Die Europäische Agentur für operativen Grenzschutz, innere Sicherheit und Strafverfolgung (Europol) veröffentlichte am 7. Oktober zwei Berichte, die untersuchen, wie Quantencomputer Kryptowährungen und sensible verschlüsselte Daten beeinträchtigen könnten. Dabei werden die kryptografischen Schlüssel, die Transfers autorisieren, als unmittelbarster Angriffspunkt der Technologie auf digitale Assets identifiziert.

Wallet-Keys als wichtigster Angriffspunkt ausgemacht

Der Bericht des European Cybercrime Centre (EC3) der Agentur zu Quantencomputing und Kryptowährungen benennt Wallet-Keys als die größte quantitative Schwachstelle von Kryptowährungen. Laut Analyse könnte ein hinreichend leistungsfähiger Quantencomputer aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel ableiten und einem Angreifer damit potenziell die Befugnis verschaffen, eine Transaktion zu signieren und zu übertragen.

Das Anliegen lässt sich am besten anhand der Funktionsweise heutiger Wallets nachvollziehen. Eine öffentliche Adresse ermöglicht es anderen Parteien, Assets an eine Wallet zu senden und deren Transaktionen zu verifizieren, während der private Schlüssel – oder die Wiederherstellungsphrase – dem Inhaber die Kontrolle darüber gibt. Heutige Computer können aus öffentlichen Transaktionsdaten realistischerweise nicht rückwärts auf den privaten Schlüssel schließen, der zum Signieren eines Transfers erforderlich ist. Europol warnt, dass Quantencomputing diese Rechnung eines Tages verändern könnte. Die Asymmetrie ist mathematisch bedingt: Shors Algorithmus, die vom Mathematiker Peter Shor 1994 erstmals beschriebene Quantenmethode, kann im Prinzip die Probleme lösen, die den von den meisten großen Kryptowährungen genutzten elliptischen Kurven-Signaturen zugrunde liegen – vorausgesetzt, Hardware ausreichender Größe existiert.

Europol zieht zudem eine wichtige Grenze zwischen Wallet-Signaturen und dem Rest einer Blockchain. Hash-Funktionen, die wichtige Teile der Blockchain-Integrität schützen, sind nach der Agentur vergleichsweise widerstandsfähiger gegen Quantenangriffe. Die Warnung richtet sich daher auf die Systeme, die Eigentum nachweisen und Transfers autorisieren – genau dort, wo ein kompromittierter Schlüssel sofort die Kontrolle über Assets verschaffen kann. Europol konzentriert sich darauf, wer einen Transfer genehmigen kann, nicht auf einen plötzlichen Zusammenbruch aller Blockchain-Datensätze.

Sicherheitsupgrades dauern länger als ein Software-Update

Quantenhardware, die zu dieser Art von Angriff fähig ist, hat den erforderlichen Umfang noch nicht erreicht, und Europol sagt, der Zeitplan bleibe ungewiss. Dennoch argumentiert die Agentur, es sei wenig sinnvoll, auf ein genaues Datum zu warten.

„Die Anpassung von Systemen und die Koordinierung von Sicherheitsupgrades werden Zeit brauchen“, schrieb die Agentur in ihrer Ankündigung vom 7. Oktober.

Der Umfang der Migration erklärt diese Dringlichkeit. Der Ersatz einer Signaturmethode betrifft weit mehr als den zugrunde liegenden Blockchain-Code; ein sicherer Übergang hängt davon ab, dass Entwickler, Validierer, Wallet-Hersteller, Börsen, Verwahrstellen und Nutzer in kompatibler Reihenfolge vorgehen:

• Entwickler müssen quantenresistente Signaturmethoden auswählen und sie gegen bestehende Software und Sicherheitsannahmen testen.
• Netzwerke brauchen Validierer, Miner oder Node-Betreiber, die kompatiblen Code ausführen und allen erforderlichen Regeländerungen zustimmen.
• Wallet-Anbieter und Verwahrstellen müssen neue Schlüssel, Signaturformate und Migrationstools unterstützen.
• Nutzer brauchen klare Anweisungen, falls Mittel schließlich an eine neue Adresse oder ein anderes Signatursystem umziehen müssen.

Entwickler wählen dabei nicht im luftleeren Raum: Das US-amerikanische National Institute of Standards and Technology hat im August 2024 seine ersten Post-Quanten-Kryptografiestandards verabschiedet, darunter die digitalen Signaturverfahren ML-DSA und SLH-DSA, und den Blockchain-Teams damit konkrete Algorithmen zur Bewertung anhand der Anforderungen produktiver Netzwerke gegeben.

Europol nennt diese Fähigkeit „Krypto-Agilität“ – einen sicheren Weg von einer älteren Sicherheitsmethode zu einer stärkeren, der den Zugang zu Geldern nicht unterbricht und niemanden zurücklässt. Dieser Prozess muss lange entwickelt werden, bevor eine Bedrohung dringend wird, insbesondere auf dezentralen Netzwerken, auf denen kein einzelnes Unternehmen alle Teilnehmer zu einem Upgrade zwingen kann.

Der heutige Schlüsseldiebstahl zeigt bereits, warum Kontrolle zählt

Quantencomputing würde einen neuen Weg zur Wallet-Kontrolle schaffen, doch die Branche sieht dasselbe Endergebnis bereits täglich. Kriminelle nutzen Phishing, Malware, Identitätsbetrug, kompromittierte Plattformen und körperliche Nötigung, um Wiederherstellungsphrasen, private Schlüssel oder den Zugang zu Konten zu erlangen, die Transfers genehmigen können.

