Qubit-Zählungen im Quantencomputing: Statusbericht 2026
Ein einfacher Leitfaden, um zu verstehen, wo Quantencomputer heute stehen und wann sie die Verschlüsselung von Kryptowährungen knacken könnten
🔴 Zusammenfassung - Was Sie Jetzt Wissen Müssen
Quantencomputer, die Bitcoin stehlen können, sind kein theoretisches Zukunftsproblem mehr. Es ist ein Ingenieursproblem mit einem messbaren Zeitplan, und das Krypto-Ökosystem hat noch nicht begonnen, sich zu schützen.
Die fünf Fakten, die jeder Krypto-Besitzer kennen muss:
| # | Fact | Source |
|---|---|---|
| 1 | ~6,9 Millionen BTC (25-30 % des Gesamtangebots) befinden sich in Adressen, in denen der öffentliche Schlüssel bereits exponiert und quantentechnisch angreifbar ist | Google Quantum AI / Project Eleven, 2026 |
| 2 | Google hat offiziell gewarnt, dass der Q-Day bereits 2029 eintreten könnte, und ein Whitepaper veröffentlicht, das zeigt, dass Bitcoin in ~9 Minuten mit weniger als 500.000 physischen Qubits angegriffen werden kann - eine ~20-fache Reduzierung gegenüber früheren Schätzungen | Google Quantum AI, 30. März 2026 |
| 3 | Caltech/Oratomic haben gezeigt, dass Shors Algorithmus auf kryptographisch relevanter Skala mit nur 10.000 physischen Qubits mittels hochratiger qLDPC-Codes auf einer Neutral-Atom-Architektur laufen kann - 100x unter früheren Schätzungen für diese Plattform | Cain et al., arXiv:2603.28627, 31. März 2026 |
| 4 | Vier unabhängige Forschungsteams auf drei Kontinenten haben gezeigt, dass Quantenfehlerkorrektur funktioniert. Skalierung ist jetzt ein Ingenieursproblem, kein Physikproblem | Nature, Februar 2026 |
| 5 | Die Bitcoin-Migration befindet sich erst im Testnet-Stadium. BIP-360 wurde in das offizielle BIP-Repository aufgenommen (11. Feb.) und BTQ startete ein funktionsfähiges Testnet (19. März), aber die Mainnet-Aktivierung hat keinen Zeitplan. Die Quanten-Updates von Ethereum befinden sich in wöchentlichen Testnet-Tests, sind aber nicht bereitgestellt | BIP-360.org, BTQ, 2026 |
Was "Jetzt Ernten, Später Entschlüsseln" heute für Sie bedeutet:
Angreifer zeichnen gerade jetzt Blockchain-Transaktionen auf und speichern sie auf günstigen Festplatten, in Erwartung eines ausreichend leistungsfähigen Quantencomputers, um sie zu entschlüsseln. Die US-Notenbank hat bestätigt, dass dies geschieht. Heute gesammelte Daten können nach einem zukünftigen Protokoll-Update nicht "zurückgeholt" werden. Für Adressen, die ihre öffentlichen Schlüssel bereits exponiert haben (P2PK, wiederverwendete Adressen, Taproot), kann keine zukünftige Migration die historischen Transaktionen vollständig schützen.
Bereits geschützt: Quantum Resistant Ledger (QRL) ist seit 2018 quantensicher dank XMSS-Signaturen, dem Schutz, den Bitcoin und Ethereum noch planen. Siehe QRL 2.0 (Zond) und QRL FAQ.
Die wichtigsten Zahlen
Der 2,5 Billionen Dollar schwere Kryptowährungsmarkt ruht auf kryptographischen Grundlagen, die anfällig für Quantenangriffe sind. Globale Quanteninvestitionen erreichten 2024 zwei Milliarden Dollar, wobei die kumulierten Regierungszusagen weltweit 54 Milliarden Dollar übersteigen. Die Reduzierung des physischen-zu-logischen Qubit-Overheads zieht den erwarteten "Q-Day" (den Moment des kryptographischen Zusammenbruchs) direkt in das aktuelle Jahrzehnt.
Benötigte logische Qubits für kryptographische Angriffe
| Algorithmus | Logische Qubits | Physische Qubits (gesch.) | Bedrohungsstufe |
|---|---|---|---|
| ECDSA-256 (Bitcoin/Ethereum) | 1.098 min (qubit-beschränkt) - 1.200-1.450 (Google 2026) | <500.000 (supraleitend) / ~26.000 (neutrale Atome) | 🔴 Nähert sich schnell |
| RSA-2048 | 4.000-6.190 | <100.000 (Pinnacle/QLDPC) bis 4-8 Millionen (Oberflächencode) | Zeitplan komprimiert |
| SHA-256 (Mining via Grover) | >8.000 | Zehnmillionen | Niedrigere Priorität |
Unternehmens-Roadmaps zur Fehlertoleranz
Mehrere Unternehmen zielen auf fehlertolerante Systeme in nützlichem Maßstab zwischen 2028 und 2033. Die ~1.200 logische Qubit Angriffsschwelle (laut Googles Whitepaper) fällt in diese Roadmap-Fenster.
