Ein unveröffentlichtes Anthropic-KI-Modell hat in etwa 60 Stunden ein Post-Quanten-Signaturschema gebrochen und damit eine Frage wieder aufgeworfen, die Bitcoin-Entwickler bislang unbeantwortet gelassen haben: Wann sollte das Netzwerk mit der Migration zu quantenresistenter Kryptografie beginnen?

Die Erkenntnis stellt keine unmittelbare Bedrohung für Bitcoin dar. HAWK-256 wurde nie vom Netzwerk eingesetzt, und keine bestehenden Wallets sind betroffen. Das Ergebnis verändert jedoch eine kritische Annahme, die der Post-Quanten-Roadmap von Bitcoin zugrunde liegt — nämlich dass KI das Testen und potenzielle Brechen fortschrittlicher kryptografischer Systeme schneller und kostengünstiger macht.

Was Mythos mit HAWK anstellte — und was es kostete

Am 28. Juli gab Anthropic bekannt, dass sein Claude Mythos Preview-Modell — derzeit einer ausgewählten Gruppe genehmigter Nutzer zugänglich — einen zuvor nicht dokumentierten Angriff auf HAWK-256 entdeckt hatte, den letzten verbleibenden gitterbasierten Signaturkandidaten in der dritten Runde der Post-Quanten-Kryptografie-Evaluierung des NIST. Das NIST, die Behörde des US-Handelsministeriums, die bundesweite kryptografische Standards festlegt, führt diesen mehrjährigen Wettbewerb seit 2016 durch; die ausgewählten Algorithmen werden in der Regel nicht nur von Systemen der US-Regierung, sondern von Unternehmen und Protokollen weltweit übernommen.

Die KI identifizierte eine verborgene Symmetrie im Design von HAWK, die menschliche Experten übersehen hatten. Die Entdeckung reduzierte die effektive Sicherheit des Algorithmus um etwa fünfzig Prozent und senkte den erwarteten Rechenaufwand von rund 2^64 auf 2^38 Operationen. Laut Anthropics Forschungsblog dauerte der Angriff etwa 60 Stunden und kostete rund 100.000 Dollar an Rechenleistung. Er wurde von einem Forscher ohne formale kryptografische Ausbildung durchgeführt.

Die Kryptografie-Community reagierte schnell. Sophie Schmieg von Google erklärte: „Mit diesem Paper ist HAWK im Grunde tot." Matthew Green von der Johns Hopkins University wies darauf hin, dass die Forschung zwar keine bahnbrechende Mathematik enthielt, aber eine neuartige Kombination bestehender Techniken darstellte. Ars Technica berichtete, dass die Entwickler von HAWK den Algorithmus am folgenden Tag aus der öffentlichen Zirkulation zurückzogen.

Warum jede Bitcoin-Wallet unberührt bleibt

Das Ergebnis hat keine Auswirkungen auf die aktuelle Sicherheit von Bitcoin. Bitcoin verwendet ECDSA über die elliptische Kurve secp256k1, die in keinerlei Beziehung zu HAWK steht. Der Algorithmus wurde nie in Bitcoin, einer anderen Blockchain oder kommerzieller Software implementiert. Sein Versagen trat während des Prüfungsverfahrens auf — genau der Art von Überprüfung, die dazu dient, Schwachstellen vor dem Einsatz aufzudecken.

Die erwartete Post-Quanten-Migration von Bitcoin hatte HAWK bereits vollständig umgangen. Im Februar 2026 erhielt das Bitcoin Improvement Proposal-Repository BIP-360, das einen neuen Ausgabetyp namens P2QRH einführt. Dieser Ausgabetyp verwendet ML-DSA — selbst ein gitterbasiertes Schema, das derselben mathematischen Familie wie HAWK angehört — und SLH-DSA, eine hashbasierte Signatur, die beide 2024 nach mehrjähriger öffentlicher Evaluierung vom NIST finalisiert wurden. Darüber hinaus wurde im April 2026 BIP-361 von Jameson Lopp und Mitwirkenden eingereicht, das einen schrittweisen Ausstieg aus ECDSA in Bitcoin vorschlägt. HAWK war in keinen der beiden Vorschläge enthalten.

Der Test, der über den Beginn der Migration entscheidet

Wie von TFTC erörtert, lautet die zentrale Frage, ob KI-gestützte Kryptoanalyse die Algorithmen, die Bitcoin einzuführen plant — ML-DSA oder SLH-DSA — schließlich kompromittieren könnte. Die Tatsache, dass HAWK, ebenfalls gitterbasiert, einem KI-gesteuerten Angriff zum Opfer fiel, verleiht dieser Frage zusätzliches Gewicht, auch wenn sich ML-DSA und HAWK strukturell unterscheiden und separaten Analysen unterzogen wurden. Sollte einer der Kandidaten vor Abschluss der Netzwerkmigration als angreifbar befunden werden, könnte die Strategie, auf ausgereifte Standards zu warten, nicht mehr länger aufrechterhalten werden.

