---
title: "Quantencomputing und Krypto: Die Uhr tickt"
description: "Wo Quantencomputing aktuell wirklich steht, was es für Bitcoin bedeutet und warum die Kosten für das Ignorieren der Bedrohung asymmetrisch sind."
language: de
published: 2026-04-22
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/quantum-computing-and-crypto-the-clock-is-ticking?lang=de
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Quantencomputing und Krypto: Die Uhr tickt

Wo Quantencomputing aktuell wirklich steht, was es für Bitcoin bedeutet und warum die Kosten für das Ignorieren der Bedrohung asymmetrisch sind.

Quantencomputing ist eines jener Themen, die in beide Richtungen romantisiert werden. Am einen Ende dieses Spektrums stehen atemlose Vorhersagen über Maschinen, die „innerhalb eines Jahrzehnts“ erscheinen werden, „alles, was wir über moderne Kryptographie wissen, bedeutungslos machen“ und „unsere ohnehin schon fragile digitale Gesellschaft in ihren Grundfesten erschüttern“ werden. Und am anderen Ende steht ein fast schon institutioneller Zynismus (spottbillig angesichts der Kosten, die mit der Universität als Spielwiese für Fördergelder und Vaporware-Präsentationen verbunden sind) gegenüber einem Bereich, der seit mehr als zwei Jahrzehnten verspricht, kommerziell den Bahnhof zu erreichen, aber nie auch nur den Bahnsteig verlässt. Doch wie so oft liegt die Realität zwischen diesen beiden Extremen, und für Krypto-Halter hat sich die Frage von einer akademischen zu einer von schierer operativer Dringlichkeit gewandelt – nicht weil das Quanten-Unheil heute schon da ist, sondern weil der Zeitplan in einer Weise unerwartet geschrumpft ist, die wir vor nur einem Jahr wahrscheinlich nie geglaubt hätten.

Dieser Artikel wird versuchen, sich weder dem Hype-Zug anzuschließen noch alles als wertlos abzutun. Zusammenfassend lässt sich sagen: Quantencomputing ist real, Quantencomputing ist noch immer recht begrenzt, und Quantencomputing entwickelt sich viel schneller, als fast alle seine eigenen Ingenieure öffentlich vorhergesagt haben. Und seit mehr als 10 Jahren wissen Krypto-Netzwerke um dieses sehr reale Risiko und haben erst vor kurzem begonnen, darauf zu reagieren. Die einzige Frage ist: „Wie schnell werden sie handeln?“

## Woher Quantencomputing eigentlich kommt

Vor etwa vier Jahrzehnten skizzierte Richard Feynman die Idee eines Quantencomputers in Vorlesungsnotizen von 1981 (man würde nicht einmal mit der Wimper zucken, wenn man diese Notizen heute lesen würde).

Doch seine Beobachtung war begrenzt und bedeutsam: Klassische Computer sind erschreckend schlecht darin, Quantenmechanik zu simulieren, da Quantensysteme schlichtweg nicht in der Lage sind, in klassischen Informationsbits dargestellt zu werden.

![Quantencomputing und Krypto: Die Uhr tickt](https://netts.io/blog/images/body/c272aa55bb166a1c420e50d8238f89b4badaf375-727.webp)

Die Antwort, so sagt er, war naheliegend, denn wenn man eine effiziente Simulation von Quantensystemen jeglicher Komplexität durchführen will, muss man natürlich einen Computer aus genau dem bauen, was man zu simulieren versucht. Dies war ein hypothetischer Vorschlag, der lange Zeit unbeachtet blieb – die Art von Thema, über das Physiker bei einer Tasse Kaffee spekulierten.

Dies änderte sich durch zwei neue Entwicklungen grundlegend. Als Peter Shor 1994 seinen Algorithmus veröffentlichte, zeigte er, dass ausreichend große Quantencomputer große Faktoren in Polynomialzeit finden können – ein Ergebnis, das RSA, die Verschlüsselung hinter weiten Teilen des modernen Internets, auf einer solchen Maschine trivial zu knacken machen würde. Dann, im Jahr 1996, gab Lov Grover bekannt, dass er einen quadratisch schnelleren Algorithmus zur Lösung von Suchproblemen gefunden hatte (dies hat auch Konsequenzen für die symmetrische Kryptografie, jedoch weniger schwerwiegende). Diese Ergebnisse rückten plötzlich die Frage in den Mittelpunkt, ob es überhaupt möglich sei, die entsprechende Hardware zu bauen, oder ob man sie lediglich ausgiebig an einem Whiteboard modellieren könne.

