Was ist eine quantenresistente Blockchain?
Eine quantenresistente Blockchain ist eine Chain, deren kryptografische Primitive — Signaturen, Hashes und Schlüsselaustausch — selbst gegen einen künftigen großskaligen Quantencomputer sicher bleiben, der Shors oder Grovers Algorithmus ausführt. In der Praxis bedeutet das, die heutigen ECDSA-/EdDSA-Signaturen durch NIST-standardisierte Post-Quanten-Äquivalente zu ersetzen.
Was ist durch Quanten tatsächlich gefährdet?
Quantenbedrohungen zielen primär auf Public-Key-Kryptografie — Shors Algorithmus könnte ECDSA (Bitcoin, Ethereum L1) und RSA in polynomialer Zeit brechen. Hash-Funktionen (SHA-256, Keccak) werden nur durch Grovers Algorithmus geschwächt (eine Quadratwurzel-Beschleunigung), was sich durch Verdopplung der Hash-Längen handhaben lässt.
Zeitplan: Wann wird das wirklich relevant?
Stand 2026 erreichen die größten experimentellen Quantensysteme einige Hundert physische Qubits. Einen kryptografisch relevanten Quantencomputer (Millionen stabiler logischer Qubits) verorten Mainstream-Physiker mindestens 10–20 Jahre in der Zukunft. Doch das Bedrohungsmodell „Harvest now, decrypt later" bedeutet: Alles heute Sensible sollte bereits mit der Migration beginnen.
NISTs Post-Quanten-Standards (finalisiert 2024, ausgerollt ab 2025)
- ML-KEM (Kyber) — Schlüsselkapselung.
- ML-DSA (Dilithium) — digitale Signaturen.
- SLH-DSA (SPHINCS+) — hash-basierte Signaturen für maximalen Konservatismus.
- FN-DSA (Falcon) — zusätzliches Signaturschema für gitterbasierte Anwendungsfälle.
Wie Bitcoin und Ethereum die Migration planen
Bitcoin-Vorschläge (BIPs und der QRAMP-Entwurf) diskutieren den Wechsel zu hash-basierten Signaturen wie SPHINCS+ oder gitterbasierten wie Falcon/Dilithium — voraussichtlich über ein neues Adressformat und freiwillige Migration. Ethereums Roadmap enthält ausdrücklich einen Übergang zu Post-Quanten-Signaturen, voraussichtlich kombiniert mit Account Abstraction, um das Upgrade nutzerfreundlich zu machen. Verwandt: die Vorteile der Blockchain.
Die reale Sorge 2026: schlafende Wallets
Jede Bitcoin-Adresse, deren öffentlicher Schlüssel on-chain offengelegt wurde (z. B. durch eine frühere ausgehende Transaktion), ist potenziell anfällig für einen künftigen Quantenangriff. Schätzungen zufolge liegen 20–30 % der BTC in solchen Adressen. Koordinierte Migrationsfenster wurden vorgeschlagen, um Gelder in quantensichere Adresstypen zu verschieben.
Was Unternehmen jetzt tun sollten
- Inventarisieren Sie kryptografische Primitive über alle Systeme hinweg.
- Setzen Sie für hochwertige Vermögenswerte auf hybride Signaturen (klassisch + Post-Quanten).
- Bevorzugen Sie Chains und Anbieter mit erklärter Post-Quanten-Roadmap.
- Rotieren Sie Schlüssel aggressiv — langlebige Schlüssel sind das größte Risiko.