Europas führende Strafverfolgungsbehörde warnt, dass die Aufrüstung von Krypto-Wallets zur Abwehr künftiger Quantencomputer-Angriffe Jahre dauern könnte, und fordert die Krypto-Branche auf, jetzt mit den Vorbereitungen zu beginnen, statt auf das Eintreten der Bedrohung zu warten.

Europols Europäisches Cybercrime-Center (EC3) hat eine neue Warnung an Krypto-Entwickler, Börsen, Wallet-Anbieter und Politikert gerichtet. Nach Angaben der Behörde sind die privaten Schlüssel in Krypto-Wallets – die Geheimcodes, die Transaktionen autorisieren und das Eigentum an Mitteln nachweisen – das Hauptziel, falls Quantencomputer eines Tages leistungsfähig genug werden, um die heutige Verschlüsselung zu brechen.

Quantencomputer funktionieren anders als die heute eingesetzten Maschinen. Ein ausreichend leistungsfähiger Computer könnte theoretisch einen privaten Schlüssel aus einer öffentlichen Wallet-Adresse rückrechnen und einem Angreifer die volle Kontrolle über fremde Gelder verschaffen. Europol weist darauf hin, dass Blockchain-Hashfunktionen, die zugrunde liegende Aufzeichnungstechnologie, gegenüber solchen Angriffen vergleichsweise widerstandsfähig sind – Wallet-Schlüssel jedoch nicht.

Warum ein quantenresistentes Upgrade Jahre statt Wochen dauern könnte

Europol stellt klar, dass der genaue Zeitplan für einen „kryptografisch relevanten“ Quantencomputer – einen, der stark genug ist, um Wallet-Verschlüsselung zu knacken – unbekannt bleibt. Die Behörde argumentiert jedoch, dass diese Unsicherheit an der Sache vorbeigehe. „Die Anpassung von Systemen und die Koordinierung von Sicherheits-Upgrades werden Zeit beanspruchen“, erklärte Europol und forderte vorausschauende Planung statt eines Last-Minute-Rennens.

Der Umfang der Aufgabe erklärt die Sorge. Die Aufrüstung des Bitcoin-Netzwerks auf quantenresistente Signaturen würde beispielsweise erfordern, dass jeder nicht ausgegebene Transaktionsausgang (UTXO) auf der Blockchain migriert wird. Laut Berichterstattung von Unchained schätzt Europols Analyse mindestens 76 kumulative Tage Verarbeitungszeit allein für die Aufrüstung aller Bitcoin-UTXOs – unter der Annahme, dass die gesamte Blockkapazität der Migration gewidmet wird. Steht nur ein Viertel der Blockkapazität zur Verfügung, dehnt sich derselbe Vorgang auf rund 300 Tage aus.

Diese Zahl umfasst allein die Verarbeitungszeit – noch bevor die Monate oder Jahre berücksichtigt sind, die nötig sind, um Wallet-Entwickler, Börsen, Verwahrer und einzelne Nutzer zu koordinieren, damit diese ihre Gelder tatsächlich umziehen.

Es gibt auch ein Größenproblem. Die vom US-amerikanischen National Institute of Standards and Technology (NIST) standardisierten quantenresistenten Signaturverfahren erzeugen Signaturen, die 10- bis 120-mal größer sind als die bestehenden ECDSA-Signaturen von Bitcoin. Größere Signaturen bedeuten mehr belegten Blockplatz pro Transaktion, was die Gebühren während einer Migrationsphase in die Höhe treiben könnte. Das NIST hat drei Post-Quantum-Standards finalisiert – bekannt als ML-KEM, ML-DSA und SLH-DSA – im August 2024, und einige Experten schätzen, dass ein taugliches Quantengerät innerhalb eines Jahrzehnts entstehen könnte. Das NIST hat diese Standards für Informationssysteme jeder Art geschrieben, sodass Regierung, Bankensektor und andere datensensible Branchen vor eigenen Post-Quantum-Umstellungen stehen. Was Krypto auszeichnet, ist die Governance: Kein zentraler Betreiber kann eine netzweite Umstellung terminieren, daher müssen Änderungen an der Wallet-Kryptografie Unterstützung bei unabhängigen Entwicklern, Börsen, Verwahrern und Nutzern finden – dasselbe Koordinationsproblem, das Europols Zeitschätzungen weit über die reine Verarbeitungszeit hinaus ausdehnt.

