Der Bitcoin Quantencomputer ist kein Science-Fiction-Thema mehr. Ein leistungsstarker Quantencomputer könnte eines Tages fähig sein, Bitcoin-Wallets zu knacken und einen erheblichen Teil aller Bitcoin zu stehlen. Ob und wann das gelingt, ist offen.
Spoiler: Es kann noch sehr lange dauern, und deine Bitcoin sind heute nicht in Gefahr. Aber genau deshalb lohnt es sich, das Thema jetzt nüchtern zu verstehen, bevor die nächste Panikwelle im Netz darüber entscheidet, was man denken soll.
Wie Bitcoin-Wallets heute gesichert sind
Jede Bitcoin-Wallet hat einen privaten Schlüssel, den nur du kennst, und eine Adresse, die du öffentlich weitergibst, damit dir jemand Bitcoin senden kann, ähnlich wie eine Kontonummer. Grundlagen dazu: Was ist Public- und Private Key?.
Was viele nicht wissen: Die Bitcoin-Adresse ist nicht der öffentliche Schlüssel selbst. Sie ist eine verkürzte Ableitung davon. Der eigentliche öffentliche Schlüssel bleibt zunächst verborgen und wird erst sichtbar, wenn du das erste Mal Bitcoin von dieser Adresse versendest.
Ab diesem Moment entsteht theoretisch ein Quantenrisiko: Ein leistungsfähiger Quantencomputer könnte versuchen, aus dem sichtbaren öffentlichen Schlüssel den privaten abzuleiten.
Diese Konstruktion ist kein Zufall. Bitcoin hält den öffentlichen Schlüssel so lange wie möglich verborgen. Das reduziert das Risiko zukünftiger kryptographischer Angriffe, eine bemerkenswert vorausschauende Designentscheidung.
Was ein Quantencomputer eigentlich ist
Ein normaler Computer denkt in Nullen und Einsen. Jeder Rechenschritt ist entweder an oder aus. Ein Quantencomputer nutzt die Eigenschaften kleinster Teilchen, die gleichzeitig in mehreren Zuständen existieren können, bis man sie misst.
Stell dir vor, du hast eine Halle mit einer Million Schliessfächern. In einem davon liegt ein Schlüssel. Ein klassischer Computer öffnet Fach für Fach: 1, 2, 3, vielleicht erst beim 999’999sten Versuch Treffer. Ein Quantencomputer nutzt Quanteninterferenz, um bestimmte mathematische Probleme exponentiell schneller zu lösen. Im Bild: Er braucht nicht jedes Fach einzeln zu öffnen, sondern kann den Inhalt aller Fächer gleichzeitig «erspüren» und direkt zum richtigen navigieren.
Bitcoins Verschlüsselung ist im Prinzip genau so eine Halle, nur mit unvorstellbar mehr Fächern. So viele, dass selbst ein Quantencomputer heute noch scheitert. Aber je mehr Fächer er gleichzeitig öffnen kann, also je mehr stabile Qubits er besitzt, desto näher rückt der Moment, an dem er gewinnt.
Bitcoin Quantencomputer: Zwei Arten von Angriffen
Nicht jede Wallet ist gleich stark gefährdet. Es gibt zwei Szenarien, und der Unterschied zwischen ihnen ist erheblich.
Long-Range-Angriff: unbegrenzte Zeit
Der Angreifer greift Adressen an, deren öffentliche Schlüssel dauerhaft auf der Blockchain sichtbar sind. Er hat dafür unbegrenzt Zeit. Das betrifft vor allem sehr alte Adressen aus den Jahren 2009 bis 2012, darunter die geschätzten 1,1 Millionen Bitcoin von Satoshi Nakamoto, sowie neuere Taproot-Adressen, erkennbar am Präfix «bc1p».
Short-Range-Angriff: wenige Minuten
Der Angreifer hat nur den kurzen Moment zwischen dem Absenden einer Transaktion und ihrer Bestätigung im Block. Das ist technisch weit schwieriger und erfordert einen noch viel leistungsfähigeren Quantencomputer. Für die meisten Nutzer heute kein relevantes Risiko.
Wie viel Bitcoin ist durch Quantencomputer gefährdet?
Hier scheiden sich die Experten, und es lohnt sich, beide Seiten zu kennen.
Die höhere Schätzung: Swiss Bitcoin Institute & Chaincode Labs
Das Swiss Bitcoin Institute bezieht sich auf Forschung, die rund 6,8 Millionen Bitcoin als theoretisch angreifbar einstuft, fast ein Drittel aller je geprägten Bitcoin. Diese Zahl umfasst Satoshis Coins, alle alten P2PK-Adressen und sämtliche jemals wiederverwendeten Adressen.
