Europas oberste Polizeibehörde hat sich zu einem der gefürchtetsten Endzeitszenarien der Krypto-Branche geäußert – und ihr Urteil lautet: Der Himmel fällt nicht, auch wenn ein erheblicher Teil des Bitcoin-Angebots möglicherweise nicht sicher ist.

Am 7. Oktober 2026 veröffentlichte das Europäische Zentrum für Cyberkriminalität (EC3) von Europol zwei Berichte, in denen untersucht wird, wie sich Quantencomputing auf Kryptowährungen und verschlüsselte Daten auswirken könnte. Das zentrale Ergebnis fiel nüchtern aus: „Kryptowährungen werden durch Quantencomputing nicht kollabieren."

Zugleich stellte die Behörde klar, dass „nicht kollabieren“ nicht dasselbe bedeutet wie „nichts, worüber man sich sorgen müsste“. Die Berichte ziehen eine klare Trennlinie zwischen der Blockchain selbst und den Wallets, mit denen die Nutzer ihre Coins aufbewahren.

Was Europol feststellte

Der Hauptbericht mit dem Titel „Quantum Computing and Cryptocurrencies – Bridging Technical Expertise and Decision-Making“ unterteilt die Sicherheit von Kryptowährungen in zwei Ebenen und will das technische Quantenrisiko in Planungshilfen für Entscheidungsträger übersetzen.

Die erste Ebene ist die Blockchain selbst. Europol beschreibt sie als Tresor, dessen Integrität Bestand hat, weil sie auf Hashfunktionen wie Bitcoins SHA-256 basiert, die nach Angaben der Behörde weitgehend resistent gegen Quantenangriffe sind. Die zweite Ebene – Wallets auf Basis von Public-Key-Kryptografie, im Fall von Bitcoin der Elliptic Curve Digital Signature Algorithm (ECDSA) – wird als „wichtigste Angriffsfläche“ identifiziert.

Die Sorge ist konkret: Ein ausreichend leistungsstarker Quantencomputer könnte von einem offengelegten öffentlichen Schlüssel rückwärts auf den passenden privaten Schlüssel schließen und anschließend Transaktionen signieren, die der Inhaber nie genehmigt hat. Diese Aufteilung spiegelt wider, wie Quantenangriffe nach heutigem Verständnis funktionieren: Shors Algorithmus, der die Bedrohung für elliptische Kurvensignaturen begründet, hat gegen Hashfunktionen kein vergleichbar verheerendes Gegenstück.

Das 30-%-Problem

Die auffälligste Zahl im Bericht betrifft die Größenordnung: Rund 6 bis 6,9 Millionen BTC liegen in Adressen, deren öffentliche Schlüssel bereits offengelegt sind – was Europol zufolge etwa 30 % des Bitcoin-Angebots entspricht.

Die Exposition ist weitgehend ein Nebenprodukt der Funktionsweise von Bitcoin. Die meisten Adresstypen geben nur einen Hash des öffentlichen Schlüssels preis, bis Coins ausgegeben werden – und mit der Ausgabe landet der vollständige öffentliche Schlüssel dauerhaft im öffentlichen Ledger. Ab diesem Zeitpunkt lässt sich die Offenlegung nicht mehr rückgängig machen.

Nach Angaben der Behörde besteht der einzige echte Schutz darin, diese Gelder zu verlagern, bevor ein leistungsfähiger Quantencomputer verfügbar ist, denn exponierte Schlüssel lassen sich nicht nachträglich sichern. Europol empfiehlt eine schrittweise Einführung post-quanten-sicherer Kryptografie (PQC) – Verschlüsselungsverfahren, die auch gegen Quantencomputer Bestand haben sollen – in Verbindung mit Wallet-Upgrades. Das Feld ist nicht mehr rein theoretisch: Das US-amerikanische National Institute of Standards and Technology (NIST) hat 2024 seine ersten PQC-Standards finalisiert und Wallet-Entwicklern damit Referenzalgorithmen an die Hand gegeben.

Leichter gesagt als migriert

Europol benennt Koordination als zentrale Herausforderung. Bitcoin hat keine IT-Abteilung, die ein verpflichtendes Update ausrollen kann und den Tag damit für beendet erklärt. Dem Bericht zufolge könnte die Migration aller Bitcoin-Unspent-Transaction-Outputs (UTXOs) unter bestimmten Annahmen mehr als 76 Tage kumulative Verarbeitungszeit erfordern.

Die Berichte bauen zudem auf früheren Europol-Einschätzungen zu Quantentechnologie aus dem Jahr 2023 auf. Die neue Arbeit verengt den weiteren Blick auf die konkrete Bedeutung des Quantenrisikos für digitale Assets, während der Begleitbericht die breitere Bedrohung für verschlüsselte Daten behandelt.

Was das für Inhaber und Entwickler bedeutet

Für Anleger ist weniger die Frage, ob Bitcoin als Netzwerk das Quantenzeitalter übersteht, sondern ob die Coins eines konkreten Inhabers in einer verwundbaren Adresse liegen. Inhaber mit offengelegten öffentlichen Schlüsseln sehen sich einem Risiko ausgesetzt, das sich nicht nachträglich beheben lässt. Nach Europol-Analyse liegt das Heilmittel in einer proaktiven Migration – was einen Großteil der Verantwortung vom Protokoll auf die einzelnen Nutzer verlagert.

Die heikelste Frage betrifft Coins, deren Besitzer nie handeln. Wenn rund 30 % des Angebots in exponierten Adressen liegen und der Schutz davon abhängt, dass die Besitzer ihre Gelder selbst verlagern, ist nicht offensichtlich, wie jeder einzelne dieser Coins gesichert werden kann. Und wenn eine vollständige Migration mehr als 76 Tage Verarbeitungszeit beanspruchen kann, bliebe beim Warten bis zur tatsächlichen Einsatzbereitschaft von Quantencomputern kaum Spielraum für Fehler.

Die praxisrelevanten Indikatoren ergeben sich unmittelbar aus Eurolands Empfehlungen: ob Wallet-Anbieter beginnen, quantenresistente Adressoptionen auszuliefern, und ob sich Bitcoin-Entwickler auf gemeinsame Migrationsstandards verständigen, solange der Zeitraum noch den von der Behörde beschriebenen schrittweisen Ansatz erlaubt.