Es ist nicht das erste Mal, dass Europol Alarm schlägt. Die Behörde hat ihre Analyse der Quantenbedrohung für Krypto in einer Reihe von Veröffentlichungen ausgebaut, die jeweils technische Details zu Migrationsrisiken ergänzen.

Was das für Krypto-Inhaber bedeutet

Für gewöhnliche Inhaber lautet die unmittelbare Botschaft von Europol: keine Panik. Ein glaubwürdiger Quantencomputer, der Wallet-Verschlüsselung brechen könnte, existiert heute nicht. Die Warnung betrifft die lange Vorlaufzeit, die erforderlich ist, um das Ökosystem sicher zu machen, bevor sich das ändert.

Das Problem: Eine Migration kann nicht über Nacht geschehen, und sie kann nicht ohne die Dienste erfolgen, auf die sich Menschen verlassen. Wer Bitcoin oder Ethereum auf einer Börse oder in einer Software-Wallet hält, kann seine Gelder nicht in Sicherheit bringen, bevor sowohl der Wallet-Anbieter als auch das zugrunde liegende Blockchain-Netzwerk das neue quantenresistente Adressformat unterstützen. Europol empfiehlt einen schrittweisen Übergang mit koordinierten Upgrades über Protokolle, Wallets und Nutzer hinweg.

Bitcoin wurde zum Zeitpunkt dieser Marktübersicht bei 81.409 USD gehandelt, mit einer Marktkapitalisierung von rund 1,64 Billionen USD laut CoinGecko – ein Hinweis darauf, wie viel Wert an der Sicherheit der Wallet-Schlüssel hängt.

Die praktischen Schritte für Inhaber sind derzeit unkompliziert: Wallet-Software aktuell halten, auf Migrationshinweise des Wallet-Anbieters oder der Börse achten und Gelder nicht über längere Zeiträume in Wallets mit offengelegten öffentlichen Schlüsseln belassen. Der letzte Punkt folgt aus den zuvor beschriebenen Mechanismen: Da ein ausreichend leistungsfähiger Quantencomputer einen privaten Schlüssel aus einer öffentlichen Wallet-Adresse rückrechnen könnte, verringert die Begrenzung der Verweildauer an exponierten Adressen das Zeitfenster, in dem Gelder am stärksten gefährdet wären, eine solche Maschine auftaucht. Gelder nicht allein aus Angst verschieben, aber offizielle Migrationshinweise nicht ignorieren, wenn sie kommen. Anzeichen von Fortschritt sind unter anderem Wallet-Anbieter und Börsen, die Pläne für Post-Quantum-Kompatibilitätstests veröffentlichen, und Blockchain-Governance-Gremien, die Upgrade-Zeitpläne auf die Agenda setzen – die frühen Schritte, zu denen Europols Bericht die Branche jetzt auffordert.

Ein breiterer europäischer regulatorischer Kontext

Europols Warnung fügt sich in ein weiter gefasstes regulatorisches Muster in Europa ein. Die EU verschärft die Krypto-Aufsicht durch Rahmenwerke wie MiCA, und die ESMA hat eine Frist zum 8. Januar für EU-Firmen gesetzt, aus Nicht-MiCA-Stablecoins auszusteigen – ein Zeichen, dass Regulierer bei Sicherheits- und Compliance-Fragen bereit sind, entschlossen zu handeln. Die Quantenbedrohung fügt diesem Bild eine längerfristige technische Dimension hinzu.

Entwickler und Börsen sollten den Europol-Bericht als Planungsdokument behandeln, nicht als Feueralarm. Die Behörde empfiehlt, jetzt mit Kompatibilitätstests zu beginnen, krypto-agile Systeme aufzubauen, die kryptografische Algorithmen ohne vollständigen Protokoll-Neuaufbau austauschen können, und sich frühzeitig mit Blockchain-Governance-Gremien über Upgrade-Zeitpläne abzustimmen – lange bevor eine Quantenbedrohung konkret wird.

Das Vorbereitungsfenster ist offen, doch Europols Kernbotschaft lautet: Es wird nicht unbegrenzt offen bleiben.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.