QRLHUB

Qubit-Zählungen im Quantencomputing: Statusbericht 2026

Ein einfacher Leitfaden, um zu verstehen, wo Quantencomputer heute stehen und wann sie die Verschlüsselung von Kryptowährungen knacken könnten

🔴 Zusammenfassung - Was Sie Jetzt Wissen Müssen

Quantencomputer, die Bitcoin stehlen können, sind kein theoretisches Zukunftsproblem mehr. Es ist ein Ingenieursproblem mit einem messbaren Zeitplan, und das Krypto-Ökosystem hat noch nicht begonnen, sich zu schützen.

Die fünf Fakten, die jeder Krypto-Besitzer kennen muss:

#FactSource
1~6,9 Millionen BTC (25-30 % des Gesamtangebots) befinden sich in Adressen, in denen der öffentliche Schlüssel bereits exponiert und quantentechnisch angreifbar istGoogle Quantum AI / Project Eleven, 2026
2Google hat offiziell gewarnt, dass der Q-Day bereits 2029 eintreten könnte, und ein Whitepaper veröffentlicht, das zeigt, dass Bitcoin in ~9 Minuten mit weniger als 500.000 physischen Qubits angegriffen werden kann - eine ~20-fache Reduzierung gegenüber früheren SchätzungenGoogle Quantum AI, 30. März 2026
3Caltech/Oratomic haben gezeigt, dass Shors Algorithmus auf kryptographisch relevanter Skala mit nur 10.000 physischen Qubits mittels hochratiger qLDPC-Codes auf einer Neutral-Atom-Architektur laufen kann - 100x unter früheren Schätzungen für diese PlattformCain et al., arXiv:2603.28627, 31. März 2026
4Vier unabhängige Forschungsteams auf drei Kontinenten haben gezeigt, dass Quantenfehlerkorrektur funktioniert. Skalierung ist jetzt ein Ingenieursproblem, kein PhysikproblemNature, Februar 2026
5Die Bitcoin-Migration befindet sich erst im Testnet-Stadium. BIP-360 wurde in das offizielle BIP-Repository aufgenommen (11. Feb.) und BTQ startete ein funktionsfähiges Testnet (19. März), aber die Mainnet-Aktivierung hat keinen Zeitplan. Die Quanten-Updates von Ethereum befinden sich in wöchentlichen Testnet-Tests, sind aber nicht bereitgestelltBIP-360.org, BTQ, 2026

Was "Jetzt Ernten, Später Entschlüsseln" heute für Sie bedeutet:

Angreifer zeichnen gerade jetzt Blockchain-Transaktionen auf und speichern sie auf günstigen Festplatten, in Erwartung eines ausreichend leistungsfähigen Quantencomputers, um sie zu entschlüsseln. Die US-Notenbank hat bestätigt, dass dies geschieht. Heute gesammelte Daten können nach einem zukünftigen Protokoll-Update nicht "zurückgeholt" werden. Für Adressen, die ihre öffentlichen Schlüssel bereits exponiert haben (P2PK, wiederverwendete Adressen, Taproot), kann keine zukünftige Migration die historischen Transaktionen vollständig schützen.

Bereits geschützt: Quantum Resistant Ledger (QRL) ist seit 2018 quantensicher dank XMSS-Signaturen, dem Schutz, den Bitcoin und Ethereum noch planen. Siehe QRL 2.0 (Zond) und QRL FAQ.

Die wichtigsten Zahlen

Der 2,5 Billionen Dollar schwere Kryptowährungsmarkt ruht auf kryptographischen Grundlagen, die anfällig für Quantenangriffe sind. Globale Quanteninvestitionen erreichten 2024 zwei Milliarden Dollar, wobei die kumulierten Regierungszusagen weltweit 54 Milliarden Dollar übersteigen. Die Reduzierung des physischen-zu-logischen Qubit-Overheads zieht den erwarteten "Q-Day" (den Moment des kryptographischen Zusammenbruchs) direkt in das aktuelle Jahrzehnt.

Benötigte logische Qubits für kryptographische Angriffe

AlgorithmusLogische QubitsPhysische Qubits (gesch.)Bedrohungsstufe
ECDSA-256 (Bitcoin/Ethereum)1.098 min (qubit-beschränkt) - 1.200-1.450 (Google 2026)<500.000 (supraleitend) / ~26.000 (neutrale Atome)🔴 Nähert sich schnell
RSA-20484.000-6.190<100.000 (Pinnacle/QLDPC) bis 4-8 Millionen (Oberflächencode)Zeitplan komprimiert
SHA-256 (Mining via Grover)>8.000ZehnmillionenNiedrigere Priorität

Unternehmens-Roadmaps zur Fehlertoleranz

Mehrere Unternehmen zielen auf fehlertolerante Systeme in nützlichem Maßstab zwischen 2028 und 2033. Die ~1.200 logische Qubit Angriffsschwelle (laut Googles Whitepaper) fällt in diese Roadmap-Fenster.