- IonQ: 256 Qubits bei 99,99% Genauigkeit (2026), 1.600 logische Qubits (2028), 2M physische Qubits (2030)
- Infleqtion: 30 logische Qubits (2026), 1.000 (2030); hat bereits Shors Algorithmus auf logischen Qubits ausgeführt (Sep 2025)
- IBM: 200 logische Qubits bis 2029 (Starling), 2.000 bis 2033 (Blue Jay)
- Google: "Nützliche" fehlerkorrigierte Maschine bis 2029; jetzt Doppelmodalität (supraleitend + neutrale Atome)
- Quantinuum: Skinny Logic (Mär 2026) - 48 fehlerkorrigierte logische Qubits bei 2:1 Verhältnis; Börsengang über $20 Mrd. beantragt
- Oratomic (Caltech Spin-out): Zielt auf kryptographisch relevantes Neutral-Atom-System vor Ende des Jahrzehnts
Expertenprognosen für den Zeitplan
| Experte / Organisation | Prognose | Datum |
|---|---|---|
| Q-Day möglich bis 2029 | März 2026 | |
| Nature (Beitrag) | Nutzbare QC innerhalb eines Jahrzehnts ("Stimmungswandel") | Feb 2026 |
| Dorit Aharonov (Hebrew U.) | "Zeitplan ist viel kürzer als die Leute dachten" | Feb 2026 |
| Fred Chong (U Chicago) | "Kein Physikproblem mehr - es ist Ingenieurwesen" | 2026 |
| Scott Aaronson (UT Austin) | Dringlichkeit wie das Frisch-Peierls-Memorandum von 1940 | 2025 |
| Charles Edwards (Capriole) | "Quanten-Ereignishorizont" in 2-9 Jahren | 2025 |
| Alice & Bob CEO | Bitcoin knackbar "ein paar Jahre nach 2030" | 2025 |
| Chainalysis | 5-15 Jahre bis zum Brechen aktueller Standards | 2025 |
| Chao-Yang Lu (USTC) | Fehlertoleranter QC bis 2035 | Feb 2026 |
| Adam Back (Blockstream) | Bedeutsame Bedrohung in 20-40 Jahren | 2025 |
Verwundbares Bitcoin - Die Zahlen auf dem Spiel
- ~6,9 Millionen BTC (25-30% des Gesamtangebots) in quantenverwundbaren Adressen, einschließlich Satoshis geschätzter ~1 Million BTC in P2PK-Adressen, die seit 2009 permanent exponiert sind
- ~1,7 Millionen BTC speziell in P2PK-Sperrskripten, bestätigt durch Googles Whitepaper
- ~470 Milliarden Dollar zu aktuellen Preisen in Adresstypen, bei denen der öffentliche Schlüssel bereits on-chain liegt und nicht rückgängig gemacht werden kann, unabhängig von zukünftigen Protokoll-Updates
- Selbst die vorsichtigsten Nutzer sind während des ~10-minütigen Mempool-Fensters bei jeder Transaktion exponiert. Googles Whitepaper schätzt eine ~41% Diebstahlwahrscheinlichkeit für einen Bitcoin On-Spend-Angriff
Ein Quantenangreifer könnte Millionen ruhender Coins gleichzeitig stehlen und verkaufen und den Markt unabhängig von Protokoll-Upgrades oder Migrationsdebatten zum Absturz bringen. Googles Whitepaper wirft die Möglichkeit auf, dass Regierungen rechtliche Rahmenwerke für "digitale Bergung" schaffen müssen, um zu verhindern, dass dieses Vermögen in die Hände von Kriminellen oder feindlichen Staatsakteure fällt.
Crypto Defence Status
- Bitcoin - BIP-360 in offizielles BIP-Repository aufgenommen (11. Feb 2026); BTQ-Testnet aktiv mit erster funktionierender P2MR-Implementierung (19. Mär 2026); Mainnet-Aktivierung nicht geplant 🟡 Frühes Stadium
- Ethereum - Glamsterdam/Hegota-Upgrades in Diskussion, wöchentliche Testnets laufen; fünf verschiedene Angriffsvektoren im Google-Whitepaper identifiziert ❌ Nicht auf Mainnet bereitgestellt
Fünf Artikel definieren nun die Angriffslandschaft. Das Whitepaper von Google Quantum AI (30. März 2026) erreicht 1.200-1.450 logische Qubits in ~18-23 Minuten auf einer supraleitenden Maschine mit unter 500.000 physischen Qubits, validiert durch einen Zero-Knowledge-Beweis. Das Oratomic-Paper (31. März 2026) demonstriert, dass dies auf ~10.000 physischen Neutral-Atom-Qubits in etwa 10 Tagen laufen kann. Beide Schätzungen stellen dramatische Reduzierungen gegenüber früheren Arbeiten dar und liegen innerhalb aktueller und kurzfristiger Hardware-Fähigkeiten.
Was sind Qubits?
Stellen Sie sich Qubits vor wie die "Bits" von Quantencomputern, nur deutlich leistungsfähiger und zugleich anfälliger:
Physical Qubits (Verrauschte Qubits)
Die eigentlichen Hardware-Qubits. Sie machen häufig Fehler - vergleichbar mit einer Tastatur, bei der jede hundertste Taste den falschen Buchstaben eingibt.
Logical Qubits (Fehlerkorrigierte Qubits)
Gruppen physischer Qubits, die zusammenarbeiten und ein zuverlässiges Qubit bilden. Es braucht Hunderte oder Tausende physischer Qubits, um ein einziges logisches Qubit zu schaffen, das wirklich verlässlich funktioniert.
The Goal: Um die Bitcoin- oder Ethereum-Verschlüsselung mit einer praxistauglichen Laufzeit (~2 Stunden) zu knacken, benötigt man etwa 6.500 logische Qubits - das entspricht bei herkömmlichen Oberflächencodes rund 8 Millionen physischen Qubits. Neue QLDPC-basierte Architekturen (Iceberg Quantum, Februar 2026) haben jedoch gezeigt, dass RSA-2048 mit unter 100.000 physischen Qubits geknackt werden kann - eine zehnfache Reduktion. Falls ähnliche Verfahren auf ECDSA anwendbar sind, könnte die Bitcoin-Schwelle deutlich niedriger liegen als bisher angenommen. Die oft zitierte Zahl von "~2.330 logischen Qubits" bezieht sich auf ein theoretisches Minimal-Design mit unpraktisch langer Laufzeit.
