Blockstream Research hat seinen favorisierten Kandidaten im Bestreben identifiziert, Bitcoin gegen Quantencomputer zu sichern. Ein am 6. August 2026 veröffentlichtes, begutachtetes Paper benennt Falcon-1024, ein gitterbasiertes Signaturverfahren, als stärkste Option für das Netzwerk — warnt jedoch zugleich, dass es weit davon entfernt ist, einsatzbereit zu sein.

Einen Favoriten zu küren ist nicht dasselbe wie einen Starttermin festzulegen. Das Paper geht ausführlich darauf ein, warum Falcon-1024 in seinem aktuellen Zustand nicht einfach in Bitcoin integriert werden kann.

Die Motivation ist kryptografischer Natur: Bitcoin sichert Transaktionen heute mit elliptischen Kurvensignaturen — ein System, das ein hinreichend leistungsstarker Quantencomputer mithilfe des Shor-Algorithmus brechen könnte. Post-Quanten-Verfahren wie die in dieser Studie untersuchten sind darauf ausgelegt, dieser Angriffsklasse standzuhalten.

Drei Kandidaten, ein Spitzenreiter

Die Studie evaluates drei gitterbasierte Post-Quanten-Signaturverfahren: Dilithium, Falcon und Hawk, und bewertet, wie gut jedes innerhalb der Beschränkungen von Bitcoin funktionieren kann.

Falcon-1024 gewann bei der Größe. Seine kombinierte öffentlicher Schlüssel und Signatur ergeben insgesamt 3.073 Bytes, während Dilithium in Kategorie 3 für dieselbe Aufgabe 5.261 Bytes benötigt. Falcons Fußabdruck ist etwas mehr als die Hälfte von Dilithiums — ein bedeutsamer Vorsprung auf einer Blockchain, wo jedes Byte um den begrenzten Blockraum konkurriert.

Blockstream hob auch die effizienten Verifikationszeiten von Falcon-1024 hervor. Da jeder Knoten im Netzwerk Signaturen prüft, trägt ein schnell verifizierbares Verfahren dazu bei, die Betriebskosten des Netzwerks nicht ausufern zu lassen.

Eine lange Liste von Einschränkungen

Der Sieg im Vergleich verlieh Falcon-1024 keine saubere Gesundheitsbescheinigung. Blockstream skizzierte mehrere Herausforderungen bei der Implementierung, die zwischen dem Verfahren und dem realen Einsatz stehen.

Die erste ist der Speicher. Falcons Signaturprozess erfordert rund 90 KB, ein Bedarf, den der Bericht als hoch einstuft.

Die zweite ist die Komplexität der Implementierung. Falcon basiert auf Gleitkommaarithmetik — Mathematik mit Bruchzahlen —, was laut Bericht eine korrekte Implementierung erschwert.

Das dritte Problem trifft Alltagsnutzer vermutlich am härtesten: Falcon bietet keine native Unterstützung für hierarchisch-deterministische Schlüsselableitung.

Schließlich muss Falcon-1024 noch die finale Standardisierung erreichen. Das US-amerikanische National Institute of Standards and Technology (NIST) wählte Falcon 2022 für sein Post-Quanten-Kryptografie-Portfolio aus, doch die finale Spezifikation des Verfahrens ist bislang unveröffentlicht. Bis dieser Standard vorliegt, würde die Verankerung von Bitcoins langfristiger Sicherheit in Falcon-1024 bedeuten, sich auf ein Ziel festzulegen, das sich noch verschieben könnte.

Der konservative Weg läuft parallel

Das Falcon-Paper ist nur ein Teil von Blockstreams Quantenarbeit. Das Unternehmen treibt auch konservativere Optionen voran, mit Fokus auf hash-basierte Signaturen.

Blockstreams hash-basierter Ansatz namens SHRINCS erreichte Ende August 2026 den Status eines BIP-Entwurfs. Ein Bitcoin Improvement Proposal (BIP) ist der formale Weg, um Änderungen am Protokoll vorzuschlagen, und der Entwurfsstatus markiert die Eröffnung der öffentlichen Überprüfung, nicht die Genehmigung.

SHRINCS wurde bereits in der Praxis getestet. Blockstream führte Versuche auf seiner Liquid-Sidechain durch, darunter eine bemerkenswerte Post-Quanten-Transaktion, die im März 2026 abgeschlossen wurde.

Was das für Bitcoin bedeutet

Die Forschung deutet auf einen gestuften Übergang hin rather than eine einzige Umstellung. Blockstream darstellt Falcon-1024 als strategische langfristige Option, abhängig von der Reifung der Standards — nicht als sofortigen Implementierungsplan. Konkrete Markierungen, die zu beobachten sind, sind prozedural: wie der SHRINCS-Entwurfs-BIP in der öffentlichen Überprüfung abschneidet und ob Falcon-1024 zu einem finalisierten Standard voranschreitet.

Für Halter und Trader ist das praktische Fazit, dass Bitcoins aktuelles Sicherheitsmodell vorerst intakt bleibt. Heute existiert kein Quantencomputer, der Bitcoins Signaturen kompromittieren könnte, und nichts im Paper ändert daran etwas.

Dennoch erinnert der Größenvergleich daran, dass Post-Quanten-Sicherheit nicht kostenlos sein wird. Selbst die kompaktteste Gitteroption wiegt mehrere Tausend Bytes pro Schlüssel und Signatur, sodass eine mögliche Migration wahrscheinlich Kompromisse bei Blockraum und Gebühren erfordern wird.

Wallet-Anbieter haben die meiste Arbeit vor sich. Die Lücke bei der HD-Ableitung und der Speicherbedarf von 90 KB beim Signieren treffen direkt Hardware- und Software-Wallets, die sich anpassen müssen, bevor ein Gitterverfahren normale Nutzer erreichen kann.

Hinweis: Dieser Artikel wurde von Estefano Gomez redaktionell bearbeitet.