  • IonQ: 256 Qubits bei 99,99% Genauigkeit (2026), 1.600 logische Qubits (2028), 2M physische Qubits (2030)
  • Infleqtion: 30 logische Qubits (2026), 1.000 (2030); hat bereits Shors Algorithmus auf logischen Qubits ausgeführt (Sep 2025)
  • IBM: 200 logische Qubits bis 2029 (Starling), 2.000 bis 2033 (Blue Jay)
  • Google: "Nützliche" fehlerkorrigierte Maschine bis 2029; jetzt Doppelmodalität (supraleitend + neutrale Atome)
  • Quantinuum: Skinny Logic (Mär 2026) - 48 fehlerkorrigierte logische Qubits bei 2:1 Verhältnis; Börsengang über $20 Mrd. beantragt
  • Oratomic (Caltech Spin-out): Zielt auf kryptographisch relevantes Neutral-Atom-System vor Ende des Jahrzehnts

Expertenprognosen für den Zeitplan

Experte / OrganisationPrognoseDatum
GoogleQ-Day möglich bis 2029März 2026
Nature (Beitrag)Nutzbare QC innerhalb eines Jahrzehnts ("Stimmungswandel")Feb 2026
Dorit Aharonov (Hebrew U.)"Zeitplan ist viel kürzer als die Leute dachten"Feb 2026
Fred Chong (U Chicago)"Kein Physikproblem mehr - es ist Ingenieurwesen"2026
Scott Aaronson (UT Austin)Dringlichkeit wie das Frisch-Peierls-Memorandum von 19402025
Charles Edwards (Capriole)"Quanten-Ereignishorizont" in 2-9 Jahren2025
Alice & Bob CEOBitcoin knackbar "ein paar Jahre nach 2030"2025
Chainalysis5-15 Jahre bis zum Brechen aktueller Standards2025
Chao-Yang Lu (USTC)Fehlertoleranter QC bis 2035Feb 2026
Adam Back (Blockstream)Bedeutsame Bedrohung in 20-40 Jahren2025

Verwundbares Bitcoin - Die Zahlen auf dem Spiel

  • ~6,9 Millionen BTC (25-30% des Gesamtangebots) in quantenverwundbaren Adressen, einschließlich Satoshis geschätzter ~1 Million BTC in P2PK-Adressen, die seit 2009 permanent exponiert sind
  • ~1,7 Millionen BTC speziell in P2PK-Sperrskripten, bestätigt durch Googles Whitepaper
  • ~470 Milliarden Dollar zu aktuellen Preisen in Adresstypen, bei denen der öffentliche Schlüssel bereits on-chain liegt und nicht rückgängig gemacht werden kann, unabhängig von zukünftigen Protokoll-Updates
  • Selbst die vorsichtigsten Nutzer sind während des ~10-minütigen Mempool-Fensters bei jeder Transaktion exponiert. Googles Whitepaper schätzt eine ~41% Diebstahlwahrscheinlichkeit für einen Bitcoin On-Spend-Angriff

Ein Quantenangreifer könnte Millionen ruhender Coins gleichzeitig stehlen und verkaufen und den Markt unabhängig von Protokoll-Upgrades oder Migrationsdebatten zum Absturz bringen. Googles Whitepaper wirft die Möglichkeit auf, dass Regierungen rechtliche Rahmenwerke für "digitale Bergung" schaffen müssen, um zu verhindern, dass dieses Vermögen in die Hände von Kriminellen oder feindlichen Staatsakteure fällt.

Crypto Defence Status

  • Bitcoin - BIP-360 in offizielles BIP-Repository aufgenommen (11. Feb 2026); BTQ-Testnet aktiv mit erster funktionierender P2MR-Implementierung (19. Mär 2026); Mainnet-Aktivierung nicht geplant 🟡 Frühes Stadium
  • Ethereum - Glamsterdam/Hegota-Upgrades in Diskussion, wöchentliche Testnets laufen; fünf verschiedene Angriffsvektoren im Google-Whitepaper identifiziert ❌ Nicht auf Mainnet bereitgestellt

Fünf Artikel definieren nun die Angriffslandschaft. Das Whitepaper von Google Quantum AI (30. März 2026) erreicht 1.200-1.450 logische Qubits in ~18-23 Minuten auf einer supraleitenden Maschine mit unter 500.000 physischen Qubits, validiert durch einen Zero-Knowledge-Beweis. Das Oratomic-Paper (31. März 2026) demonstriert, dass dies auf ~10.000 physischen Neutral-Atom-Qubits in etwa 10 Tagen laufen kann. Beide Schätzungen stellen dramatische Reduzierungen gegenüber früheren Arbeiten dar und liegen innerhalb aktueller und kurzfristiger Hardware-Fähigkeiten.

Was sind Qubits?