Der Fortschritt war langsam und unbeständig. Obwohl es während des Großteils seiner Existenz viele experimentelle Gruppen gab, die Qubit-Geräte bauten, blieb das Qubit während des Großteils der 2000er und 2010er Jahre eine Laborkuriosität – physisch in ein Material geätzt (Atom, Elektron usw.), auf eine Temperatur nahe dem absoluten Nullpunkt abgekühlt und bei der kleinsten Veränderung in der Umgebung sofort gestört. Doch die 2020er Jahre sind eine andere Geschichte.

Im September 2025 betrieb das Caltech einen zu 99,98 Prozent präzisen Neutralatom-Quantencomputer mit 6.100 Qubits – Zahlen, die noch vor zwei Jahren wie Science-Fiction gewirkt hätten. Neutralatom-Systeme hatten bis März 2026 in einigen Fällen Arrays von 10.000 Qubits erreicht. IBM kündigte Pläne an, bis 2026 den Quantenvorteil (Quantum Advantage) zu erreichen und bis 2029 skalierte, fehlertolerante Systeme bereitzustellen. Falls in Kürze eine bessere Leistung versprochen wurde, so existierte diese bereits: Diese Qubits zur Faktorisierung der Elliptische-Kurven-Kryptografie (wobei hier natürlich ein Teil der Arbeit von Google geleistet wurde) könnten im Prinzip auf weniger als einer halben Million physischer Qubits und in weniger als Minuten laufen (eine etwa zwanzigfache Verbesserung gegenüber früheren Prognosen).

Keiner dieser Schritte kommt einer funktionierenden Maschine zum Knacken von Kryptografie gleich. Es liegt noch eine beträchtliche Distanz zwischen einem 10.000-Qubit-Array und der Art von fehlerkorrigiertem logischem System, das Shors Algorithmus in großem Maßstab ausführen könnte (logische Qubits erfordern in der Regel jeweils Tausende von physischen Qubits, abhängig von Fehlerraten und Architektur). Die Richtung der Entwicklung ist jedoch nicht mehr zweideutig, und so gut wie alle Personen, die Prognosen zur Quantenbedrohung bisher nur mit einem Augenrollen abgetan haben, rollen nicht mehr mit den Augen.

## Warum Krypto im Allgemeinen ins Visier gerät

Wenn Menschen über Quantenangriffe auf Krypto sprechen, denken sie meist an zwei Dinge. Zum einen die Public-Key-Kryptografie zum Schutz der Wallets in der Blockchain – jene, die fast alle traditionellen Chains wie Bitcoin oder Ethereum verwenden, basiert auf einer Art digitaler Signaturen auf Basis elliptischer Kurven. Zweitens die Verschlüsselung der Transportschicht, die den gesamten Datenverkehr zwischen Nutzern und Börsen absichert – dieselbe Verschlüsselung, die fast die gesamte Kommunikation im Internet einigermaßen privat hält. Patches für beides sind in Arbeit (zumindest theoretisch sind beide anfällig für den Shor-Algorithmus).

Auf der Wallet-Ebene hat das Problem tatsächlich einen ganz eigenen Beigeschmack.

Wenn Sie eine USDT-Transaktion senden, passiert Folgendes: Ihre Wallet signiert den Transfer mit einem privaten Schlüssel, und der dazugehörige öffentliche Schlüssel wird On-Chain offengelegt. In einer Welt mit Quantencomputern wäre ein Beobachter der Blockchain in der Lage, den privaten Schlüssel zu rekonstruieren und die Wallet zu leeren, bevor die Transaktion bestätigt wurde – ein Man-in-the-Middle-Angriff auf Ebene der Chain-Signaturen. Bis zu diesem Zeitpunkt gab es relativ sichere Adressen, von denen noch nie etwas versendet wurde – solche, bei denen nur ein Hash des öffentlichen Schlüssels offengelegt war – und Adressen, die bereits zuvor verwendet wurden und deren öffentliche Schlüssel zwangsläufig weiterhin exponiert waren. Ein Viertel aller Bitcoins weltweit befindet sich in Wallets, deren öffentliche Schlüssel On-Chain offengelegt sind; ein Teil dieser Coins sind die frühesten ruhenden Bestände, die möglicherweise Eigentum von Satoshi Nakamoto sind. Und was, wenn diese Adressen letztlich leergeräumt werden können – allein die Auswirkungen auf den Preis lassen sich praktisch nicht absichern.