Wichtiger Hinweis zu Behauptungen über "logische Qubits"
Manche Ankündigungen verwenden Distance-2-Codes, die Fehler nur erkennen, aber nicht korrigieren können. Fehlertolerante logische Qubits für die Kryptoanalyse erfordern Codes mit höherer Distanz (Distanz 5+) mit jeweils Hunderten bis Tausenden physischen Qubits. Wenn ein Unternehmen "48 logische Qubits" verkündet, prüfen Sie, ob diese Fehler nur erkennen oder auch korrigieren können.
(a16z-Analyse, Dez. 2025)Aktueller Stand des Quantencomputings nach Unternehmen
| Company | Technology | Physical Qubits (2025-26) | Logical Qubits (Current / Target) | Target Year | Key Achievement | Reference |
|---|---|---|---|---|---|---|
| IBM | Supraleitend | 156 (Heron R2) | 1-2 / 200 | 2029 | 50-mal schnellere Operationen. Starling-System: 200 logische Qubits, 100 Mio. fehlerkorrigierte Operationen. Blue Jay: 2.000 logische Qubits bis 2033. System Two im Einsatz. | Roadmap |
| Supraleitend | 105 (Willow) | Demo unterhalb der Schwelle / 100+ | 2028-29 | Erster Beweis der Skalierbarkeit von Fehlerkorrektur (Dez. 2024). Exponentielle Fehlerreduktion von Distanz-3 zu Distanz-7. RL-gestützte Selbstkalibrierung (3,5-fache Verbesserung der Fehlerrate). | Willow Chip | |
| IonQ | Trapped Ion | 36 (Forte), 256 geplant 2026 | 0 / 1.600 (2028), 2 Mio. physisch (2030) | 2028-30 | 99,99% Zwei-Qubit-Gate-Fidelität (Weltrekord, Okt. 2025). EQC-Technologie (Elektronik, keine Laser) aus Oxford-Ionics-Übernahme. Funktioniert oberhalb des Doppler-Limits. Beam Search-Decoder: 17-fache Fehlerreduktion, <1ms auf Standard-CPU. 256-Qubit-System mit 99,99% Fidelität für 2026 geplant. Skyloom übernommen (Weltraumnetzwerke). Physisch-zu-logisch-Verhältnis so niedrig wie 13:1 bei dieser Fidelität. | Roadmap |
| Quantinuum | Trapped Ion | 98 (Helios) | 48 (Distanz-2, nur Erkennung) / Hunderte | 2030 (Apollo) | Höchste Qualität im eingesetzten Betrieb. 99,921% Zwei-Qubit-Fidelität (Branchenspitze für eingesetzte Systeme). QV >2 Millionen. 48 logische Qubits via Iceberg-Code im Verhältnis 2:1 (Fehlererkennung, keine Korrektur). Börsengang über 20 Mrd. USD eingereicht Jan. 2026. | Website |
| USTC (China) | Supraleitend | 107 (Zuchongzhi 3.2) | Demo unterhalb der Schwelle / Skalierung läuft | Auf Augenhöhe mit Google | Viertes Team weltweit mit QEC unterhalb der Schwelle (Dez. 2025). Erstes außerhalb der USA. Fehlerunterdrückungsfaktor 1,40, Distanz-7-Oberflächencode. Mikrowellen-Leckage-Unterdrückung komplett (72-fache Reduktion). | PRL |
| Infleqtion | Neutral Atom | 1.600 (Sqale) | 12 (Fehlererkennung + Verlustkorrektion) / 30 (2026), 1.000 (2030) | 2026-30 | 99,5% Zwei-Qubit-Gate-Fidelität. 1.600 Atome (kommerzieller Rekord für Neutralatom-Systeme). Erste Ausführung von Shors Algorithmus auf logischen Qubits (Sep. 2025). 12 logische Qubits demonstriert. Börsengang NYSE:INFQ. NVIDIA NVQLink-Integration. 50-Mio.-USD-Partnerschaft Illinois Quantum Center. | Website |
| Atom Computing | Neutral Atom | 1.180 (Gen 1) | In Entwicklung / 100+ | 2027-28 | 99,6% Zwei-Qubit-Gate-Fidelität. Betrieb bei Raumtemperatur. Microsoft-Partnerschaft für fehlertolerantes Quantencomputing. Skalierung auf 100.000 Atome in den kommenden Jahren. | Website |
| QuEra | Neutral Atom | 260 (Gemini), 448 (Demo) | F&E / 10-100 | 2027-28 | 99,5% Zwei-Qubit-Gate-Fidelität. Harvard/MIT-Kooperation. 448-Atom-fehlertolerante Architektur mit 2,14-facher QEC unterhalb der Schwelle (Nov. 2025, Nature). Ausgeliefert an AIST Japan. | Website |
| Pasqal | Neutral Atom | 1.000 bis 10.000 (2026) | In Entwicklung / Skalierbar | 2026-28 | Aggressive Skalierung: 10.000 physische Qubits bis 2026. Europäischer Quantum-Spitzenreiter. Schwerpunkt auf Optimierung und Simulation. | Website |
| Rigetti | Supraleitend | 84 (Ankaa-3) | In Entwicklung / 100+ | 2028-30 | 99,5% Zwei-Qubit-Fidelität. Modulare Architektur. Pläne: 1.000+ physische bis 2026, 100.000 logische bis 2030. | Website |
| PsiQuantum | Photonic | Entwicklungsphase | 0 / 100+ | 2027-28 | Am ambitioniertesten: 1 Mio.+ physische photonische Qubits bis 2027-28. Raumtemperatur-Betrieb. Nutzt Halbleiterfabriken (GlobalFoundries). 1 Mrd. USD+ Series E. AMD/Xilinx-Veteran Victor Peng als CEO berufen (Feb. 2026) für die Deployment-Phase. Standorte in Australien und Chicago. | Website |