Stellen Sie sich Qubits vor wie die "Bits" von Quantencomputern, nur deutlich leistungsfähiger und zugleich anfälliger:

Physical Qubits (Verrauschte Qubits)

Die eigentlichen Hardware-Qubits. Sie machen häufig Fehler - vergleichbar mit einer Tastatur, bei der jede hundertste Taste den falschen Buchstaben eingibt.

Logical Qubits (Fehlerkorrigierte Qubits)

Gruppen physischer Qubits, die zusammenarbeiten und ein zuverlässiges Qubit bilden. Es braucht Hunderte oder Tausende physischer Qubits, um ein einziges logisches Qubit zu schaffen, das wirklich verlässlich funktioniert.

The Goal: Um die Bitcoin- oder Ethereum-Verschlüsselung mit einer praxistauglichen Laufzeit (~2 Stunden) zu knacken, benötigt man etwa 6.500 logische Qubits - das entspricht bei herkömmlichen Oberflächencodes rund 8 Millionen physischen Qubits. Neue QLDPC-basierte Architekturen (Iceberg Quantum, Februar 2026) haben jedoch gezeigt, dass RSA-2048 mit unter 100.000 physischen Qubits geknackt werden kann - eine zehnfache Reduktion. Falls ähnliche Verfahren auf ECDSA anwendbar sind, könnte die Bitcoin-Schwelle deutlich niedriger liegen als bisher angenommen. Die oft zitierte Zahl von "~2.330 logischen Qubits" bezieht sich auf ein theoretisches Minimal-Design mit unpraktisch langer Laufzeit.

Wichtiger Hinweis zu Behauptungen über "logische Qubits"

Manche Ankündigungen verwenden Distance-2-Codes, die Fehler nur erkennen, aber nicht korrigieren können. Fehlertolerante logische Qubits für die Kryptoanalyse erfordern Codes mit höherer Distanz (Distanz 5+) mit jeweils Hunderten bis Tausenden physischen Qubits. Wenn ein Unternehmen "48 logische Qubits" verkündet, prüfen Sie, ob diese Fehler nur erkennen oder auch korrigieren können.

(a16z-Analyse, Dez. 2025)

Aktueller Stand des Quantencomputings nach Unternehmen

Technology: Supraleitend

Physical Qubits: 156 (Heron R2)

Logical Qubits: 1-2 / 200

Target Year: 2029

Achievement: 50-mal schnellere Operationen. Starling-System: 200 logische Qubits, 100 Mio. fehlerkorrigierte Operationen. Blue Jay: 2.000 logische Qubits bis 2033. System Two im Einsatz.

Technology: Supraleitend

Physical Qubits: 105 (Willow)

Logical Qubits: Demo unterhalb der Schwelle / 100+

Target Year: 2028-29

Achievement: Erster Beweis der Skalierbarkeit von Fehlerkorrektur (Dez. 2024). Exponentielle Fehlerreduktion von Distanz-3 zu Distanz-7. RL-gestützte Selbstkalibrierung (3,5-fache Verbesserung der Fehlerrate).

Technology: Trapped Ion

Physical Qubits: 36 (Forte), 256 geplant 2026

Logical Qubits: 0 / 1.600 (2028), 2 Mio. physisch (2030)

Target Year: 2028-30

Achievement: 99,99% Zwei-Qubit-Gate-Fidelität (Weltrekord, Okt. 2025). EQC-Technologie (Elektronik, keine Laser) aus Oxford-Ionics-Übernahme. Funktioniert oberhalb des Doppler-Limits. Beam Search-Decoder: 17-fache Fehlerreduktion, <1ms auf Standard-CPU. 256-Qubit-System mit 99,99% Fidelität für 2026 geplant. Skyloom übernommen (Weltraumnetzwerke). Physisch-zu-logisch-Verhältnis so niedrig wie 13:1 bei dieser Fidelität.

Quantinuum

Website

Technology: Trapped Ion

Physical Qubits: 98 (Helios)

Logical Qubits: 48 (Distanz-2, nur Erkennung) / Hunderte

Target Year: 2030 (Apollo)

Achievement: Höchste Qualität im eingesetzten Betrieb. 99,921% Zwei-Qubit-Fidelität (Branchenspitze für eingesetzte Systeme). QV >2 Millionen. 48 logische Qubits via Iceberg-Code im Verhältnis 2:1 (Fehlererkennung, keine Korrektur). Börsengang über 20 Mrd. USD eingereicht Jan. 2026.

USTC (China)

PRL

Technology: Supraleitend

Physical Qubits: 107 (Zuchongzhi 3.2)

Logical Qubits: Demo unterhalb der Schwelle / Skalierung läuft

Target Year: Auf Augenhöhe mit Google

Achievement: Viertes Team weltweit mit QEC unterhalb der Schwelle (Dez. 2025). Erstes außerhalb der USA. Fehlerunterdrückungsfaktor 1,40, Distanz-7-Oberflächencode. Mikrowellen-Leckage-Unterdrückung komplett (72-fache Reduktion).