![Quantencomputing und Krypto: Die Uhr tickt](https://netts.io/blog/images/body/02c4d555e002b2405067efa1a0c56b42bada4e8b-814.webp)

Die Bedrohung kann auch präventiv sein: das sogenannte „Harvest Now, Decrypt Later“ (jetzt ernten, später entschlüsseln). Die Theorie ist einfach: Wenn Angreifer derzeit noch keinen funktionierenden Quantencomputer haben und sich daher vorerst keine Sorgen machen müssen, protokollieren sie einfach den gesamten Datenverkehr, auf den sie stoßen, und entschlüsseln ihn, sobald eine solche Maschine zu einem späteren Zeitpunkt verfügbar ist. Meistens spielt dies für alltägliche USDT-Sendevorgänge eine untergeordnete Rolle, da der Inhalt der Transaktion konstruktionsbedingt öffentlich ist. Wir sprechen hier jedoch von allem, was von der Verschlüsselung der Transportschicht abhängt – Login-Sitzungen an Börsen, Wallet-Wiederherstellungsprozesse, privates Schlüsselmaterial während der Übertragung – und das ist eine Massenvernichtung. Viele staatliche Behörden behandelten „Harvest-now“ bereits jahrelang insgeheim als aktives Bedrohungsmodell, bevor es überhaupt so etwas wie eine Konfliktfähigkeit gab.

## Das Weltuntergangs-Lager

Die extremste Position in der Debatte betrachtet das Quantencomputing als eine existenzbedrohende Gefahr für die Welt der Kryptowährungen, wie wir sie kennen. Sie lässt sich in etwa so beschreiben: Blockchains wurden auf der Prämisse aufgebaut, dass die Kosten für die Kompromittierung eines kryptographischen Primitivs stets so hoch waren, dass ein Versuch wirtschaftlich unmöglich war. Wenn diese Prämisse ins Wanken gerät, bricht die gesamte Anreizstruktur mit ihr zusammen. Das Senden von Transaktionen wird unsicher. Man kann eine Wallet nicht ewig verteidigen, da es immer einen Gegner mit leistungsstärkerer Hardware gibt. Sämtliche im System gebundenen Werte, die zuvor jenen selbstverstärkenden Netzwerkeffekt begünstigt hatten, auf dem das gesamte Vertrauen in das System basierte, werden ausgelöscht; und die Vermögenswerte, die als eine bestimmte Anzahl von Token eingestuft wurden, fallen drastisch, während sie das System verlassen.

Die eingefleischtesten Anhänger dieses Narrativs sagen, dass dessen natürliches Ziel der Übergang zu einem harten Wertspeicher ist. Gold. Bargeld. Immobilien. Rohstoffe. Dinge, die man anfassen kann. Das Narrativ, das sie verbreiten, handelt von einem gesamten, zwanzig Jahre währenden Experiment mit dezentralem digitalem Geld, das sich wie eine Übergangstechnologie liest – wie ein Werkzeug aus der Dotcom-Ära, das nur so lange gut war, bis jemand eine weitere Schicht darüber legte. Das Chaos an den Finanzmärkten ist kein theoretischer Fall – Billionen an Vermögenswerten werden vernichtet, das Vertrauen in die digitale Infrastruktur ist vollständig erodiert, und Regulierungsbehörden sowie Institutionen wenden sich in halsbrecherischer Geschwindigkeit von allem ab, was auf ECDSA oder RSA basiert.

Dies ist eine vertretbare Position. Dies macht das Szenario durchaus plausibel und sehr real, sollten Quantencomputer der erforderlichen Größe in fünf Jahren verfügbar sein und der Übergang zur Post-Quanten-Kryptographie bis dahin nicht vollzogen sein. Was möglicherweise übertrieben ist, sind die Details.

