Heute ist der 25.04.2026 und die Welt der Kryptowährungen ist wieder einmal in Aufruhr. Am 24. April wurde der Forscher Giancarlo Lelli von Project Eleven mit 1 BTC, einem Wert von 78.000 US-Dollar, für das Knacken eines 15-Bit-ECC-Schlüssels auf IBM-Quantenhardware ausgezeichnet. Dies klingt zunächst nach einem großen Fortschritt, doch die Realität sieht anders aus: Bitcoin-Entwickler haben Lellis Ergebnis mit zufälligem Rauschen reproduziert, was darauf hindeutet, dass kein echter Quantenvorteil vorliegt.
Die technische Kluft zwischen einem 15-Bit-Ergebnis und der 256-Bit-sicherheit von Bitcoin ist enorm – sie beträgt 2241, was bedeutet, dass die Sicherheit des Bitcoin-Netzwerks unberührt bleibt. Lelli wandte eine Zwei-Register-Variante von Shors Algorithmus auf der IBM Quantum-Cloud-Hardware an. Diese Schaltung lief auf mehreren IBM Heron r2-Prozessoren und nutzte Techniken für verrauschte Quanten-Geräte. Trotz dieser Fortschritte haben Bitcoin-Entwickler und Kryptografen das Ergebnis als nicht signifikant zurückgewiesen.
Quantensicherheit und die Herausforderungen der Zukunft
Die Diskussion um die Sicherheit von Bitcoin und anderen Kryptowährungen wird durch die Meinungen von führenden Experten weiter angeheizt. So reproduzierte Jonas Schnelli, ein ehemaliger Bitcoin-Core-Maintainer, die Schlüsselwiederherstellung mit nur 20 Zeilen Python und ohne Quantenhardware. Dies zeigt eindrücklich, dass die Behauptungen von Project Eleven, die als irreführend kritisiert wurden, nicht die erhoffte Substanz haben. Rodolfo Novak, Gründer von Coinkite, und Yuval Adam bestätigten ebenfalls, dass der Zielschlüssel auch mit einem klassischen Zufallszahlengenerator identisch wiederhergestellt werden konnte.
Die 15-Bit-Kurve besitzt lediglich einen Suchraum von 32.767 möglichen privaten Schlüsseln, was die Wahrscheinlichkeit für Übereinstimmungen durch klassische Prüfer erheblich erhöht. Kritiker verweisen auf einen möglichen Interessenkonflikt in der Preisstruktur von Project Eleven, das von Coinbase Ventures unterstützt wird und vor potenziellen Risiken für 6,9 Millionen BTC in Wallets mit offengelegten öffentlichen Schlüsseln warnt. CEO Alex Pruden räumte ein, dass das Ergebnis kein „Q-Day“ war und unterstrich die Bedeutung der Planung für die Post-Quantum-Kryptografie.
Die Bedeutung von Post-Quanten-Kryptografie
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sieht die Frage nach dem „ob“ oder „wann“ von Quantencomputern als nicht mehr entscheidend an. Die ersten post-quanten Algorithmen zur Standardisierung wurden bereits von NIST ausgewählt, und die Migration zu post-quanten Kryptografie sollte dringend vorangetrieben werden. Besondere Aufmerksamkeit sollte dabei den Schlüsselvereinbarungsverfahren gewidmet werden, die besonders anfällig für Quantencomputer sind.
Die Empfehlungen des BSI zur Migration auf post-quanten Kryptografie sind in der technischen Richtlinie TR-02102-1 zu finden. Der BSI fordert die Industrie und öffentliche Verwaltung auf, sich aktiv auf die „post-quanten Ära“ vorzubereiten. Quanten-Schlüsselverteilung (QKD) ist derzeit jedoch nur in Nischenanwendungen nutzbar und gilt aus sicherheitstechnischer Sicht als nicht ausreichend ausgereift.
Fazit: Ein geordneter Übergang ist essenziell
Die aktuelle Episode rund um das Quantencomputing verdeutlicht die Diskrepanz zwischen den Fortschritten in der Quantenhardware und deren praktischer Anwendung in kryptografischen Systemen. Langfristige IT-Sicherheit wird zunehmend schwieriger, insbesondere im kritischen Infrastrukturbereich (KRITIS). Ein geordneter Übergang zu Quanten-resistenten Verfahren ist unerlässlich, um zukünftige Bedrohungen abzuwehren und die Sicherheit digitaler Transaktionen zu gewährleisten.
Das Kompetenzzentrum Post-Quanten-Kryptografie unterstützt Unternehmen und öffentliche Einrichtungen beim Umstieg auf Quanten-resistente Kryptografie und bietet umfassende Informationen sowie Sicherheitsanalysen an. Es wird immer deutlicher, dass die Entwicklung und Standardisierung quantenresistenter Alternativen höchste Priorität hat.