Infleqtion

Website

Technology: Neutral Atom

Physical Qubits: 1.600 (Sqale)

Logical Qubits: 12 (Fehlererkennung + Verlustkorrektion) / 30 (2026), 1.000 (2030)

Target Year: 2026-30

Achievement: 99,5% Zwei-Qubit-Gate-Fidelität. 1.600 Atome (kommerzieller Rekord für Neutralatom-Systeme). Erste Ausführung von Shors Algorithmus auf logischen Qubits (Sep. 2025). 12 logische Qubits demonstriert. Börsengang NYSE:INFQ. NVIDIA NVQLink-Integration. 50-Mio.-USD-Partnerschaft Illinois Quantum Center.

Atom Computing

Website

Technology: Neutral Atom

Physical Qubits: 1.180 (Gen 1)

Logical Qubits: In Entwicklung / 100+

Target Year: 2027-28

Achievement: 99,6% Zwei-Qubit-Gate-Fidelität. Betrieb bei Raumtemperatur. Microsoft-Partnerschaft für fehlertolerantes Quantencomputing. Skalierung auf 100.000 Atome in den kommenden Jahren.

QuEra

Website

Technology: Neutral Atom

Physical Qubits: 260 (Gemini), 448 (Demo)

Logical Qubits: F&E / 10-100

Target Year: 2027-28

Achievement: 99,5% Zwei-Qubit-Gate-Fidelität. Harvard/MIT-Kooperation. 448-Atom-fehlertolerante Architektur mit 2,14-facher QEC unterhalb der Schwelle (Nov. 2025, Nature). Ausgeliefert an AIST Japan.

Pasqal

Website

Technology: Neutral Atom

Physical Qubits: 1.000 bis 10.000 (2026)

Logical Qubits: In Entwicklung / Skalierbar

Target Year: 2026-28

Achievement: Aggressive Skalierung: 10.000 physische Qubits bis 2026. Europäischer Quantum-Spitzenreiter. Schwerpunkt auf Optimierung und Simulation.

Rigetti

Website

Technology: Supraleitend

Physical Qubits: 84 (Ankaa-3)

Logical Qubits: In Entwicklung / 100+

Target Year: 2028-30

Achievement: 99,5% Zwei-Qubit-Fidelität. Modulare Architektur. Pläne: 1.000+ physische bis 2026, 100.000 logische bis 2030.

PsiQuantum

Website

Technology: Photonic

Physical Qubits: Entwicklungsphase

Logical Qubits: 0 / 100+

Target Year: 2027-28

Achievement: Am ambitioniertesten: 1 Mio.+ physische photonische Qubits bis 2027-28. Raumtemperatur-Betrieb. Nutzt Halbleiterfabriken (GlobalFoundries). 1 Mrd. USD+ Series E. AMD/Xilinx-Veteran Victor Peng als CEO berufen (Feb. 2026) für die Deployment-Phase. Standorte in Australien und Chicago.

Microsoft

Azure Quantum

Technology: Topological

Physical Qubits: Majorana-1-Prototyp

Logical Qubits: F&E-Phase / noch offen

Target Year: Jahre, nicht Jahrzehnte

Achievement: Erste Majorana-Qubit-Auslese demonstriert (QuTech, Feb. 2026, Nature): Einzelschuss-Paritätsmessung via Quantenkapazität mit >1ms Kohärenz. Erste Demo topologischer Materialien (Feb. 2025). Könnte deutlich weniger physische Qubits benötigen, falls bewiesen. Absicherung durch IonQ-, Quantinuum- und Atom Computing-Partnerschaften.

D-Wave

Website

Technology: Hybrid (Annealing + Gate-Model)

Physical Qubits: 5.000+ (Annealing)

Logical Qubits: N/A (Annealing), Gate-Modell in Entwicklung

Target Year: 2026 Gate-Modell

Achievement: Übernahme von Quantum Circuits Inc. für 550 Mio. USD (Jan. 2026). Branchenweit erste On-Chip-Kryokontrolle. Dual-Rail-Gate-Modell-System für 2026 geplant. Annealing-Systeme können keine Verschlüsselung knacken.

Oxford Ionics

Website

Technology: Trapped Ion

Physical Qubits: F&E-Prototypen

Logical Qubits: N/A (von IonQ übernommen)

Target Year: Fusioniert 2025

Achievement: Ehemaliger 99,99%-Weltrekordhalter. Elektronische Qubit-Kontrolltechnologie jetzt Teil des IonQ-Stacks.

blueqat

EE Times

Technology: Silicon (Semiconductor)

Physical Qubits: Desktop-Prototyp

Logical Qubits: Frühe Phase

Target Year: 2030: 100 Qubits

Achievement: Desktop-Silizium-Quantencomputer für 670.000 USD. Nutzt bestehende Halbleiterfabriken (Moore's Law-Ökonomie). Präsentiert auf CES-begleitender Veranstaltung Jan. 2026.