Quantenbedrohungen beschränken sich nicht nur auf Krypto. Wenn die Public-Key-Kryptographie universell versagt, gilt dies auch für das Bankensystem, die Transport-Layer-Security des Internets für die Finanzindustrie, die Regierungskommunikation und damit für fast jede Authentifizierung innerhalb der modernen Wirtschaft. Bitcoin als das einzige Opfer ins Visier zu nehmen, verfehlt in Wirklichkeit das Ausmaß – und unterschätzt ironischerweise auch die vergleichsweise hohe Anpassungsfähigkeit von Krypto-Netzwerken, die sich durch faktischen Konsens aktualisieren, im Gegensatz zu Bankensystemen, die in Ontologie und regulatorischem Gestrüpp erstarrt sind, wo es für das nächste Jahrzehnt keine Rolle spielen wird, was der Beschleuniger ist.

## Das Lager von Speer und Schild

Ein anderes Lager hat angedeutet, dass es sich um eine Frage des invertierten Framings der Konversation handelt. Die Bedrohung ist real. Und obwohl die Bedrohung echt ist, ist die Reaktion ihr in vielerlei Hinsicht bereits einen Schritt voraus gewesen. Im Jahr 2024 veröffentlichte das U.S. National Institute of Standards and Technology seine ersten post-quanten-kryptographischen Standards: FIPS 203 für die Schlüsselkapselung sowie FIPS 204 und 205 für digitale Signaturen. Ein zusätzlicher Standard, HQC, wurde im März 2025 eingeführt. Es handelt sich um Standards, nicht um wissenschaftliche Projekte, und sie halten nun Einzug in Banken, Cloud-Anbieter und Regierungen. Der Zeitplan des Bundes sieht vor, quantenanfällige Algorithmen bis 2035 aus konformen Regierungssystemen zu entfernen, wobei Hochrisikosysteme wesentlich früher umgestellt werden sollen.

Software lässt sich viel einfacher aktualisieren als Hardware oder Gesetze auf Papier – eine wichtige Tatsache, die Krypto-Netzwerke zu ihrem Vorteil nutzen können. Ethereum hat vielbeachtete Erklärungen zu seinen Absichten abgegeben, Post-Quanten-Signaturschemata als Upgrades in sein Protokoll zu integrieren. Coinbase arbeitete an einem Plan für einen Migrationspfad für seine Verwahrungssysteme auf schrittweiser Basis. Diese werden derzeit von Solana untersucht. Es gibt bereits eine Familie jener (das Terrain sondierenden) quantenresistenten Chains wie QRL.

Die Abfolge der architektonischen Schritte ist unkompliziert: Weitere Adresstypen auf Basis von Post-Quanten-Signaturen einführen, Anreize für den Transfer von Geldern auf diese neuen Typen schaffen und die alten Typen zu gegebener Zeit auslaufen lassen.

![Quantencomputing und Krypto: Die Uhr tickt](https://netts.io/blog/images/body/54911f3545767273f2656cfc1f878a7aeed1bafc-1282.webp)

Dies liegt vor allem daran, dass Bitcoin der schwierigste Fall ist; das Governance-Modell hinter Bitcoin ist darauf ausgelegt, sich nicht schnell zu verändern. Erst recht nicht, wenn eine Chain zwei Jahre benötigt, um überhaupt einen Konsens über ein Blockgrößen-Upgrade zu erzielen. Historisch gesehen könnten Optimisten anmerken, dass Bitcoin in der Vergangenheit komplizierte Soft Forks durchlaufen hat und dass sich die Community im Falle einer ernsthaften Bedrohung wahrscheinlich geschlossen zusammenschließen würde. Man ist bereits angreifbar, sobald das Unbehagen einsetzt – wie Pessimisten betonen, ist es „angesichts einer konkreten Bedrohung“ per Definition immer zu spät (die „Harvest-Now-Decrypt-Later“-Dynamik). Unabhängig davon, wer diese Debatte gewinnt, erkennen selbst Skeptiker der Bitcoin-Agilität an, dass die zugrunde liegende Technologie Änderungen zulässt, sofern ein sozialer Konsens besteht.