| Microsoft | Topological | Majorana-1-Prototyp | F&E-Phase / noch offen | Jahre, nicht Jahrzehnte | Erste Majorana-Qubit-Auslese demonstriert (QuTech, Feb. 2026, Nature): Einzelschuss-Paritätsmessung via Quantenkapazität mit >1ms Kohärenz. Erste Demo topologischer Materialien (Feb. 2025). Könnte deutlich weniger physische Qubits benötigen, falls bewiesen. Absicherung durch IonQ-, Quantinuum- und Atom Computing-Partnerschaften. | Azure Quantum |
| D-Wave | Hybrid (Annealing + Gate-Model) | 5.000+ (Annealing) | N/A (Annealing), Gate-Modell in Entwicklung | 2026 Gate-Modell | Übernahme von Quantum Circuits Inc. für 550 Mio. USD (Jan. 2026). Branchenweit erste On-Chip-Kryokontrolle. Dual-Rail-Gate-Modell-System für 2026 geplant. Annealing-Systeme können keine Verschlüsselung knacken. | Website |
| Oxford Ionics | Trapped Ion | F&E-Prototypen | N/A (von IonQ übernommen) | Fusioniert 2025 | Ehemaliger 99,99%-Weltrekordhalter. Elektronische Qubit-Kontrolltechnologie jetzt Teil des IonQ-Stacks. | Website |
| blueqat | Silicon (Semiconductor) | Desktop-Prototyp | Frühe Phase | 2030: 100 Qubits | Desktop-Silizium-Quantencomputer für 670.000 USD. Nutzt bestehende Halbleiterfabriken (Moore's Law-Ökonomie). Präsentiert auf CES-begleitender Veranstaltung Jan. 2026. | EE Times |
| Equal1 | Silicon (CMOS) | Bell-1 (in Auslieferung) | Frühe Phase | Skalierung | 60 Mio. USD eingesammelt Jan. 2026. Rack-montiert, rechenzentrumsfertig. Kein Verdünnungskühlschrank erforderlich. Wird bereits ans ESA Space HPC Centre ausgeliefert. Standard-Halbleiterfertigung. | TQI |
| SQC | Silicon (Atom) | 11 | F&E / Skalierung | 2030+ | 99,99% Ein-Qubit- und 99,90% Zwei-Qubit-Gate-Fidelität in Silizium (Dez. 2025, Nature). 660ms Kohärenzzeiten. Nutzt Halbleiterfertigung. | Nature |
IBM
RoadmapTechnology: Supraleitend
Physical Qubits: 156 (Heron R2)
Logical Qubits: 1-2 / 200
Target Year: 2029
Achievement: 50-mal schnellere Operationen. Starling-System: 200 logische Qubits, 100 Mio. fehlerkorrigierte Operationen. Blue Jay: 2.000 logische Qubits bis 2033. System Two im Einsatz.
Technology: Supraleitend
Physical Qubits: 105 (Willow)
Logical Qubits: Demo unterhalb der Schwelle / 100+
Target Year: 2028-29
Achievement: Erster Beweis der Skalierbarkeit von Fehlerkorrektur (Dez. 2024). Exponentielle Fehlerreduktion von Distanz-3 zu Distanz-7. RL-gestützte Selbstkalibrierung (3,5-fache Verbesserung der Fehlerrate).
IonQ
RoadmapTechnology: Trapped Ion
Physical Qubits: 36 (Forte), 256 geplant 2026
Logical Qubits: 0 / 1.600 (2028), 2 Mio. physisch (2030)
Target Year: 2028-30
Achievement: 99,99% Zwei-Qubit-Gate-Fidelität (Weltrekord, Okt. 2025). EQC-Technologie (Elektronik, keine Laser) aus Oxford-Ionics-Übernahme. Funktioniert oberhalb des Doppler-Limits. Beam Search-Decoder: 17-fache Fehlerreduktion, <1ms auf Standard-CPU. 256-Qubit-System mit 99,99% Fidelität für 2026 geplant. Skyloom übernommen (Weltraumnetzwerke). Physisch-zu-logisch-Verhältnis so niedrig wie 13:1 bei dieser Fidelität.
Quantinuum
WebsiteTechnology: Trapped Ion
Physical Qubits: 98 (Helios)
Logical Qubits: 48 (Distanz-2, nur Erkennung) / Hunderte
Target Year: 2030 (Apollo)
Achievement: Höchste Qualität im eingesetzten Betrieb. 99,921% Zwei-Qubit-Fidelität (Branchenspitze für eingesetzte Systeme). QV >2 Millionen. 48 logische Qubits via Iceberg-Code im Verhältnis 2:1 (Fehlererkennung, keine Korrektur). Börsengang über 20 Mrd. USD eingereicht Jan. 2026.
USTC (China)
PRLTechnology: Supraleitend
Physical Qubits: 107 (Zuchongzhi 3.2)
Logical Qubits: Demo unterhalb der Schwelle / Skalierung läuft
Target Year: Auf Augenhöhe mit Google
Achievement: Viertes Team weltweit mit QEC unterhalb der Schwelle (Dez. 2025). Erstes außerhalb der USA. Fehlerunterdrückungsfaktor 1,40, Distanz-7-Oberflächencode. Mikrowellen-Leckage-Unterdrückung komplett (72-fache Reduktion).
Infleqtion
WebsiteTechnology: Neutral Atom
Physical Qubits: 1.600 (Sqale)
Logical Qubits: 12 (Fehlererkennung + Verlustkorrektion) / 30 (2026), 1.000 (2030)
Target Year: 2026-30
Achievement: 99,5% Zwei-Qubit-Gate-Fidelität. 1.600 Atome (kommerzieller Rekord für Neutralatom-Systeme). Erste Ausführung von Shors Algorithmus auf logischen Qubits (Sep. 2025). 12 logische Qubits demonstriert. Börsengang NYSE:INFQ. NVIDIA NVQLink-Integration. 50-Mio.-USD-Partnerschaft Illinois Quantum Center.