Equal1

TQI

Technology: Silicon (CMOS)

Physical Qubits: Bell-1 (in Auslieferung)

Logical Qubits: Frühe Phase

Target Year: Skalierung

Achievement: 60 Mio. USD eingesammelt Jan. 2026. Rack-montiert, rechenzentrumsfertig. Kein Verdünnungskühlschrank erforderlich. Wird bereits ans ESA Space HPC Centre ausgeliefert. Standard-Halbleiterfertigung.

Technology: Silicon (Atom)

Physical Qubits: 11

Logical Qubits: F&E / Skalierung

Target Year: 2030+

Achievement: 99,99% Ein-Qubit- und 99,90% Zwei-Qubit-Gate-Fidelität in Silizium (Dez. 2025, Nature). 660ms Kohärenzzeiten. Nutzt Halbleiterfertigung.

Erklärungen der Technologie-Typen

Supraleitend

Ultrakalte Schaltkreise (kälter als das Weltall). Schnelle Gate-Operationen (20-100 Nanosekunden), aber extreme Kühlung in Verdünnungskühlschränken erforderlich. Dominante Architektur: IBM, Google, USTC.

Trapped Ion (Gefangenes Ion)

Einzelne Atome, gehalten von elektromagnetischen Feldern und gesteuert mit Lasern. Sehr präzise (beste Gate-Fidelitäten), aber langsamere Operationen (1-100 Mikrosekunden). Führend: IonQ, Quantinuum.

Neutral Atom (Neutrales Atom)

Arrays von Atomen in optischen Pinzetten (fokussierten Laserstrahlen). Hochgradig skalierbar (6.100-Qubit-Rekord von Caltech, Sep. 2025). Kann bei höheren Temperaturen als supraleitend arbeiten. Führend: Atom Computing, QuEra, Pasqal.

Photonic (Photonisch)

Nutzt Lichtteilchen (Photonen). Raumtemperatur-Potenzial, kompatibel mit Standard-Chip-Fertigung. Ermöglicht Vernetzung zwischen Quantencomputern. Führend: PsiQuantum, Xanadu.

Topological (Topologisch)

Theoretischer Ansatz, bei dem Qubits durch ihre physische Struktur von Natur aus vor Fehlern geschützt sind. Könnte potenziell deutlich weniger physische Qubits pro logischem Qubit benötigen. Microsoft ist Hauptbefürworter; noch im Frühstadium.

Silicon / Semiconductor (Silizium / Halbleiter)

Qubits, gebaut auf Standard-Siliziumchips mit bestehender Halbleiterfertigung. Potenzial für Moore's Law-ähnliche Skalierung und Kostenreduktion. Führend: blueqat, Equal1, SQC, Intel.

Quantum Annealing

Spezialisiert nur auf Optimierungsprobleme. Kein universelles Quantencomputing. Kann den Shor-Algorithmus nicht ausführen, also keine Verschlüsselung knacken. D-Wave wechselt auch zum Gate-Modell-Computing.

Jüngste Meilensteine mit Bedeutung für Krypto

Dies sind die Durchbrüche von Ende 2025 und Anfang 2026, die den Zeitplan bis zu einem kryptographisch relevanten Quantencomputer (CRQC) am direktesten beeinflussen.