Dieses Lager erinnert uns daran, dass es dort, wo es einen Speer gibt, meist auch einen Schild gibt; und wo der Speer über Jahrzehnte im Schmelztiegel der öffentlichen Meinung geschmiedet wird, hatte der Schild Zeit, direkt daneben geschmiedet zu werden. Es kann nicht ausgeschlossen werden, dass eines Tages auch die Quantenkryptographie selbst – Quantenschlüsselverteilungssysteme, die die Physik der Messung zur Sicherheit nutzen – Einzug halten wird, und nicht nur Post-Quanten-Mathematik, die auf klassischer Hardware läuft. Theoretisch ist eine Welt, in der jeder gesendete USDT durch quantenresistente Signaturen abgesichert und standardmäßig gegen Harvest-Now-Angriffe verschlüsselt ist, bereits in greifbarer Nähe.

Die existenzielle Frage ist, ob wir es schaffen werden, bevor die Apokalypse eintritt.

## Das „Wird niemals passieren“-Lager

Weniger populär als noch vor wenigen Monaten, aber dennoch lebendig, besagt die dritte Position, dass universelles, kommerziell nutzbares Quantencomputing ein bewegliches Ziel ist. Befürworter weisen darauf hin, dass der Sektor seit den 1990er Jahren kurz vor einem Umschwung steht. Die nutzbaren Qubits sind jedoch außergewöhnlich kostspielig und fragil. Das heißt, der Fehlerkorrektur-Overhead – der je nach Architektur und Fehlerraten variiert und manchmal unabhängig davon fast 1.000 physische Qubits für ein einziges logisches Qubit erfordert – verschiebt die Hardware, die benötigt wird, um praxisrelevante Kryptografie tatsächlich zu knacken, in eine sich ständig verlängernde Frist, immer wieder knapp außer Reichweite. Dass die meisten der vielbeachteten, mehrjährigen „Durchbrüche“ des letzten Jahrzehnts kuratierte Vorzeigeobjekte sind, die ausgewählt wurden, um Quantenüberlegenheit bei begrenzten Problemen der Ersten Welt zu demonstrieren, und keine Anzeichen dafür, dass universelles Quantencomputing am Horizont steht.

Die Analogie, die hierfür am häufigsten herangezogen wird, sind fliegende Autos. Eine Technologie, die in den 1950er Jahren glaubwürdig war, seitdem in jedem Jahrzehnt reale Prototypen hervorbrachte, ebenso lange als kommerziell unmittelbar bevorstehend galt und im eigentlichen Sinne noch immer nicht angekommen ist. Es geht nicht darum, dass fliegende Autos niemals Realität werden – es ist die Realität, dass die Kluft zwischen „die Physik funktioniert“ und „es ist zu einem relevanten Preis auf dem Markt“ tatsächlich beliebig groß sein kann, und eine enorme Menge an institutioneller Trägheit wird im Stillen durch den Glauben subventioniert, dass sich diese Lücke schließlich schließen sollte, unabhängig davon, ob dies überhaupt geschieht.

![Quantencomputing und Krypto: Die Uhr tickt](https://netts.io/blog/images/body/1cb0c7d721025d4c1f124740c705c334aec93f20-906.webp)

Eine solche Behauptung mag in einer Zeit, in der jüngste Erkenntnisse das Gegenteil vermuten lassen, kontraintuitiv erscheinen, aber in vielerlei Hinsicht verdient diese Sichtweise eine ernsthaftere Betrachtung. Staatlich (finanzierter) Hype existiert, weil staatliche Förderung davon abhängt.

Pressemitteilungen, die Qubit-Zahlen anführen, sagen nichts darüber aus, ob diese Qubits tatsächlich Berechnungen von nennenswerter Tiefe durchführen können. Die Distanz zwischen einer Labordemonstration und einem produktiven System kann viele Größenordnungen und Jahrzehnte betragen – manchmal beides. So vergeht jedes Jahr, und viel zu oft wird nun (zunehmend?) die eine Dimension im Stillen zurückgeschoben, während die Uhr der Quantenbedrohung vorgestellt wird – und die Medien berichten nur über die Vorwärtsbewegung.