Die tiefere Schätzung: CoinShares
CoinShares, einer der grössten europäischen Krypto-Vermögensverwalter, nennt die hohe Zahl übertrieben. Ihr Argument: Von den rund 1,6 Millionen Bitcoin in echten P2PK-Adressen wären nur etwa 10’200 Bitcoin in Adressen konzentriert, die gross genug sind, um bei einem Diebstahl eine spürbare Marktbewegung auszulösen. Der Rest ist auf über 32’000 Einzeladressen verteilt, was jeden Angriff extrem aufwändig und unwirtschaftlich macht. Den ganzen Report kannst du hier nachlesen.
Beide Positionen sind wissenschaftlich begründet. Sie messen nur verschiedene Dinge: theoretisches Maximum gegen realistisches Schadenspotenzial.
Wann droht die Gefahr? Was die Experten sagen
Das ist die Frage, bei der die Meinungen am stärksten auseinandergehen. Drei Stimmen, die exemplarisch für das Spektrum stehen:
Adam Back: 20 bis 40 Jahre
Adam Back ist einer der renommiertesten lebenden Kryptographen, CEO von Blockstream. Er hält die Bedrohung für 20 bis 40 Jahre entfernt und bezeichnet die öffentliche Debatte als deutlich übertrieben. Bitcoin habe mehr als genug Zeit, sich anzupassen.
Chaincode Labs: möglicherweise innerhalb eines Jahrzehnts
Das Chaincode Labs-Forschungsteam, bestehend aus Bitcoin-Coreentwickler, veröffentlichte 2025 ein viel beachtetes Paper. Ihr Fazit: Ein Quantencomputer könnte innerhalb der nächsten zehn Jahre entstehen. Sie empfehlen eine Doppelstrategie: kurzfristige Notfallmassnahmen innert zwei Jahren entwickeln, und parallel einen 7-jährigen Plan für eine vollständige quantenresistente Migration umsetzen.
Jameson Lopp: Nicht bald, aber die Vorbereitung ist das Problem
Jameson Lopp, ein bekannter Bitcoin-Entwickler, verschiebt den Fokus: Er streitet gar nicht über den genauen Zeitpunkt. Sein Punkt ist ein anderer: Selbst wenn ein gefährlicher Quantencomputer morgen auftauchen würde, würde eine sinnvolle Reaktion des Bitcoin-Netzwerks 5 bis 10 Jahre dauern. «Man sollte auf das Beste hoffen, aber das Schlimmste einplanen.»
Das ist der eigentlich beunruhigende Punkt, nicht der Quantencomputer an sich, sondern die strukturelle Langsamkeit eines dezentralen Netzwerks ohne zentrale Instanz.
Was die Bitcoin-Community bereits tut
Am 11. Februar 2026 wurde der Bitcoin-Verbesserungsvorschlag BIP360 offiziell in die Sammlung der Bitcoin-Entwicklungsvorschläge auf GitHub aufgenommen (Details zum BIP360 findest du hier). Das bedeutet: Der Vorschlag ist formal registriert und wird in der Bitcoin-Community aktiv diskutiert.
Es ist kein akzeptiertes Upgrade, denn in Bitcoin bedeutet ein eingereichtes BIP noch lange keinen Konsens. Viele BIPs werden nie aktiviert. Das Upgrade ist als Soft Fork geplant, also rückwärtskompatibel, und ändert nichts an bestehenden Wallets. Nutzer können freiwillig ihre Coins auf die neuen Adressen migrieren.
BIP 360 ist der erste Schritt, aber noch nicht die fertige Lösung. Die quantenresistenten Signaturverfahren, die den vollständigen Schutz bringen würden, haben einen Haken: Sie sind 35 bis 120 Mal grösser als heutige Signaturen, was den Speicherbedarf der Blockchain massiv erhöhen und Transaktionsgebühren in die Höhe treiben würde.
Die offene Grundsatzfrage: Satoshi’s Coins
Das ist der Teil, über den Bitcoin-Entwickler am heftigsten streiten. Und zu Recht. Satoshi Nakamoto rund 1,1 Millionen Bitcoin liegen in alten P2PK-Adressen (Pay-to-Public-Key), wo der öffentliche Schlüssel seit dem ersten Bitcoin-Block für jeden sichtbar auf der Blockchain steht. Satoshi hat sich seit 2009 nie wieder gemeldet. Ob er den privaten Schlüssel noch besitzt, weiss niemand.
