Jameson Lopp, Sicherheitschef von Casa, sagt, ein Quantencomputer, der Bitcoin (BTC) knackt, liegt noch viele Größenordnungen entfernt. Dennoch warnt derselbe Skeptiker, dass die Vorbereitungen auf den Bitcoin-Q-Day bereits verspätet sind.
Etwa 2,6 Millionen BTC, rund 207 Milliarden USD wert, stehen im Mittelpunkt der Debatte. Diese Coins liegen auf Adressen, die vermutlich nie auf quantensichere Kryptografie umgestellt werden.
Wie weit ist der Bitcoin-Q-Day wirklich entfernt?
Casa bietet Multi-Key-Bitcoin-Verwahrung an. In einem aktuellen Interview erklärte Lopp, dass mehrere massive Durchbrüche nötig wären, um diese Lücke zu schließen.
Die Hardware unterstützt diese Einschätzung. Googles Willow-Chip arbeitet mit 105 Qubits. Im März schätzte Google, dass das Knacken der Bitcoin-Signaturen weniger als 500.000 Qubits erfordern würde.
Das bedeutet eine Differenz um den Faktor 4.700. Lopp bemerkte jedoch, dass Durchbrüche bei Künstlicher Intelligenz (KI) oft in andere Industrien übergehen, wodurch die Quantenforschung beschleunigt werden könnte.
Das Risiko betrifft auch vor allem die elliptischen Kurvensignaturen von Bitcoin, nicht das SHA-256-Hashing bei Mining. Quantenvorteile beim Mining wären deutlich schwächer.
Was, wenn Bitcoin weniger als ein Jahrzehnt bleibt?
Stefano Gogioso, Quantum-Computing-Dozent in Oxford und Mitglied des Future Tech & AI Council von BeInCrypto, sieht das Zeitfenster enger. Er hat Spooqy mitgegründet, ein Start-Up, das sich auf Quantum Money spezialisiert.
Gogioso definiert den Q-Day als den Zeitpunkt, zu dem die secp256k1-Kurve von Bitcoin innerhalb eines Blocks, also in etwa 10 Minuten, gebrochen werden kann. Modelle seines Teams verorten diesen Zeitpunkt Anfang bis Mitte der 2030er-Jahre.
Indeed, that's Bitcoin's Q-Day: when we can break secp256k1 in under a block's time.
— Stefano Gogioso (@StefanoGogioso) October 24, 2026
Our forecasting models set it to the early/mid 2030s based on current technology trends, depending on how conservative we want to be in our estimates.
Auf einem Q-Day-Expertengremium im Juli argumentierte er, dass schon eine kleine Wahrscheinlichkeit eines Angriffs rechtfertigt, jetzt mit Vorbereitungen zu beginnen.
Warum ist Governance das eigentliche Nadelöhr?
Lopp selbst nennt die Frist.
„Ich hoffe weiterhin, dass wir mindestens ein Jahrzehnt oder länger haben, denn wenn uns weniger als ein Jahrzehnt bleibt, sind wir zu spät dran, da wir alle wissen, dass Bitcoin sehr, sehr schwer zu verändern ist."
Jameson Lopp, Chief Security Officer bei Casa, sagte dies in einem aktuellen Interview.
Sein Essay von September beschreibt die Hintergründe. Lopp hat den Vorschlag BIP-361 mitverfasst, ein Entwurf, der das Auslaufen von quantengefährdeten Signaturen über mehrere Jahre vorsieht.
Er rechnet nicht mit ernsthaften Forderungen, diesen Vorschlag umzusetzen, solange kein leistungsfähiger Quantencomputer in weniger als 10 Jahren erwartet wird. Die Prognose von Gogioso fällt in dieses Zeitfenster.
Auch die Migration selbst dauert. Das Bitcoin-Forschungsunternehmen Chaincode Labs schätzt laut Lopps Essay, dass eine vollständige Umstellung fünf bis 15 Jahre dauern könnte.
Im Juli erklärte Gogioso, dass das Fehlen von formaler Governance bei Bitcoin ein Grund für die langsame Reaktion ist.
Welche Coins wären zuerst betroffen?
Nicht jeder Bitcoin ist gleich gefährdet. Coins, deren öffentliche Schlüssel bereits auf der Blockchain liegen, bieten einem Angreifer unbegrenzte Zeit.
Dazu gehören unter anderem frühe Pay-to-Public-Key-Outputs (P2PK), wiederverwendete Adressen und Taproot-Outputs. Lopp schätzt, dass etwa 2,6 Millionen BTC, rund 13% des Umlaufangebots, vermutlich nie migrieren können.
„Bitcoins Quantenproblem ist nicht dringend im Sinne von Panik für Nutzer heute. Es ist dringend, weil dezentrale Systeme schwierige Koordinationsprobleme lösen müssen, bevor sie zu Notfällen werden."
Lopp schrieb dies.
Große Halter sind bereits aktiv geworden. Coinbase, das etwa 12% aller BTC hält, hat im Oktober einen Post-Quantum-Readiness-Plan veröffentlicht. Das Bitcoin-Protokoll selbst hat jedoch weiterhin keine festgelegte Frist.
Lesen Sie die Originalgeschichte Liegt Bitcoins Q-Day noch zehn Jahre in der Zukunft? Selbst Skeptiker sagen, er verzögert sich von Jakub Dziadkowiec auf de.beincrypto.com