Atom Computing
WebsiteTechnology: Neutral Atom
Physical Qubits: 1.180 (Gen 1)
Logical Qubits: In Entwicklung / 100+
Target Year: 2027-28
Achievement: 99,6% Zwei-Qubit-Gate-Fidelität. Betrieb bei Raumtemperatur. Microsoft-Partnerschaft für fehlertolerantes Quantencomputing. Skalierung auf 100.000 Atome in den kommenden Jahren.
QuEra
WebsiteTechnology: Neutral Atom
Physical Qubits: 260 (Gemini), 448 (Demo)
Logical Qubits: F&E / 10-100
Target Year: 2027-28
Achievement: 99,5% Zwei-Qubit-Gate-Fidelität. Harvard/MIT-Kooperation. 448-Atom-fehlertolerante Architektur mit 2,14-facher QEC unterhalb der Schwelle (Nov. 2025, Nature). Ausgeliefert an AIST Japan.
Pasqal
WebsiteTechnology: Neutral Atom
Physical Qubits: 1.000 bis 10.000 (2026)
Logical Qubits: In Entwicklung / Skalierbar
Target Year: 2026-28
Achievement: Aggressive Skalierung: 10.000 physische Qubits bis 2026. Europäischer Quantum-Spitzenreiter. Schwerpunkt auf Optimierung und Simulation.
Rigetti
WebsiteTechnology: Supraleitend
Physical Qubits: 84 (Ankaa-3)
Logical Qubits: In Entwicklung / 100+
Target Year: 2028-30
Achievement: 99,5% Zwei-Qubit-Fidelität. Modulare Architektur. Pläne: 1.000+ physische bis 2026, 100.000 logische bis 2030.
PsiQuantum
WebsiteTechnology: Photonic
Physical Qubits: Entwicklungsphase
Logical Qubits: 0 / 100+
Target Year: 2027-28
Achievement: Am ambitioniertesten: 1 Mio.+ physische photonische Qubits bis 2027-28. Raumtemperatur-Betrieb. Nutzt Halbleiterfabriken (GlobalFoundries). 1 Mrd. USD+ Series E. AMD/Xilinx-Veteran Victor Peng als CEO berufen (Feb. 2026) für die Deployment-Phase. Standorte in Australien und Chicago.
Microsoft
Azure QuantumTechnology: Topological
Physical Qubits: Majorana-1-Prototyp
Logical Qubits: F&E-Phase / noch offen
Target Year: Jahre, nicht Jahrzehnte
Achievement: Erste Majorana-Qubit-Auslese demonstriert (QuTech, Feb. 2026, Nature): Einzelschuss-Paritätsmessung via Quantenkapazität mit >1ms Kohärenz. Erste Demo topologischer Materialien (Feb. 2025). Könnte deutlich weniger physische Qubits benötigen, falls bewiesen. Absicherung durch IonQ-, Quantinuum- und Atom Computing-Partnerschaften.
D-Wave
WebsiteTechnology: Hybrid (Annealing + Gate-Model)
Physical Qubits: 5.000+ (Annealing)
Logical Qubits: N/A (Annealing), Gate-Modell in Entwicklung
Target Year: 2026 Gate-Modell
Achievement: Übernahme von Quantum Circuits Inc. für 550 Mio. USD (Jan. 2026). Branchenweit erste On-Chip-Kryokontrolle. Dual-Rail-Gate-Modell-System für 2026 geplant. Annealing-Systeme können keine Verschlüsselung knacken.
Oxford Ionics
WebsiteTechnology: Trapped Ion
Physical Qubits: F&E-Prototypen
Logical Qubits: N/A (von IonQ übernommen)
Target Year: Fusioniert 2025
Achievement: Ehemaliger 99,99%-Weltrekordhalter. Elektronische Qubit-Kontrolltechnologie jetzt Teil des IonQ-Stacks.
blueqat
EE TimesTechnology: Silicon (Semiconductor)
Physical Qubits: Desktop-Prototyp
Logical Qubits: Frühe Phase
Target Year: 2030: 100 Qubits
Achievement: Desktop-Silizium-Quantencomputer für 670.000 USD. Nutzt bestehende Halbleiterfabriken (Moore's Law-Ökonomie). Präsentiert auf CES-begleitender Veranstaltung Jan. 2026.
Equal1
TQITechnology: Silicon (CMOS)
Physical Qubits: Bell-1 (in Auslieferung)
Logical Qubits: Frühe Phase
Target Year: Skalierung
Achievement: 60 Mio. USD eingesammelt Jan. 2026. Rack-montiert, rechenzentrumsfertig. Kein Verdünnungskühlschrank erforderlich. Wird bereits ans ESA Space HPC Centre ausgeliefert. Standard-Halbleiterfertigung.
SQC
NatureTechnology: Silicon (Atom)
Physical Qubits: 11
Logical Qubits: F&E / Skalierung
Target Year: 2030+
Achievement: 99,99% Ein-Qubit- und 99,90% Zwei-Qubit-Gate-Fidelität in Silizium (Dez. 2025, Nature). 660ms Kohärenzzeiten. Nutzt Halbleiterfertigung.
Erklärungen der Technologie-Typen
Supraleitend
Ultrakalte Schaltkreise (kälter als das Weltall). Schnelle Gate-Operationen (20-100 Nanosekunden), aber extreme Kühlung in Verdünnungskühlschränken erforderlich. Dominante Architektur: IBM, Google, USTC.
Trapped Ion (Gefangenes Ion)
Einzelne Atome, gehalten von elektromagnetischen Feldern und gesteuert mit Lasern. Sehr präzise (beste Gate-Fidelitäten), aber langsamere Operationen (1-100 Mikrosekunden). Führend: IonQ, Quantinuum.
