# Quantenresistente Blockchain-Sicherheit: Wie sich Chains auf die Post-Quanten-Ära vorbereiten

> Kryptografisch relevante Quantencomputer existieren noch nicht, aber „Harvest now, decrypt later"-Angriffe machen quantenresistentes Blockchain-Design 2026 zu einem aktiven Thema. NIST-standardisierte Post-Quanten-Algorithmen (ML-KEM, ML-DSA, SLH-DSA) werden bereits auf großen Chains getestet, und sowohl Bitcoin als auch Ethereum haben vorgeschlagene Migrationspfade.

## Was ist eine quantenresistente Blockchain?

Eine quantenresistente Blockchain ist **eine Chain, deren kryptografische Primitive — Signaturen, Hashes und Schlüsselaustausch — selbst gegen einen künftigen großskaligen Quantencomputer sicher bleiben, der Shors oder Grovers Algorithmus ausführt**. In der Praxis bedeutet das, die heutigen ECDSA-/EdDSA-Signaturen durch NIST-standardisierte Post-Quanten-Äquivalente zu ersetzen.

## Was ist durch Quanten tatsächlich gefährdet?

Quantenbedrohungen zielen primär auf **Public-Key-Kryptografie** — Shors Algorithmus könnte ECDSA (Bitcoin, Ethereum L1) und RSA in polynomialer Zeit brechen. **Hash-Funktionen** (SHA-256, Keccak) werden nur durch Grovers Algorithmus geschwächt (eine Quadratwurzel-Beschleunigung), was sich durch Verdopplung der Hash-Längen handhaben lässt.

## Zeitplan: Wann wird das wirklich relevant?

Stand 2026 erreichen die größten experimentellen Quantensysteme einige Hundert physische Qubits. Einen kryptografisch relevanten Quantencomputer (Millionen stabiler logischer Qubits) verorten Mainstream-Physiker mindestens 10–20 Jahre in der Zukunft. Doch das Bedrohungsmodell „Harvest now, decrypt later" bedeutet: Alles heute Sensible sollte bereits mit der Migration beginnen.

## NISTs Post-Quanten-Standards (finalisiert 2024, ausgerollt ab 2025)

- ML-KEM (Kyber) — Schlüsselkapselung.
- ML-DSA (Dilithium) — digitale Signaturen.
- SLH-DSA (SPHINCS+) — hash-basierte Signaturen für maximalen Konservatismus.
- FN-DSA (Falcon) — zusätzliches Signaturschema für gitterbasierte Anwendungsfälle.

## Wie Bitcoin und Ethereum die Migration planen

Bitcoin-Vorschläge (BIPs und der QRAMP-Entwurf) diskutieren den Wechsel zu hash-basierten Signaturen wie SPHINCS+ oder gitterbasierten wie Falcon/Dilithium — voraussichtlich über ein neues Adressformat und freiwillige Migration. Ethereums Roadmap enthält ausdrücklich einen Übergang zu Post-Quanten-Signaturen, voraussichtlich kombiniert mit Account Abstraction, um das Upgrade nutzerfreundlich zu machen. Verwandt: [die Vorteile der Blockchain](/blockchain-benefits-transparency-trust-security/).

## Die reale Sorge 2026: schlafende Wallets

Jede Bitcoin-Adresse, deren öffentlicher Schlüssel on-chain offengelegt wurde (z. B. durch eine frühere ausgehende Transaktion), ist potenziell anfällig für einen künftigen Quantenangriff. Schätzungen zufolge liegen 20–30 % der BTC in solchen Adressen. Koordinierte Migrationsfenster wurden vorgeschlagen, um Gelder in quantensichere Adresstypen zu verschieben.

## Was Unternehmen jetzt tun sollten

- Inventarisieren Sie kryptografische Primitive über alle Systeme hinweg.
- Setzen Sie für hochwertige Vermögenswerte auf hybride Signaturen (klassisch + Post-Quanten).
- Bevorzugen Sie Chains und Anbieter mit erklärter Post-Quanten-Roadmap.
- Rotieren Sie Schlüssel aggressiv — langlebige Schlüssel sind das größte Risiko.

## FAQ

### Ist Bitcoin heute vor Quantencomputern sicher?

Ja. Kein öffentlicher Quantencomputer ist heute auch nur ansatzweise in der Lage, Bitcoins ECDSA zu brechen. Die Sorge gilt künftiger Fähigkeit plus „Harvest now, decrypt later" — daher die aktive Migrationsdebatte.

### Gibt es bereits quantenresistente Blockchains?

Mehrere zweckgebaute Chains (QRL, IOTAs WOTS+-Schema, einige Post-Quanten-Varianten von Hyperledger) nutzen Post-Quanten-Signaturen nativ. Die großen öffentlichen Chains befinden sich in unterschiedlichen Phasen der Planung von Post-Quanten-Upgrades.

### Was ist „Harvest now, decrypt later"?

Ein Angreifer zeichnet heute verschlüsselte Daten oder offengelegte öffentliche Schlüssel auf und plant, sie zu entschlüsseln, sobald ein ausreichend starker Quantencomputer existiert. Dieses Modell rechtfertigt die Migration schon heute, selbst wenn Quantencomputer Jahre entfernt sind.

### Werden Quantencomputer Blockchain-Hashes brechen?

Nicht vollständig. Grovers Algorithmus liefert eine Quadratwurzel-Beschleunigung, womit SHA-256 in einer Post-Quanten-Welt effektiv 128-Bit-Sicherheit besitzt — weiterhin sehr stark. Eine Verdopplung auf SHA-512 stellt 256-Bit-Sicherheit wieder her.