Auch die Ökonomie der Kryptoanalyse wandelt sich. Anthropic hat gezeigt, dass aussagekräftige kryptografische Analysen nun in etwa 60 Stunden für rund 100.000 Dollar durchgeführt werden können, was diese Art von Test wesentlich wiederholbarer macht. Geheimdienste wie die NSA und das GCHQ führen mit ziemlicher Sicherheit ähnliche Arbeiten hinter verschlossenen Türen durch, was bedeutet, dass öffentliche Erkenntnisse wahrscheinlich hinter geheimen Ergebnissen zurückbleiben.

Forscher haben Parallelen zwischen diesem Fall und dem von SIKE (Supersingular Isogeny Key Encapsulation) gezogen, einem weiteren Post-Quanten-Kandidaten, der jahrelange Analysen überstand, bevor er 2022 in weniger als einer Stunde auf einem Laptop gebrochen wurde. KI scheint dieses Muster zu beschleunigen.

Warum sich der Zeitplan weiter verkürzt

KI-gestützte Kryptoanalyse verkürzt den erwarteten Zeitrahmen, in dem Quantenangriffe praktikabel werden könnten. Forresters Bericht zur Quantensicherheit 2026 untermauert diese Einschätzung und warnt davor, dass das Aufkommen neuer Algorithmen Sicherheitszeitpläne „über Nacht" verkürzen kann, indem der Rechenaufwand zur Lösung komplexer Verschlüsselungsprobleme sinkt. Das Unternehmen prognostiziert bis 2030 erhebliche Sicherheitsbedrohungen im Zusammenhang mit dem sogenannten Q-Day.

Google hat seine eigenen Bemühungen similarly beschleunigt und sich das Ziel gesetzt, RSA und elliptische-Kurven-Kryptografie bis 2029 aus seinen internen Systemen zu entfernen, während es andere Unternehmen auffordert, entsprechend nachzuziehen.

Für Bitcoin sind die Einsätze beträchtlich. Von TheStreet zitierte Analysten schätzen, dass sich etwa 6,7 Millionen Bitcoins — im Wert von fast 600 Milliarden Dollar — in Wallets befinden, die potenziell von einem ausreichend leistungsstarken Quantencomputer kompromittiert werden könnten. Eine Studie namens Quantum Horizon berichtet, dass rund 2,3 Millionen Bitcoins bei einem Quantenangriff dauerhaft verloren gingen, während sie die Wahrscheinlichkeit, dass bis 2035 ein Quantencomputer betriebsbereit ist, der aktuelle Kryptografie brechen kann, auf eins zu sechs schätzt. Die Autoren argumentieren, dass Bitcoins größte Herausforderung nicht mehr die Hardwareentwicklung ist, sondern ob das Netzwerk einen erfolgreichen Übergang vollziehen kann, bevor diese Technologie Realität wird.

Welche Kryptografie verwendet Bitcoin?

Bitcoin verwendet mehrere kryptografische Primitive, die jeweils unterschiedlichen Zwecken dienen. Bemerkenswerterweise verschlüsselt Bitcoin keine Transaktionen. Stattdessen nutzt es Kryptografie für Authentifizierung, Integrität und Konsens.

Die Sorge besteht darin, dass Bitcoins Signaturschemata — ECDSA und Schnorr — theoretisch durch einen zukünftigen Quantencomputer angreifbar sind, der Shors Algorithmus ausführt. Entwickler und Forscher prüfen daher Wege, wie Bitcoin durch zukünftige Protokoll-Upgrades Post-Quanten-Signaturschemata wie hashbasierte oder gitterbasierte Alternativen einführen könnte. Eine solche Migration würde breiten Konsens im gesamten Bitcoin-Ökosystem erfordern — einschließlich Miner, Wallet-Entwickler, Börsen und Full-Node-Betreiber — angesichts der weitreichenden Auswirkungen auf Wallets, Transaktionen und Konsensregeln. Das Erreichen eines solchen Konsenses ist historisch langwierig; Bitcoin hat keine zentrale Autorität, die Änderungen durchsetzen kann, und umstrittene Upgrades bergen das Risiko von Chain-Splits.

Der HAWK-Angriff hatte keine direkten Auswirkungen auf Bitcoin, da das Netzwerk HAWK nicht verwendet. Dennoch veranschaulicht das Ergebnis, wie KI die Kryptoanalyse beschleunigen und die Zeit verkürzen kann, die zur Evaluierung — oder zum Brechen — neu entstehender kryptografischer Schemata erforderlich ist. Zusammen mit jüngsten Fortschritten bei Quantenalgorithmen unterstreichen diese Entwicklungen die Dringlichkeit der laufenden Bemühungen der Bitcoin-Entwickler, sich auf eine Post-Quanten-Zukunft vorzubereiten.