Neutral Atom (Neutrales Atom)
Arrays von Atomen in optischen Pinzetten (fokussierten Laserstrahlen). Hochgradig skalierbar (6.100-Qubit-Rekord von Caltech, Sep. 2025). Kann bei höheren Temperaturen als supraleitend arbeiten. Führend: Atom Computing, QuEra, Pasqal.
Photonic (Photonisch)
Nutzt Lichtteilchen (Photonen). Raumtemperatur-Potenzial, kompatibel mit Standard-Chip-Fertigung. Ermöglicht Vernetzung zwischen Quantencomputern. Führend: PsiQuantum, Xanadu.
Topological (Topologisch)
Theoretischer Ansatz, bei dem Qubits durch ihre physische Struktur von Natur aus vor Fehlern geschützt sind. Könnte potenziell deutlich weniger physische Qubits pro logischem Qubit benötigen. Microsoft ist Hauptbefürworter; noch im Frühstadium.
Silicon / Semiconductor (Silizium / Halbleiter)
Qubits, gebaut auf Standard-Siliziumchips mit bestehender Halbleiterfertigung. Potenzial für Moore's Law-ähnliche Skalierung und Kostenreduktion. Führend: blueqat, Equal1, SQC, Intel.
Quantum Annealing
Spezialisiert nur auf Optimierungsprobleme. Kein universelles Quantencomputing. Kann den Shor-Algorithmus nicht ausführen, also keine Verschlüsselung knacken. D-Wave wechselt auch zum Gate-Modell-Computing.
Jüngste Meilensteine mit Bedeutung für Krypto
Dies sind die Durchbrüche von Ende 2025 und Anfang 2026, die den Zeitplan bis zu einem kryptographisch relevanten Quantencomputer (CRQC) am direktesten beeinflussen.
Fehlerkorrektur: Die Barrieren fallen
- QLDPC-Codes senken den Hardware-Schwellenwert um das Zehnfache (Iceberg Quantum "Pinnacle Architecture", Februar 2026). Mit verallgemeinerten Fahrradcodes anstelle von Oberflächencodes kann RSA-2048 mit unter 100.000 physischen Qubits geknackt werden - gegenüber ca. 1 Million mit Oberflächencodes. Iceberg kooperiert mit PsiQuantum, Diraq und IonQ, die alle Systeme dieser Größenordnung innerhalb von 3-5 Jahren planen. Dies sind simulationsbasierte Ergebnisse, keine experimentellen, aber sie setzen das Hardware-Ziel grundlegend neu.
- Quantenfehlerkorrektur unterhalb der Schwelle jetzt von vier unabhängigen Teams bestätigt (Google, Quantinuum, Harvard/QuEra, USTC). Das bedeutet: Die fundamentale Physik der Quantenfehlerkorrektur funktioniert - mehr Qubits hinzuzufügen macht das System zuverlässiger, nicht anfälliger. Dies war die größte offene Frage im Quantencomputing, und sie ist beantwortet.
- ETH Zürich demonstrierte Lattice Surgery auf supraleitenden Qubits (Februar 2026, Nature Physics). Lattice Surgery ist die grundlegende Operation für fehlertolerantes Computing - alle anderen logischen Operationen lassen sich daraus aufbauen. Dies war die erste Demonstration auf der supraleitenden Architektur von IBM, Google und USTC.
- Reed-Muller-Codes ermöglichen die vollständige Clifford-Gruppe ohne Ancilla-Qubits (Osaka/Oxford/Tokyo, Februar 2026). Ein weiterer Ansatz zur Reduktion des Fehlertoleranz-Aufwands - weniger physische Qubits pro logischer Operation erforderlich.
- Alice & Bobs "Elevator Codes" erreichen 10.000-mal niedrigere Fehlerraten mit nur dreimal mehr Qubits (Januar 2026). Ihre Cat-Qubits sind natürlich gegen Bit-Flips geschützt; die Elevator-Codes multiplizieren diesen Schutz bei minimalen Kosten.
- IonQs Beam Search-Decoder läuft in unter 1ms auf einer Standard-CPU (Januar 2026). Echtzeit-Dekodierung wurde vom QEC Report 2025 als kritischer verbleibender Engpass identifiziert. IonQ schätzt, dass drei 32-Kern-CPUs 1.000 logische Qubits korrigieren könnten.
- IonQ erreicht 99,99% Zwei-Qubit-Gate-Fidelität - weltrekordverdächtige "vier Neunen" (Oktober 2025). Mithilfe der EQC-Technologie auf massenproduzierbaren Halbleiterchips. Fehlerrate von 8,4×10⁻⁵ pro Gate. Bei dieser Fidelität sinkt das physisch-zu-logisch-Verhältnis auf bis zu 13:1 (gegenüber 500:1-1000:1 bei typischen supraleitenden Systemen).
- Infleqtion demonstriert erstmals Shors Algorithmus auf logischen Qubits (September 2025). 12 logische Qubits mit Fehlererkennung und Verlustkorrektion auf 1.600 physischen Qubits. Roadmap auf 30 logische Qubits 2026, 1.000 bis 2030 beschleunigt.
Skalierung: Der Weg zu Millionen von Qubits
- QuTech-QARPET-Chip testet 1.058 Spin-Qubits bei 2 Millionen Qubits/mm² (Februar 2026, Nature Electronics). Crossbar-Kachelarchitektur benötigt nur 53 Steuerleitungen für 23×23-Kacheln. Kompatibel mit bestehender CMOS-Fertigung. Dies bringt das Testen von Halbleiter-Qubits auf den Stand der klassischen Chipbranche.
- Erstmals Majorana-Qubit ausgelesen (QuTech, Februar 2026, Nature). Einzelschuss-Paritätsmessung via Quantenkapazität mit >1ms Kohärenz. Löst eine jahrzehntealte experimentelle Herausforderung für Microsofts topologischen Qubit-Ansatz.