Fehlerkorrektur: Die Barrieren fallen

  • QLDPC-Codes senken den Hardware-Schwellenwert um das Zehnfache (Iceberg Quantum "Pinnacle Architecture", Februar 2026). Mit verallgemeinerten Fahrradcodes anstelle von Oberflächencodes kann RSA-2048 mit unter 100.000 physischen Qubits geknackt werden - gegenüber ca. 1 Million mit Oberflächencodes. Iceberg kooperiert mit PsiQuantum, Diraq und IonQ, die alle Systeme dieser Größenordnung innerhalb von 3-5 Jahren planen. Dies sind simulationsbasierte Ergebnisse, keine experimentellen, aber sie setzen das Hardware-Ziel grundlegend neu.
  • Quantenfehlerkorrektur unterhalb der Schwelle jetzt von vier unabhängigen Teams bestätigt (Google, Quantinuum, Harvard/QuEra, USTC). Das bedeutet: Die fundamentale Physik der Quantenfehlerkorrektur funktioniert - mehr Qubits hinzuzufügen macht das System zuverlässiger, nicht anfälliger. Dies war die größte offene Frage im Quantencomputing, und sie ist beantwortet.
  • ETH Zürich demonstrierte Lattice Surgery auf supraleitenden Qubits (Februar 2026, Nature Physics). Lattice Surgery ist die grundlegende Operation für fehlertolerantes Computing - alle anderen logischen Operationen lassen sich daraus aufbauen. Dies war die erste Demonstration auf der supraleitenden Architektur von IBM, Google und USTC.
  • Reed-Muller-Codes ermöglichen die vollständige Clifford-Gruppe ohne Ancilla-Qubits (Osaka/Oxford/Tokyo, Februar 2026). Ein weiterer Ansatz zur Reduktion des Fehlertoleranz-Aufwands - weniger physische Qubits pro logischer Operation erforderlich.
  • Alice & Bobs "Elevator Codes" erreichen 10.000-mal niedrigere Fehlerraten mit nur dreimal mehr Qubits (Januar 2026). Ihre Cat-Qubits sind natürlich gegen Bit-Flips geschützt; die Elevator-Codes multiplizieren diesen Schutz bei minimalen Kosten.
  • IonQs Beam Search-Decoder läuft in unter 1ms auf einer Standard-CPU (Januar 2026). Echtzeit-Dekodierung wurde vom QEC Report 2025 als kritischer verbleibender Engpass identifiziert. IonQ schätzt, dass drei 32-Kern-CPUs 1.000 logische Qubits korrigieren könnten.
  • IonQ erreicht 99,99% Zwei-Qubit-Gate-Fidelität - weltrekordverdächtige "vier Neunen" (Oktober 2025). Mithilfe der EQC-Technologie auf massenproduzierbaren Halbleiterchips. Fehlerrate von 8,4×10⁻⁵ pro Gate. Bei dieser Fidelität sinkt das physisch-zu-logisch-Verhältnis auf bis zu 13:1 (gegenüber 500:1-1000:1 bei typischen supraleitenden Systemen).
  • Infleqtion demonstriert erstmals Shors Algorithmus auf logischen Qubits (September 2025). 12 logische Qubits mit Fehlererkennung und Verlustkorrektion auf 1.600 physischen Qubits. Roadmap auf 30 logische Qubits 2026, 1.000 bis 2030 beschleunigt.

Skalierung: Der Weg zu Millionen von Qubits

  • QuTech-QARPET-Chip testet 1.058 Spin-Qubits bei 2 Millionen Qubits/mm² (Februar 2026, Nature Electronics). Crossbar-Kachelarchitektur benötigt nur 53 Steuerleitungen für 23×23-Kacheln. Kompatibel mit bestehender CMOS-Fertigung. Dies bringt das Testen von Halbleiter-Qubits auf den Stand der klassischen Chipbranche.
  • Erstmals Majorana-Qubit ausgelesen (QuTech, Februar 2026, Nature). Einzelschuss-Paritätsmessung via Quantenkapazität mit >1ms Kohärenz. Löst eine jahrzehntealte experimentelle Herausforderung für Microsofts topologischen Qubit-Ansatz.
  • Stanfords Cavity-Array-Mikroskop ermöglicht paralleles Qubit-Auslesen (Februar 2026, Nature). Demonstrierte ein 40-Cavity-Array mit einem 500+-Cavity-Prototyp und einem klaren Pfad zu Zehntausenden. Dies löst eine der größten Barrieren zu Millionen-Qubit-Systemen: Qubit-Zustände schnell genug auszulesen.
  • PsiQuantum beruft AMD/Xilinx-Veteran als CEO (Februar 2026). Signalisiert den Wechsel von F&E zur Bereitstellung. Standorte im Aufbau in Australien und Chicago. 1 Mrd. USD+ Series-E-Finanzierung.
  • Tsinghua demonstrierte 78.400 optische Pinzetten mit einer einzigen Metaoberfläche (Dezember 2025). Optische Pinzetten werden verwendet, um Atome in Neutral-Atom-Quantencomputern zu fangen. Dies ist fast das Zehnfache des aktuellen Limits und zeigt den Weg zu 100.000+-Qubit-Systemen.
  • QuantWare kündigte den VIO-40K an: 10.000 physische Qubits via 3D-Chiplet-Architektur mit NVIDIA-Integration, Auslieferung 2028 zu ca. 50 Mio. Euro pro Chip (Dezember 2025).

Angriffs-Algorithmen: Immer effizienter

  • Kim et al. (ePrint 2026/106) revidierten ECDSA-Angriffsschätzungen (Februar 2026). Optimierte Quantenschaltkreise für Shors Algorithmus auf elliptischen Kurven erreichen 40% Verbesserung im Qubit-Anzahl × Tiefe-Produkt gegenüber allen vorherigen Arbeiten. Ein praktischer Angriff auf Bitcoins secp256k1 erfordert ca. 6.500 logische Qubits mit etwa 2 Stunden Laufzeit.
  • Shors Algorithmus erreichte 99,999% Zuverlässigkeit über mehr als eine Million Testfälle (Dezember 2025). Eine Ausführung genügt jetzt, wo früher Tausende nötig waren.
  • Tsinghua faktorisierte N=35 auf echter Quanten-Hardware mit optimiertem Regevs Algorithmus bei Raumkomplexität am theoretischen Minimum (November 2025). Kleine Zahlen, aber ein direkter Beweis der Quanten-Faktorisierung auf tatsächlicher Hardware.
Ausführliche Berichterstattung mit Quellen finden Sie auf der Quantum News-Seite. Quantum News

Was bedeutet das für Krypto?

