
Microsoft hat Majorana 2 vorgestellt, ein topologisches Qubit, das nach eigenen Angaben rund 1.000-mal zuverlässiger ist als sein Vorgänger und Quanteninformation etwa 20 Sekunden statt nur Mikrosekunden hält. Auf dieser Grundlage erwartet Microsoft nun einen skalierbaren Quantencomputer bis 2029, was den bisherigen Zeitplan halbiert und das Ziel eines weiteren großen Labors in dasselbe Fenster 2029 bis 2030 rückt wie das von Google.
Neue Arbeit veröffentlicht Quantenschaltkreise zum Angriff auf die exakte Kurve von Bitcoin und Ethereum
Eine neue Arbeit von Schrottenloher liefert öffentliche Quantenschaltkreise zum Angriff auf secp256k1, also genau jene Kurve, die Bitcoin und Ethereum absichert, und deckt sich mit jüngsten Ergebnissen, die den Qubit- und Gatter-Aufwand des Angriffs um das Zwei- bis Dreifache senkten. Der algorithmische Aufwand des Angriffs sinkt damit weiter, parallel zum Fortschritt bei der Hardware.
US-Energieministerium veröffentlicht Informationsanfrage für fehlertoleranten Quantencomputer bis 2028
Das DOE hat eine Informationsanfrage (RFI) für ein fehlertolerantes System mit 150 bis 250 logischen Qubits bis 2028 veröffentlicht. Eine nationale Regierung behandelt eine fehlerkorrigierte Maschine damit erstmals als Beschaffungsvorhaben und nicht als fernes Forschungsziel.
IonQ hat in Boulder ein rund 2.044 Quadratmeter großes Forschungs- und Entwicklungslabor für Halbleiter-Ionenfallen-Chips eröffnet; das erste System wird für Ende 2026 erwartet. Die Roadmap des Unternehmens sieht einen kryptografisch relevanten Quantencomputer bereits für 2028 vor.
Q-CTRL und IBM erzielen 3.000-fache Beschleunigung auf 120 Qubits
Q-CTRL und IBM meldeten eine 3.000-fache Beschleunigung bei einer Fermi-Hubbard-Simulation mit 120 Qubits durch Laufzeit-Fehlerunterdrückung. Die heutige, noch nicht fehlertolerante Hardware erzielt damit bereits Ergebnisse jenseits klassischer Rechner.
Bitcoins BIP-361 rückt das Dilemma "Einfrieren oder Stehlen" in den Fokus
Bitcoin-Entwickler veröffentlichten am 14. April 2026 BIP-361, "Post Quantum Migration and Legacy Signature Sunset", im offiziellen Repository. Seine drei Phasen sehen vor, Zahlungen an verwundbare Adressen einzustellen (rund 3 Jahre nach Aktivierung), klassische ECDSA-/Schnorr-Signaturen für ungültig zu erklären (rund 5 Jahre) und es Eigentümern in einer noch in der Forschungsphase befindlichen dritten Stufe zu ermöglichen, eingefrorene Coins per Zero-Knowledge-Beweis ihrer Seed-Phrase zurückzugewinnen.
Hintergrund: BIP-360 schützt nur neue Coins und lässt damit rund 34 % aller BTC (6,5 bis 6,9 Millionen, darunter rund 1,7 Millionen Coins aus der Satoshi-Ära) dauerhaft exponiert. Das ist das Dilemma "Einfrieren oder Stehlen": Verlorene Coins einzufrieren verletzt Bitcoins Grundversprechen, sie jedoch unangetastet zu lassen macht sie zu Quanten-Freiwild. BIP-361 ist nach wie vor ein Entwurf ohne Aktivierungszeitplan; ein Mitautor schätzt die vollständige Migration auf rund sieben Jahre, sobald Konsens besteht, der bislang nicht existiert.
Tron kündigt Post-Quanten-Mainnet an, während das Rennen der etablierten Chains an Fahrt gewinnt
Justin Sun erklärte, Tron werde NIST-Post-Quanten-Signaturen auf dem Mainnet einsetzen, mit dem Ziel Testnet Q2 2026 und Mainnet Q3 2026, und bezeichnete dies als die "erste große öffentliche Blockchain", die diesen Schritt vollziehe. Mitte April existierte jedoch nur eine Ankündigung, ohne formellen On-Chain-Vorschlag oder technische Spezifikation; der Anspruch "weltweit erste" übergeht QRL, das seit 2018 post-quanten-sicher ist. Auch andere Projekte bewegen sich: Solana hat PQ-Signaturen bereits auf dem Testnet, und Coinbase gründete im Januar einen Quanten-Beirat. Das Rennen zeigt sowohl die Dringlichkeit als auch die Schwierigkeit, eine laufende Blockchain mit Millionen von Legacy-Adressen nachzurüsten. (Update: Das Testnet-Versprechen wurde am 30. Juni eingelöst; siehe oben.)