- Stanfords Cavity-Array-Mikroskop ermöglicht paralleles Qubit-Auslesen (Februar 2026, Nature). Demonstrierte ein 40-Cavity-Array mit einem 500+-Cavity-Prototyp und einem klaren Pfad zu Zehntausenden. Dies löst eine der größten Barrieren zu Millionen-Qubit-Systemen: Qubit-Zustände schnell genug auszulesen.
- PsiQuantum beruft AMD/Xilinx-Veteran als CEO (Februar 2026). Signalisiert den Wechsel von F&E zur Bereitstellung. Standorte im Aufbau in Australien und Chicago. 1 Mrd. USD+ Series-E-Finanzierung.
- Tsinghua demonstrierte 78.400 optische Pinzetten mit einer einzigen Metaoberfläche (Dezember 2025). Optische Pinzetten werden verwendet, um Atome in Neutral-Atom-Quantencomputern zu fangen. Dies ist fast das Zehnfache des aktuellen Limits und zeigt den Weg zu 100.000+-Qubit-Systemen.
- QuantWare kündigte den VIO-40K an: 10.000 physische Qubits via 3D-Chiplet-Architektur mit NVIDIA-Integration, Auslieferung 2028 zu ca. 50 Mio. Euro pro Chip (Dezember 2025).
Angriffs-Algorithmen: Immer effizienter
- Kim et al. (ePrint 2026/106) revidierten ECDSA-Angriffsschätzungen (Februar 2026). Optimierte Quantenschaltkreise für Shors Algorithmus auf elliptischen Kurven erreichen 40% Verbesserung im Qubit-Anzahl × Tiefe-Produkt gegenüber allen vorherigen Arbeiten. Ein praktischer Angriff auf Bitcoins secp256k1 erfordert ca. 6.500 logische Qubits mit etwa 2 Stunden Laufzeit.
- Shors Algorithmus erreichte 99,999% Zuverlässigkeit über mehr als eine Million Testfälle (Dezember 2025). Eine Ausführung genügt jetzt, wo früher Tausende nötig waren.
- Tsinghua faktorisierte N=35 auf echter Quanten-Hardware mit optimiertem Regevs Algorithmus bei Raumkomplexität am theoretischen Minimum (November 2025). Kleine Zahlen, aber ein direkter Beweis der Quanten-Faktorisierung auf tatsächlicher Hardware.
Was bedeutet das für Krypto?
Dieser Abschnitt ordnet die Qubit-Zählungen für Kryptowährungsinhaber und Entwickler ein.
Die Lücke ist groß, schließt sich aber schnell
Die größten kommerziellen Quantencomputer haben heute 1.600 physische Qubits (Infleqtion Sqale), mit der höchsten Fidelität bei 99,99% (IonQ, Labor). Bitcoin per ECDSA zu knacken erfordert bei herkömmlichen Oberflächencodes rund 8 Millionen physische Qubits - aber die Pinnacle Architecture (Iceberg Quantum, Februar 2026) hat gezeigt, dass QLDPC-Codes den physischen Qubit-Bedarf für RSA-2048 um das Zehnfache auf unter 100.000 reduzieren können. Falls ähnliche Verfahren auf ECDSA anwendbar sind (plausibel, aber noch nicht demonstriert), schrumpft die Lücke drastisch.
1. Die Lücke schrumpft auf mehreren Fronten gleichzeitig. Es sind nicht nur steigende Qubit-Zahlen - Fehlerraten sinken (IonQs 99,99% senkt das physisch-zu-logisch-Verhältnis auf bis zu 13:1), Algorithmen werden effizienter (Kim et al. 40% Verbesserung), Fehlerkorrekturen werden besser (QLDPC 10-fache Aufwandsreduktion, Reed-Muller Ancilla-freie Clifford-Gates), Vernetzung ermöglicht die Kombination mehrerer Maschinen und die Fertigung skaliert hoch. Jeder dieser Faktoren komprimiert die Zeitlinie unabhängig voneinander.
2. Unternehmens-Roadmaps projizieren rasante Skalierung. IonQ zielt auf 256 Qubits bei 99,99% Fidelität 2026 und 1.600 logische Qubits bis 2028. Infleqtion zielt auf 30 logische Qubits 2026 und 1.000 bis 2030. IBM zielt auf 2.000 logische Qubits bis 2033. Google strebt eine nützliche fehlerkorrigierte Maschine bis 2029 an. Wenn auch nur eine dieser Roadmaps annähernd geliefert wird, könnte die CRQC-Schwelle innerhalb eines Jahrzehnts erreicht werden.
Warum "Jahrzehnte entfernt" keine sichere Annahme mehr ist
Nature (Februar 2026) berichtete von einer "Stimmungsverschiebung" unter Quantenforschern: Der Konsens bewegt sich von "Jahrzehnten" zu "innerhalb eines Jahrzehnts" für nützliche Quantencomputer. Vier unabhängige Teams haben bewiesen, dass die Physik der Fehlerkorrektur funktioniert. Die verbleibende Herausforderung ist Engineering und Fertigung - eine Herausforderung, die von über 54 Milliarden USD an Regierungsverpflichtungen und weiteren Milliarden an privaten Investitionen unterstützt wird.
Konservative Schätzungen (Adam Back: 20-40 Jahre) sind zunehmend Ausreißer. Das Expertengremium gruppiert sich jetzt um 2030-2035 für die ersten kryptographisch relevanten Systeme, mit einigen Prognosen bereits ab 2028.
Was sollten Sie tun?
- Verwenden Sie niemals Bitcoin-Adressen mehrfach. Jede Ausgabe enthüllt Ihren öffentlichen Schlüssel. Einmal enthüllt, ist er dauerhaft anfällig für zukünftige Quantenangriffe.
- Verfolgen Sie Migrationsvorschläge wie BIP-360 (Bitcoin) und die Glamsterdam/Hegota-Upgrades (Ethereum). Dies sind die Mechanismen, die schließlich die Ökosysteme schützen werden.