Dieser Abschnitt ordnet die Qubit-Zählungen für Kryptowährungsinhaber und Entwickler ein.

Die Lücke ist groß, schließt sich aber schnell

Die größten kommerziellen Quantencomputer haben heute 1.600 physische Qubits (Infleqtion Sqale), mit der höchsten Fidelität bei 99,99% (IonQ, Labor). Bitcoin per ECDSA zu knacken erfordert bei herkömmlichen Oberflächencodes rund 8 Millionen physische Qubits - aber die Pinnacle Architecture (Iceberg Quantum, Februar 2026) hat gezeigt, dass QLDPC-Codes den physischen Qubit-Bedarf für RSA-2048 um das Zehnfache auf unter 100.000 reduzieren können. Falls ähnliche Verfahren auf ECDSA anwendbar sind (plausibel, aber noch nicht demonstriert), schrumpft die Lücke drastisch.

1. Die Lücke schrumpft auf mehreren Fronten gleichzeitig. Es sind nicht nur steigende Qubit-Zahlen - Fehlerraten sinken (IonQs 99,99% senkt das physisch-zu-logisch-Verhältnis auf bis zu 13:1), Algorithmen werden effizienter (Kim et al. 40% Verbesserung), Fehlerkorrekturen werden besser (QLDPC 10-fache Aufwandsreduktion, Reed-Muller Ancilla-freie Clifford-Gates), Vernetzung ermöglicht die Kombination mehrerer Maschinen und die Fertigung skaliert hoch. Jeder dieser Faktoren komprimiert die Zeitlinie unabhängig voneinander.

2. Unternehmens-Roadmaps projizieren rasante Skalierung. IonQ zielt auf 256 Qubits bei 99,99% Fidelität 2026 und 1.600 logische Qubits bis 2028. Infleqtion zielt auf 30 logische Qubits 2026 und 1.000 bis 2030. IBM zielt auf 2.000 logische Qubits bis 2033. Google strebt eine nützliche fehlerkorrigierte Maschine bis 2029 an. Wenn auch nur eine dieser Roadmaps annähernd geliefert wird, könnte die CRQC-Schwelle innerhalb eines Jahrzehnts erreicht werden.

Warum "Jahrzehnte entfernt" keine sichere Annahme mehr ist

Nature (Februar 2026) berichtete von einer "Stimmungsverschiebung" unter Quantenforschern: Der Konsens bewegt sich von "Jahrzehnten" zu "innerhalb eines Jahrzehnts" für nützliche Quantencomputer. Vier unabhängige Teams haben bewiesen, dass die Physik der Fehlerkorrektur funktioniert. Die verbleibende Herausforderung ist Engineering und Fertigung - eine Herausforderung, die von über 54 Milliarden USD an Regierungsverpflichtungen und weiteren Milliarden an privaten Investitionen unterstützt wird.

Konservative Schätzungen (Adam Back: 20-40 Jahre) sind zunehmend Ausreißer. Das Expertengremium gruppiert sich jetzt um 2030-2035 für die ersten kryptographisch relevanten Systeme, mit einigen Prognosen bereits ab 2028.

Was sollten Sie tun?

  • Verwenden Sie niemals Bitcoin-Adressen mehrfach. Jede Ausgabe enthüllt Ihren öffentlichen Schlüssel. Einmal enthüllt, ist er dauerhaft anfällig für zukünftige Quantenangriffe.
  • Verfolgen Sie Migrationsvorschläge wie BIP-360 (Bitcoin) und die Glamsterdam/Hegota-Upgrades (Ethereum). Dies sind die Mechanismen, die schließlich die Ökosysteme schützen werden.
  • Erwägen Sie quantenresistente Alternativen. QRL / QRL 2.0 (Zond) arbeitet seit 2018 mit Post-Quanten-Kryptographie. QRL 2.0 (Zond) fügt EVM-kompatible Smart Contracts mit quantensicheren Signaturen hinzu.
  • Nehmen Sie HNDL ernst. Ihre Transaktionen von heute werden von Gegnern für zukünftige Entschlüsselung aufgezeichnet. Die Federal Reserve hat bestätigt, dass diese Angriffe jetzt geschehen.
  • Bleiben Sie informiert. Die Quantum News-Seite verfolgt jede wichtige Entwicklung in Echtzeit. Quantum News

