Die neueste Print-Ausgabe von Bitcoin Magazine, The Quantum Issue, enthält ein quantitatives Briefing zur Exposition von Bitcoin gegenüber Quantencomputer-Angriffen, das auf einem Snapshot des Bitcoin Quantum Exposure Dashboard bei Block 950.000 basiert. Das Thema ist für Bitcoin relevant, da die aktuellen Signaturen des Netzwerks auf Elliptic-Curve-Kryptografie (ECDSA und Schnorr) beruhen, die ein ausreichend leistungsfähiger Quantencomputer mit dem Shor-Algorithmus theoretisch brechen könnte – das Dashboard verfolgt daher die Vorbedingung solcher Angriffe: öffentliche Schlüssel, die on-chain sichtbar geworden sind. Die Analyse zerlegt die zentrale Expositionszahl in einzelne Segmente und bewertet, welche Teile das hartnäckigste praktische Risiko darstellen. Der vollständige Beitrag erscheint in The Quantum Issue, der online als Vorschau auf die Themen der Print-Ausgabe geteilt wird.

Die zentrale Zahl überzeichnet das praktische Diebstahlrisiko

Die unverarbeitete Dashboard-Ansicht zeigt 6.900.573 BTC als exponiert. Das Briefing betont, dass diese Zahl die Exposition bewusst als kryptografischen Zustand behandelt: Ein öffentlicher Schlüssel ist on-chain erschienen. Das sei der richtige Ausgangspunkt, sei aber nicht dasselbe wie das Risiko eines wirtschaftlichen Verlusts. Ein aktives Börsen-Wallet, ein institutionelles Multisig, eine ruhende frühe Adresse und ein verlorener Schlüssel können alle kryptografisch exponiert sein und zugleich sehr unterschiedliche Migrationsfähigkeit aufweisen.

Die Exposition aktiver und bekannter Einheiten ist weniger besorgniserregend, als die Rohzahl vermuten lässt

Der aktive Filter ≥1 BTC erfasst 3331.639 BTC, also 48,28 % des gesamten exponierten Bestands – eine große Bitcoin-Menge, die sich jedoch auf 46.163 Gruppen konzentriert statt auf Millionen unbeteiligter Halter.

Zu den größten sichtbaren aktiven Expositionen zählen operative Einheiten wie Börsen, Broker, Verwahrer von Multisig-Konstrukten, Stablecoin-Infrastruktur und Mining-bezogene Wallets. Diese Einheiten gehören zu den am wahrscheinlichsten Akteuren, die Quantenentwicklungen beobachten, Wallet-Rotationen koordinieren und migrieren, bevor sich ein praktisches Angriffsfenster öffnet.

Das Briefing stellt klar, dass dies die Exposition nicht irrelevant macht: Sie schafft Koordinations- und Umsetzungsrisiken. Sie unterscheidet sich jedoch deutlich vom Risiko verlorener Schlüssel. Aktive Verwahrungs- und Börsenbestände sind in einem glaubhaften Bedrohungsszenario im Allgemeinen die Coins, die sich am ehesten zuerst bewegen.

Ruhende und nicht reagierende Exposition ist das zentrale langfristige Problem

Werden aktive Einheiten entfernt und die Ansicht auf nie ausgegebene oder inaktive Bestände von mindestens 1 BTC eingegrenzt, liegt der exponierte Bestand bei 3.413.767 BTC. Nach dem Ausschluss bekannter operativer Einheiten – unter Beibehaltung der Satoshi zugeschriebenen Coins – sinkt der verbleibende exponierte Bestand auf 2.277.978 BTC, verteilt auf 73.658 Gruppen und 1.096.018 UTXOs.

Dieses Segment von 2,28 Millionen BTC wird als beste Annäherung an die schwerer zu entschärfende Expositionsfläche im Datensatz beschrieben: frühe Halter, inaktive Self-Custody, Wiederverwendung alter Adressen, ruhende P2PK-Outputs und Coins, die möglicherweise verloren sind oder anderweitig nicht reagieren können. Hier ist das praktische Quantenrisiko am hartnäckigsten, so die Analyse.