Unabhängiges Audit findet keine Schwachstellen in QRLs Post-Quanten-Kryptografie
Ein unabhängiges Halborn-Audit der beiden NIST-Post-Quanten-Signaturbibliotheken von QRL ergab keine kryptografischen Schwachstellen; alle 13 Befunde hatten informativen Charakter und wurden behoben. Das Audit folgte auf den Start von QRL 2.0 Testnet V2 am 31. März (Hyperion und QRVM). Googles Whitepaper vom 30. März hatte QRL bereits als derzeit post-quanten-sicher ausgewiesen.
"Eine Lösung existiert" bedeutet nicht "sicher". Eine Blockchain ist erst sicher, wenn ihr gesamter Stack, also Basisprotokoll, alle Konten sowie die darauf aufbauenden Verträge, Bridges und Werte, vor dem Q-Day migriert ist. Was die heutigen Lösungen tatsächlich abdecken:
Lösung
Schützt
Schützt nicht
Bitcoin BIP-360 (P2MR)
neue Adressen, ruhende Coins
Coins beim Ausgeben (der Schlüssel erscheint weiterhin im Mempool, wenn man sie bewegt); jeden bestehenden Coin
Bitcoin BIP-361
schlägt das Einfrieren oder Migrieren von Legacy-Coins vor
nur Entwurf, kein Aktivierungsdatum; das Einfrieren verlorener Coins ist umstritten
Ethereum bis 2029
das Basisprotokoll (Validator-Signaturen, KZG, ZK-Beweise)
Konten, Smart Contracts, Bridges, Layer-2s
Tron-Testnet (Juni 2026)
neue PQ-Signaturtypen, nur auf dem Testnet
das Einschalten für das echte Netz (erfordert noch eine Netzabstimmung); jeder Inhaber muss seine eigenen Coins verschieben; Wallet- und Börsen-Unterstützung
QRL seit 2018
den gesamten Stack, ab dem Genesis-Block
nichts mehr zu migrieren
Bitcoin: Die Migration übersteigt die Reichweite der Lösung bei weitem. BIP-360 deckt nur neue Adressen ab, und auch das nur im Ruhezustand; sobald man eine Transaktion absetzt, wird der öffentliche Schlüssel im Mempool sichtbar. Bestehende Coins stehen noch schlechter da: Rund 34 % aller BTC (6,5 bis 6,9 Millionen, darunter ca. 1,7 Millionen Coins aus der Satoshi-Ära) haben bereits offenliegende Schlüssel, die kein Upgrade verbergen kann. Der Umfang ist erdrückend: Bitcoins rund 190 Millionen UTXOs bei der Netzwerkobergrenze von etwa 7 Transaktionen pro Sekunde zu bewegen, würde rund ein Jahr an Blöcken erfordern, die ausschließlich Migration abwickeln, in der Praxis mehrere Jahre. Jede Migrationstransaktion legt dabei kurzzeitig genau den Schlüssel offen, den sie zu schützen versucht.
Ethereum: Die Basisebene ist der einfache Teil. Das Ziel 2029 deckt nur das Protokoll ab. Der eigentliche Wert liegt darüber: Hunderte Millionen ECDSA-Konten, der gesamte Smart-Contract- und DeFi-Stack, Bridges und Layer-2s, jeweils mit eigener Kryptografie und eigenem Upgrade-Pfad. Viele Verträge sind unveränderlich und lassen sich nicht an Ort und Stelle patchen; sie müssen neu deployt und ihre Liquidität verschoben werden. Da DeFi komponierbar ist, hängt ein einzelnes Protokoll von Tokens, Oracles, Bridges und einem L2 ab, die alle gemeinsam migrieren müssen. Niemand kann das anordnen: Es ist freiwillige Koordination über Hunderte Millionen Konten und Tausende unabhängige Teams hinweg (kontospezifische Wallet-Agilität via EIP-8141 ist erst für Ende 2026 vorgeschlagen). Ein Basisprotokoll-Upgrade bis 2029 ist ein Meilenstein, keine Sicherheit.
QRL war ab seinem Genesis-Block 2018 post-quanten-sicher (XMSS) und trägt dies mit ML-DSA-87 in EVM-Smart-Contracts, jetzt auf einem unabhängig auditierten öffentlichen Testnet. Vor dem Q-Day bleibt nichts zu migrieren.
Der rote Faden von 2026: Die Chains mit dem meisten auf dem Spiel stehen vor den schwersten Migrationen, während der Schutz, den sie anstreben, auf QRL bereits seit Jahren produktiv ist.
Öffentlicher Qubit-Toffoli-Benchmark zum Brechen von secp256k1; Teilnehmer 60,9 % vor Googles Schaltkreis, bei 915.947 Toffolis x 1278 logischen Qubits, mit einem Rekord für wenige Qubits von 813. Die hier genannten Zahlen sind eine Momentaufnahme vom 23. August 2026: maßgeblich ist das Live-Leaderboard
FN-DSA-512 + ML-DSA-44 über Transaktionen, Blöcke, P2P und TVM hinweg; benötigt noch eine Netzabstimmung, um live zu gehen, und die Migration jedes Inhabers, Ziel Q3 2026