Was passiert mit diesen Coins, wenn ein Quantencomputer wirklich so weit ist?
- Option 1: Nichts tun. Ein Angreifer könnte Satoshis Coins stehlen und plötzlich über mehr als 5% des gesamten Bitcoin-Angebots verfügen. Zum Vergleich: Das entspricht etwa dem Doppelten der gesamten Goldreserven der Schweizer Nationalbank in Bitcoin-Wert. Ein solcher Schlag würde nicht nur den Preis erschüttern, sondern das Vertrauen in das gesamte System auf eine Probe stellen, die Bitcoin noch nie erlebt hat.
- Option 2: Protokolländerung. Die Coins werden eingefroren oder für ungültig erklärt, bevor jemand zuschlagen kann. Das klingt vernünftig, ist aber ein direkter Eingriff in Bitcoins wichtigstes Versprechen: Niemand kann je Coins sperren oder konfiszieren, die ihm nicht gehören. Kein Staat, keine Bank, keine Mehrheit. Eine solche Massnahme würde genau dieses Versprechen brechen und einen Präzedenzfall schaffen, der weit über Satoshis Coins hinausgeht. Denn wessen Coins könnten dann als nächstes „aus gutem Grund“ gesperrt werden?
Warum das schwerer zu lösen ist als das technische Problem
Bei einem normalen Software-Bug gibt es eine Lösung und alle spielen mit. Hier prallen zwei fundamentale Werte aufeinander: Sicherheit des Netzwerks auf der einen Seite, Unverletzlichkeit des Eigentums auf der anderen. Beide Seiten haben starke Argumente.
Und in einem dezentralen Netzwerk ohne Chef braucht man für eine Protokolländerung einen breiten Konsens, den es bei einem derart gespaltenen Thema möglicherweise nie geben wird. Es ist eines der faszinierendsten und unbequemsten offenen Probleme in der gesamten Bitcoin-Geschichte. Und es hat keine offensichtliche Antwort.
Ist Bitcoin-Mining durch Quantencomputer gefährdet?
Kurze Antwort: Nein, nicht ernsthaft. Und das ist wichtig zu verstehen.
Bitcoin verwendet zwei verschiedene kryptographische Verfahren für zwei unterschiedliche Aufgaben. Das Mining, also das Erzeugen neuer Blöcke, läuft über SHA256, eine Art mathematische Rechenfunktion zur Sicherung der Blockchain.
Das Signieren von Transaktionen, also der Beweis, dass du der Besitzer deiner Bitcoin bist, läuft über ECDSA (Elliptic Curve Digital Signature Algorithm), ein digitales Signaturverfahren. Der Quantenangriff zielt ausschliesslich auf ECDSA.
Warum ist Mining nicht bedroht? Quantencomputer könnten das Mining theoretisch etwas beschleunigen. Doch der Effekt ist klein. Die mathematische Funktion hinter Bitcoin-Mining bleibt selbst für Quantencomputer extrem schwer zu knacken. In der Praxis würde ein Angreifer länger brauchen als das Universum alt ist.
Dazu kommt ein wirtschaftlicher Faktor: Bitcoin-Mining mit Quantencomputern wäre massiv ineffizienter und teurer als mit spezialisierter Hardware. Es gibt keinen Anreiz, das zu versuchen.
Fazit: Die Gefahr durch Quantencomputer betrifft Wallets und Signaturen, nicht das Mining-Netzwerk. Wer über Bitcoin-Quantenrisiken liest und sich um die Stabilität des Netzwerks sorgt: Das Mining ist nicht das Problem.
Unsere Empfehlung: Was du als Einsteiger jetzt tun solltest
Zuerst das Wichtigste: Du musst heute keine Panik haben. Kein Quantencomputer der Welt bedroht deine Bitcoin in diesem Moment. Wer gut schläft, weil er Bitcoin besitzt, soll weiter gut schlafen.
Aber es gibt ein paar einfache Gewohnheiten, die dich langfristig absichern, und die nichts kosten ausser ein bisschen Aufmerksamkeit.
1. Empfangsadresse nie zweimal verwenden Das ist die wichtigste Regel. Jedes Mal wenn du Bitcoin empfängst, sollte es an eine frische Adresse gehen. Warum? Weil beim ersten Mal Senden von einer Adresse dein öffentlicher Schlüssel sichtbar wird. Solange du nur empfängst und nie sendest, bleibt der Schlüssel versteckt. Die meisten modernen Wallets machen das automatisch, trotzdem lohnt es sich zu prüfen, ob deine das auch tut.