Der Skript-Typ trägt wesentlich zu dieser Hartnäckigkeit bei. Pay-to-Public-Key-Outputs (P2PK), wie sie in Bitcoins frühester Ära verbreitet waren, legen den vollständigen öffentlichen Schlüssel per Design on-chain ab, während Pay-to-Public-Key-Hash (P2PKH) ihn hinter einem Hash verbirgt, bis die Adresse erstmals ausgegeben wird – und die Wiederverwendung einer P2PKH-Adresse führt zur gleichen Offenlegung. Ruhende P2PK-Outputs tragen daher von ihrer Erstellung an sichtbare Schlüssel, weshalb sie im am schwersten migrierbaren Teil des Datensatzes eine prominente Rolle spielen.

Die Ökonomie von Quantenangriffen verkleinert die Zielfläche weiter

Ein fähiger Quantenangreifer stünde dennoch vor Betriebskosten, begrenztem Durchsatz, Opportunitätskosten, Transaktionsgebühren und operativen Risiken. Die rationale Zielfläche umfasst daher unwahrscheinlich jeden exponierten Schlüssel; wahrscheinlicher würde sie bei den höchstbewerteten exponierten Beständen beginnen.

Die Anwendung von Bestandsschwellen zeigt, wie schnell sich die praktische Angriffsfläche verkleinert. Ohne bekannte Einheiten und nur mit ruhenden oder nie ausgegebenen Beständen enthält die ≥10-BTC-Ansicht noch 2.187481 BTC, aber nur noch 39.897 Gruppen und 365.830 UTXOs. Bei der ≥100-BTC-Schwelle sinkt die Zielfläche auf 351.654 BTC, verteilt auf nur 675 Gruppen und 33.573 UTXOs.

Beobachtungen zu Skript-Typen und Schwellenwerten

Die Skript-Typ-Aufschlüsselung ist gefiltert, um nur nie ausgegebene und inaktive Bestände zu zeigen; bekannte operative Einheiten sind entfernt und die Satoshi-Coins bleiben enthalten, sofern sie nicht durch die Bestandsschwelle ausgeschlossen werden. Die Publikation weist darauf hin, dass die angezeigten Summen sich aufgrund der Dashboard-Rundung auf Skript-Typ-Ebene um einige BTC von den KPI-Summen unterscheiden können.

Das Briefing vermerkt zudem einen wichtigen Schwellenwert-Hinweis: Der scheinbare Wechsel von der P2PK-Dominanz bei der ≥10-BTC-Schwelle zur P2PKH-Dominanz bei der ≥100-BTC-Schwelle sollte nicht als Verschwinden des P2PK-Risikos gelesen werden. Es handelt sich primär um einen Filter-Artefakt. Die Satoshi zugeschriebenen P2PK-Outputs im Datensatz halten 50 BTC pro Schlüssel, sodass sie bei der ≥10-BTC-Schwelle enthalten sind und ausgeschlossen werden, sobald die Pubkey-Bestandsschwelle 50 BTC übersteigt. Dieser Ausschluss lässt den P2PK-Topf in der ≥100-BTC-Ansicht von rund 1,716 Millionen BTC auf etwa 10.000 BTC schrumpfen.

Vorbehalte und Quelle

Das Briefing betont, dass Migrationsschätzungen für relative Größenordnungen nützlich sind, nicht aber als Prognosen realer Koordination, Gebührendruck oder Nutzerverhalten dienen. Vor diesem Hintergrund bieten die Blockhöhen-Snapshots des Dashboards eine konkrete Möglichkeit, das Thema über die Zeit zu verfolgen: Spätere Messungen können zeigen, ob Verwahrungsbestände rotieren und wie sich der ruhende Anteil des exponierten Bestands verschiebt. Auf Protokollebene ist die Einführung quantenresistenter Signaturtypen ein wiederkehrendes Diskussionsthema unter Bitcoin-Entwicklern, wobei deren Einsatz eine Konsensänderung des Netzwerks erfordern würde.

Die Daten stammen aus dem Snapshot des Bitcoin Quantum Exposure Dashboard bei Block 950.000; die Analyse setzt eine separat der Redaktion zugeleitete Dashboard-Methodik-PDF voraus.

Der Beitrag erschien erstmals auf Bitcoin Magazine und wurde von Wicked verfasst.