Definitionen und Terminologie

TermSimple Explanation
Physical Qubits (Physische Qubits)Die tatsächlichen Hardware-Qubits. Fehleranfällig (wie eine Tastatur, bei der jede hundertste Taste versagt).
Logical Qubits (Logische Qubits)Fehlerkorrigierte Qubits aus Hunderten bis Tausenden physischer Qubits, die zusammenarbeiten. Der Typ, der benötigt wird, um Shors Algorithmus auszuführen.
Below Threshold (Unterhalb der Schwelle)Kritischer Meilenstein, bei dem das Hinzufügen von MEHR Qubits die Fehler REDUZIERT. Google Willow erreichte dies im Dez. 2024. Drei weitere Teams haben es seitdem bestätigt (Quantinuum, Harvard/QuEra, USTC).
FTQC (Fault-Tolerant Quantum Computing)Quantencomputer, die unbegrenzt laufen können, ohne Fehler anzusammeln. Das Endziel für Kryptoanalyse.
Gate Fidelity (Gate-Fidelität)Genauigkeit von Quantenoperationen. 99,9%+ ("drei Neunen" oder besser) ist die Schwelle für praktische Fehlerkorrektur. Aktuell beste: 99,99% (IonQ EQC, Laborprototyp). Beste im Einsatz: 99,921% (Quantinuum Helios).
CRQCCryptographically Relevant Quantum Computer - leistungsstark genug, um Shors Algorithmus auszuführen und ECDSA/RSA-Verschlüsselung zu knacken. Existiert noch nicht.
Surface Code (Oberflächencode)Die verbreitetste Fehlerkorrektur-Technik. Ordnet physische Qubits in einem 2D-Gitter an. Jeder Patch von Qubits bildet ein logisches Qubit. Höhere "Distanz" (größere Patches) bedeutet niedrigere Fehlerraten.
QLDPC CodesQuantum Low-Density Parity-Check-Codes. Eine neuere Klasse der Quantenfehlerkorrektur, die viele logische Qubits pro Code-Block mit weit geringerem Aufwand als Oberflächencodes kodiert (z. B. 14 logische Qubits in ca. 860 physischen Qubits gegenüber 1 logischem Qubit in ca. 511 beim Oberflächencode der Distanz 16). Erfordert nicht-lokale Konnektivität, reduziert den physischen Qubit-Gesamtbedarf jedoch um ca. zehnfach.
Lattice SurgeryDie grundlegende Operation für Berechnungen auf Oberflächencodes. Teilt, vereint und manipuliert logische Qubits. Erstmals auf supraleitenden Qubits von ETH Zürich im Feb. 2026 demonstriert.
Quantum Volume (QV)Ein ganzheitliches Leistungsmaß, das Qubit-Anzahl, Qualität, Konnektivität und Fehlerraten in eine einzige Zahl kombiniert. Quantinuum Helios hält derzeit den Rekord bei QV >2 Millionen.
ECDSA / secp256k1Der digitale Signaturalgorithmus und die spezifische Kurve, die von Bitcoin und Ethereum verwendet werden. Anfällig für Shors Algorithmus auf einem ausreichend leistungsstarken Quantencomputer.
Shor's Algorithm (Shors Algorithmus)Ein Quantenalgorithmus, der RSA und ECDSA knackt, indem er Faktorisierungs- und diskrete Logarithmusprobleme exponentiell schneller löst als jeder klassische Computer.
HNDLHarvest Now, Decrypt Later. Gegner speichern verschlüsselte Daten heute für zukünftige Quanten-Entschlüsselung. Die Federal Reserve hat bestätigt, dass dies aktiv mit Blockchain-Daten geschieht.
PQCPost-Quantum Cryptography (Post-Quanten-Kryptographie). Neue Algorithmen, entwickelt um sowohl klassischen als auch Quanten-Angriffen zu widerstehen. NIST standardisierte drei im August 2024: ML-KEM, ML-DSA, SLH-DSA.

Datenquellen

  • Unternehmens-Roadmaps und offizielle Ankündigungen (IBM, Google, IonQ, Quantinuum, Infleqtion, D-Wave, PsiQuantum, etc.)
  • Nature-Journal-Veröffentlichungen (Google Willow, Harvard/MIT/QuEra, USTC Zuchongzhi 3.2, SQC-Silizium-Qubits, Stanford-Cavity-Arrays, QuTech Majorana-Auslese)
  • Nature Electronics-Veröffentlichungen (QuTech QARPET Crossbar-Chip)
  • Nature Physics-Veröffentlichungen (ETH Zürich Lattice Surgery, Tokyo Constant-Overhead QEC)
  • ePrint / arXiv-Preprints (Kim et al. 2026/106, Iceberg Quantum Pinnacle Architecture 2602.11457, IonQ Beam Search-Decoder, Shors Zuverlässigkeitsverbesserung)
  • The Quantum Insider-Branchenanalyse
  • Riverlane QEC-Bericht 2025 (120 Papiere, 25 Experten einschließlich Nobelpreisträger John Martinis)
  • NIST Post-Quanten-Kryptographie-Standards (FIPS 203-205)
  • a16z crypto Quantencomputing-Analyse (Dezember 2025)
  • Federal Reserve HNDL-Studie (Oktober 2025)

Last Updated: 16. Februar 2026