2. Prüfe, welche Adressart du verwendest Schau dir deine Wallet-Adresse an. Sie beginnt mit einem bestimmten Präfix:
- bc1q → SegWit-Adresse, guter Schutz, empfohlen
- bc1p → Taproot-Adresse, öffentlicher Schlüssel ist direkt sichtbar, etwas mehr Risiko
- 1… → Alte Legacy-Adresse, funktioniert, aber von sehr alten Wallets migrieren
- 3… → Script-Adresse, okay, aber wechsle auf bc1q wenn möglich
So prüfst du es in 30 Sekunden: Öffne deine Wallet-App und tippe auf «Empfangen». Die angezeigte Adresse ist deine aktuelle Empfangsadresse. Fängt sie mit «bc1q» an? Gut. Fängt sie mit «1» an und hast du die Wallet seit Jahren nicht mehr angeschaut? Dann lohnt sich eine Migration.
3. Sehr alte Wallets migrieren Hast du noch eine Wallet aus dem Zeitraum 2009 bis 2013? Dann lohnt sich ein Wechsel auf eine moderne Wallet mit frischen Adressen. Nicht weil es brennt, sondern weil es ein sauberer Hygieneschritt ist, ähnlich wie das Update auf dem Smartphone.
4. Nichts überstürzen Wer heute eine moderne Wallet mit bc1q-Adressen verwendet und seine Empfangsadressen nicht wiederholt, ist sehr gut aufgestellt. Mehr braucht es im Moment nicht.
Hast du Fragen zu deiner konkreten Situation? Wir helfen dir gerne in unserem Bitcoin-Coaching.
Das grosse Bild: Bitcoin als Frühwarnsystem
Bitcoin ist in diesem Thema nicht allein. Bankensysteme, Behörden, sichere Internetverbindungen, alles, was heute mit Bitcoins Kryptographie gesichert wird, steht vor derselben Herausforderung. Bitcoin ist dabei das prominenteste Beispiel, weil alles transparent auf der Blockchain sichtbar ist. Es ist der Kanarienvogel in der Kohlenmine für das gesamte digitale Finanzsystem.
Bitcoin hat sich nach dem chinesischen Mining-Verbot, nach Marktcrashs und nach zahllosen Stresstests jedes Mal angepasst und gestärkt. Der Quantencomputer wird der nächste grosse Test. Der entscheidende Unterschied: Dieser ist vorhersehbar. Und die Vorbereitung läuft bereits.
FAQ Bitcoin Quantencomputer
Kann ein Quantencomputer Bitcoin stehlen? Theoretisch ja, praktisch noch nicht. Ein sogenannter CRQC (Cryptographically Relevant Quantum Computer) könnte aus einem sichtbaren öffentlichen Schlüssel den privaten ableiten und damit Bitcoin stehlen. Solche Maschinen existieren heute jedoch nicht. Experten sind sich über den Zeitraum uneinig: Schätzungen reichen von weniger als einem Jahrzehnt bis zu mehreren Jahrzehnten. Deine Bitcoin sind heute nicht in Gefahr.
Schätzungen variieren stark. Das Swiss Bitcoin Institute nennt bis zu 6,8 Millionen BTC als theoretisch angreifbar. CoinShares schätzt das realistisch gefährdete Volumen auf rund 1,6 Millionen BTC, davon nur etwa 10’200 BTC in ausreichend grossen Adressen, um eine spürbare Marktbewegung auszulösen.
SegWit-Adressen mit dem Präfix bc1q bieten den besten Schutz, solange von dieser Adresse noch nie Bitcoin gesendet wurden. Der öffentliche Schlüssel wird erst beim ersten Senden sichtbar und genau dann greift das Quantenrisiko. Wichtig: Empfangsadressen nie wiederverwenden, für jeden Eingang eine frische Adresse nutzen.
BIP 360 ist ein Bitcoin Improvement Proposal, das am 11. Februar 2026 ins offizielle Bitcoin-Entwicklungsrepository auf GitHub gemergt wurde. Es schlägt einen neuen quantenresistenten Adresstyp vor (Präfix bc1z). Wichtig: Ein gemergtes BIP ist kein aktiviertes Upgrade. In Bitcoin braucht es dafür Konsens im gesamten Netzwerk, das kann Jahre dauern oder nie passieren.
Drei konkrete Schritte: Erstens, Empfangsadressen nie wiederverwenden. Zweitens, moderne SegWit-Adressen (bc1q) bevorzugen. Drittens, sehr alte Wallets aus den Jahren 2009–2014 auf aktuelle Wallet-Software migrieren. Wer das umsetzt, ist heute sehr gut aufgestellt.
