EU und Kryptoakteure bereiten sich auf Quantenrisiken vor

Die europäischen Aufsichtsbehörden — die EBA, die EIOPA und die ESMA — warnten in einem gemeinsamen Herbst‑Risikobericht, dass Fortschritte in der Quanteninformatik die Kryptographie, die Transaktionen, Kommunikation, Datenbanken und Blockchains sichert, schwächen könnten. Sie hoben die Gefahr des „harvest now, decrypt later“ hervor: heute gesammelte verschlüsselte Daten könnten in der Zukunft entschlüsselbar werden, weshalb ein früher Migrationsbeginn erforderlich sei. Die EU empfiehlt den Mitgliedstaaten, bis Ende 2026 mit der Post‑Quantum‑Migration zu beginnen und Hochrisiko‑Anwendungen spätestens bis Ende 2030 zu schützen.

Der Bericht verweist auf Analysen von Google Quantum AI, wonach zum Brechen vieler in Kryptowährungen verwendeter Kryptosysteme deutlich weniger physische Qubits nötig sein könnten als zuvor angenommen — etwa ein Zwanzigstel im Vergleich zu älteren Schätzungen. Zugleich betonen Aufseher und Branchenakteure, dass heute keine Maschine existiert, die einen solchen Angriff praktisch durchführen könnte; Angriffe liegen außerhalb der Kapazitäten aktueller NISQ‑Geräte. IBM stellte ähnlich fest, dass fehlertolerante Quantenrechner bis zum Ende des Jahrzehnts kryptographische Relevanz erreichen könnten, ohne jedoch eine gegenwärtige „Bitcoin‑brechende“ Maschine zu behaupten.

Die messbare Exponierung von Blockchain‑Vermögenswerten hängt von der Methodik ab. Ki Young Ju von CryptoQuant schätzte, dass nach seiner Rechnung etwa 6,89 Millionen BTC einer möglichen Quantenaussetzung ausgesetzt sein könnten. Glassnode kam in einer Mai‑Analyse auf 6,04 Millionen BTC, also 30,2 % des umlaufenden Bestands, deren öffentliche Schlüssel onchain sichtbar sind; davon klassifizierte Glassnode 1,92 Millionen BTC als strukturell exponiert, weil bestimmte Output‑Typen den Public Key per Konstruktion offenlegen. Das bitcoin‑spezifische Risiko ergibt sich daraus, dass bei einigen Adresstypen, Reuse oder frühen Output‑Formaten öffentliche Schlüssel auf der Chain sichtbar werden und ein zukünftiger Quantenangreifer versuchen könnte, einen privaten Schlüssel herzuleiten, ohne dass eine zusätzliche Transaktion nötig wäre.

Technische Vorschläge und Migrationspläne existieren, aber es fehlt an Konsens. BIP‑360 (Pay‑to‑Merkle‑Root‑Outputs) und BIP‑361 (Migrationspolitik) stehen im offiziellen BIP‑Repository noch als Drafts; sie würden langfristig exponierte Output‑Typen begrenzen und später Regeln für ECDSA‑ und Schnorr‑Signaturen verschärfen, sind aber nicht aktiviert. Die Berichte betonen, dass Migration nicht nur die Wahl eines post‑quantum Algorithmus umfasst, sondern auch Abstimmung zwischen Entwicklern, Minern, Node‑Betreibern, Wallet‑Providern, Verwahrstellen und Börsen erfordert. Institutionelle Verwahrer bereiten sich vor: Coinbase entwickelt eine post‑quantum Bitcoin‑Custody, die mehrere Signaturschemata unterstützen kann, und Ledger CTO Charles Guillemet warnte, dass Migration Jahre dauern könne, weil das Ändern von Wallets, Verwahrungen und bestehenden Beständen operativ aufwendig ist.