- Erwägen Sie quantenresistente Alternativen. QRL / QRL 2.0 (Zond) arbeitet seit 2018 mit Post-Quanten-Kryptographie. QRL 2.0 (Zond) fügt EVM-kompatible Smart Contracts mit quantensicheren Signaturen hinzu.
- Nehmen Sie HNDL ernst. Ihre Transaktionen von heute werden von Gegnern für zukünftige Entschlüsselung aufgezeichnet. Die Federal Reserve hat bestätigt, dass diese Angriffe jetzt geschehen.
- Bleiben Sie informiert. Die Quantum News-Seite verfolgt jede wichtige Entwicklung in Echtzeit. Quantum News
Definitionen und Terminologie
| Term | Simple Explanation |
|---|---|
| Physical Qubits (Physische Qubits) | Die tatsächlichen Hardware-Qubits. Fehleranfällig (wie eine Tastatur, bei der jede hundertste Taste versagt). |
| Logical Qubits (Logische Qubits) | Fehlerkorrigierte Qubits aus Hunderten bis Tausenden physischer Qubits, die zusammenarbeiten. Der Typ, der benötigt wird, um Shors Algorithmus auszuführen. |
| Below Threshold (Unterhalb der Schwelle) | Kritischer Meilenstein, bei dem das Hinzufügen von MEHR Qubits die Fehler REDUZIERT. Google Willow erreichte dies im Dez. 2024. Drei weitere Teams haben es seitdem bestätigt (Quantinuum, Harvard/QuEra, USTC). |
| FTQC (Fault-Tolerant Quantum Computing) | Quantencomputer, die unbegrenzt laufen können, ohne Fehler anzusammeln. Das Endziel für Kryptoanalyse. |
| Gate Fidelity (Gate-Fidelität) | Genauigkeit von Quantenoperationen. 99,9%+ ("drei Neunen" oder besser) ist die Schwelle für praktische Fehlerkorrektur. Aktuell beste: 99,99% (IonQ EQC, Laborprototyp). Beste im Einsatz: 99,921% (Quantinuum Helios). |
| CRQC | Cryptographically Relevant Quantum Computer - leistungsstark genug, um Shors Algorithmus auszuführen und ECDSA/RSA-Verschlüsselung zu knacken. Existiert noch nicht. |
| Surface Code (Oberflächencode) | Die verbreitetste Fehlerkorrektur-Technik. Ordnet physische Qubits in einem 2D-Gitter an. Jeder Patch von Qubits bildet ein logisches Qubit. Höhere "Distanz" (größere Patches) bedeutet niedrigere Fehlerraten. |
| QLDPC Codes | Quantum Low-Density Parity-Check-Codes. Eine neuere Klasse der Quantenfehlerkorrektur, die viele logische Qubits pro Code-Block mit weit geringerem Aufwand als Oberflächencodes kodiert (z. B. 14 logische Qubits in ca. 860 physischen Qubits gegenüber 1 logischem Qubit in ca. 511 beim Oberflächencode der Distanz 16). Erfordert nicht-lokale Konnektivität, reduziert den physischen Qubit-Gesamtbedarf jedoch um ca. zehnfach. |
| Lattice Surgery | Die grundlegende Operation für Berechnungen auf Oberflächencodes. Teilt, vereint und manipuliert logische Qubits. Erstmals auf supraleitenden Qubits von ETH Zürich im Feb. 2026 demonstriert. |
| Quantum Volume (QV) | Ein ganzheitliches Leistungsmaß, das Qubit-Anzahl, Qualität, Konnektivität und Fehlerraten in eine einzige Zahl kombiniert. Quantinuum Helios hält derzeit den Rekord bei QV >2 Millionen. |
| ECDSA / secp256k1 | Der digitale Signaturalgorithmus und die spezifische Kurve, die von Bitcoin und Ethereum verwendet werden. Anfällig für Shors Algorithmus auf einem ausreichend leistungsstarken Quantencomputer. |
| Shor's Algorithm (Shors Algorithmus) | Ein Quantenalgorithmus, der RSA und ECDSA knackt, indem er Faktorisierungs- und diskrete Logarithmusprobleme exponentiell schneller löst als jeder klassische Computer. |
| HNDL | Harvest Now, Decrypt Later. Gegner speichern verschlüsselte Daten heute für zukünftige Quanten-Entschlüsselung. Die Federal Reserve hat bestätigt, dass dies aktiv mit Blockchain-Daten geschieht. |
| PQC | Post-Quantum Cryptography (Post-Quanten-Kryptographie). Neue Algorithmen, entwickelt um sowohl klassischen als auch Quanten-Angriffen zu widerstehen. NIST standardisierte drei im August 2024: ML-KEM, ML-DSA, SLH-DSA. |
Datenquellen
- Unternehmens-Roadmaps und offizielle Ankündigungen (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
- Nature-Journal-Veröffentlichungen (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, SQC-Silizium-Qubits, Stanford-Cavity-Arrays, QuTech Majorana-Auslese)
- Nature Electronics-Veröffentlichungen (QuTech QARPET Crossbar-Chip)
- Nature Physics-Veröffentlichungen (ETH Zürich Lattice Surgery, Tokyo Constant-Overhead QEC)
- ePrint / arXiv-Preprints (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, IonQ Beam Search-Decoder, Shors Zuverlässigkeitsverbesserung)
- The Quantum Insider-Branchenanalyse
- Riverlane QEC-Bericht 2025 (120 Papiere, 25 Experten einschließlich Nobelpreisträger John Martinis)
- NIST Post-Quanten-Kryptographie-Standards (FIPS 203-205)
- a16z crypto Quantencomputing-Analyse (Dezember 2025)
- Federal Reserve HNDL-Studie (Oktober 2025)
Last Updated: 16. Februar 2026