Doch das klassische „das wird nie passieren“ (in diesem Fall speziell in Bezug auf Krypto) ist in einem Punkt falsch kalibriert: den asymmetrischen Kosten des Irrtums. Selbst wenn die Skeptiker recht behalten und weder ein skalierbarer Quantencomputer gebaut wurde noch gebaut wird, verlieren die Netzwerke, die auf Post-Quanten-Signaturen migriert sind, lediglich ein wenig Koordinationsaufwand, haben eine größere Signatur und ein bisschen Community-Streitigkeiten (nicht gleich null, und doch alles Dinge, aus denen Kryptonetzwerke selten ungeschoren davonkommen). Wenn die Leugner jedoch falsch liegen, werden die untätigen Netzwerke abgeschrieben. Die Vernunft gebietet bei dieser Art von Ungewissheit Vorbereitung – genau das, was die großen Player tun, wenn auch mit großem Widerwillen.

Das bringt uns zurück zu Warren Buffetts altem Dilemma von nebligen Frontscheiben und klaren Rückspiegeln: Man kann nicht in die Zukunft sehen, und irgendwann kann man die Vergangenheit nicht mehr übersehen. Nur die Zeit – ob in Form von Maschinen vor der Haustür oder nicht – wird den letzten Zorn in beiden Lagern hervorrufen. Stand heute ist die wahrscheinlichste Annäherung an einen Konsens unter Forschern wohl eine Wahrscheinlichkeit von weniger als 10 Prozent (bis 2032), dass ein Quantencomputer einen realen privaten Bitcoin-Schlüssel knacken kann – mit stetig steigender Wahrscheinlichkeit im Laufe der 2030er Jahre. Auch das ist keine wirklich gewagte Vorhersage, sondern eher eine Verteilung – jene Art, die man erhält, wenn Faktoren erster Ordnung im statistischen Modell Experimentalphysik, Lieferketten-Engineering, Finanzierungsprioritäten der nationalen Sicherheit und die Zufallsbewegung des algorithmischen Fortschritts umfassen. Jeder, der konkretere Aussagen als diese trifft, ist ein Verkäufer.

Die Empfehlung, die unabhängig vom Ausgang der verschiedenen Lager Bestand hat, betrifft lediglich die Hygiene seitens des Nutzers. Verwenden Sie nach Möglichkeit neue Adressen. Vermeiden Sie die Wiederverwendung alter Adressen, insbesondere bei Überweisungen großer Beträge. Verfolgen Sie den Post-Quanten-Migrationspfad, den die von Ihnen gewählte Chain anstrebt. In dem Maße, in dem Sie Tausende von Transaktionen pro Tag durchführen (das übliche Szenario für jeden, der USDT-Transaktionen in großem Umfang verwaltet), sind die Grenzkosten für eine gute Hygiene minimal, während der Vorteil, zum gegebenen Zeitpunkt bereits eine Post-Quanten-Adresse zu nutzen, enorm sein könnte. USDT-Transaktionen im Tron-Netzwerk folgen bereits aus ökonomischer Sicht ihrer eigenen Optimierungslogik, lange bevor Quantencomputer überhaupt die Bühne betreten.

![Quantencomputing und Krypto: Die Uhr tickt](https://netts.io/blog/images/body/688914763f0dcffa5c09ede33553b57f5bb419c0-1315.webp)

Der USDT-Transfer-Rechner von Netts zeigt Ihnen vor dem Senden an, wie viel jeder Transfer tatsächlich an Energie und Bandbreite kostet und ob das Netzwerk Gebühren durch das Verbrennen von TRX erhebt oder es Ihnen ermöglicht, die Kosten stattdessen mit gemieteten Ressourcen zu decken. Die Zahlen sind eindeutig: Das standardmäßige Verbrennen von TRX für einen Transfer an eine Adresse, die bereits USDT hält, kostet 13,84 TRX, während das Senden an eine Adresse ohne USDT-Guthaben standardmäßig 27,70 TRX kostet. Durch das Mieten von Energie sinken diese Kosten in beiden Fällen auf 2–5 TRX, was einer typischen Ersparnis von über 80 Prozent entspricht. Praktische Optimierung ist die Art von Optimierung, die im Grunde unabhängig von der Quantenphysik ist und alles damit zu tun hat, buchstäblich kein USDT bei jedem USDT-Versand zu verbrennen, Transfer für Transfer.