Aktuelle Chainalysis-Forschung schätzt, dass im Jahr 2025 Kryptowerte im Wert von 3,4 Milliarden US-Dollar gestohlen wurden Das Unternehmen identifizierte außerdem rund 158.000 einzelne Wallet-Kompromittierungen mit etwa 80.000 Opfern und einem geschätzten gestohlenen Wert von 713 Millionen US-Dollar.

Diese Forschung beschreibt den Diebstahl von heute, keine Quantenangriffe, verleiht Europs Warnung aber praktischen Kontext: Die Kontrolle über den privaten Schlüssel entscheidet bereits heute, ob ein Angreifer Krypto-Assets bewegen kann. Ein künftiger Quantenangriff würde dieselbe Befugnis über eine Schwäche der Public-Key-Kryptografie anstreben – statt über eine gestohlene Seed-Phrase oder eine betrügerische Support-Nachricht.

Europol fordert daher langfristige Vorsorge, während Nutzer und Dienstleister weiterhin gegen die heutigen Verlustquellen verteidigen. Quantenresistente Signaturen würden Phishing, Börsen-Datenlecks, schlechte Passwortpraktiken oder unsichere Aufbewahrung von Wiederherstellungsphrasen nicht beseitigen.

Der zweite Bericht blickt über Coins hinaus auf langlebige Daten

Wallet-Keys sind nur ein Teil der Warnung. Europs zweiter Bericht, „Harvest Now, Decrypt Later“, widmet sich Informationen, die Angreifer heute sammeln und später entschlüsseln können, sobald leistungsfähigere Quantencomputer verfügbar werden.

Die größte Sorge gilt Informationen, die über viele Jahre vertraulich bleiben müssen: Regierungs­kommunikation, geistiges Eigentum, medizinische Unterlagen und Identitätsdaten. Beim Sammeln des Materials braucht ein Angreifer keinen Quantencomputer – nur Speicherkapazität, die Erwartung, dass die Informationen wertvoll bleiben, und die Geduld, auf bessere Rechentechnik zu warten.

Für Krypto-Unternehmen kommt dieses Risiko zu den gehaltenen Assets hinzu. Börsen, Verwahrstellen und Wallet-Anbieter können Ausweisdokumente, Kontodaten, Support-Nachrichten, interne Kommunikation und transaktionsbezogene Unterlagen außerhalb der Blockchain speichern. Europol sagt, es gebe keine klaren Belege dafür, dass dieses Vorgehen systematisch im großen Maßstab eingesetzt wird, empfiehlt aber dennoch, die Verschlüsselungs- und Schlüsselverwaltungssysteme zu überprüfen, die langlebige Daten schützen.

Das ergibt zwei getrennte Vorsorgeaufgaben. Netzwerke und Wallet-Anbieter brauchen einen Weg zu stärkeren Transaktions-Signaturen, während Unternehmen mit Kundendaten prüfen müssen, ob ihre Daten über den gesamten Zeitraum vertraulich bleiben können, in dem sie von Wert sind.

Sichtbare Vorsorge ohne Panik

Für Nutzer beginnt die sinnvolle Reaktion mit gewöhnlicher Wallet-Sicherheit – nicht mit einer überstürzten Maßnahme angesichts einer künftigen Bedrohung. Eine legitime Netzwerk- oder Wallet-Migration käme über offizielle Releases, dokumentierte Software-Updates und klare Anweisungen des bereits genutzten Dienstes.

Unaufgeforderte Nachrichten, die behaupten, eine Wallet brauche ein sofortiges „Quanten-sicheres“ Upgrade, verdienen Vorsicht, insbesondere wenn sie Wiederherstellungsphrase, einen privaten Schlüssel oder die Verbindung zu einer unbekannten Anwendung verlangen. Betrüger nutzen regelmäßig Fachjargon und Dringlichkeit, um Diebstahl zu ermöglichen; Quantencomputing bietet ihnen ein weiteres Thema zum Ausnutzen.

Laut der Agentur sieht glaubwürdige Vorsorge so aus:

• Netzwerke: öffentliche Forschung, Tests und ein klarer Weg zur Einführung stärkerer Kryptografie.
• Wallet-Anbieter und Verwahrstellen: starker Schlüsselschutz heute, plus ein dokumentierter Weg zur Unterstützung künftiger Migrationen.
• Nutzer: etablierte Wallet-Software, Offline-Aufbewahrung der Wiederherstellungsphrase und sorgfältige Prüfung jeder Upgrade-Anfrage.

Das deutlichste Zeichen für Fortschritt werden praktische Arbeiten sein, die Nutzer prüfen können: veröffentlichte technische Vorschläge, kompatible Wallet-Releases, unabhängige Reviews und Migrationsleitfäden, die kein blindes Vertrauen verlangen. Das Versprechen, ein Produkt sei „quantensicher“, ist ohne diese Details weit weniger wert.

Engineering-Frist ohne Datum

Niemand kann sagen, wann Quantencomputer die Wallet-Kryptografie im großen Maßstab bedrohen können, und Europs Argumentation hängt nicht von der Vorhersage dieses Datums ab. Sie beruht auf der Zeit, die benötigt wird, um stärkere Standards zu vereinbaren, sie in produktiven Netzwerken zu testen und Nutzer sicher zu neuen Signatursystemen zu bewegen.

Die Quantenherausforderung der Kryptowelt beginnt daher mit Vorsorge, nicht mit einem plötzlichen Angriff. Wallet-Keys stehen im Zentrum, weil sie bestimmen, wer Assets bewegen kann. Ein glaubwürdiger Weg zu ihrem Schutz zu bauen, bevor Quantenhardware fähig wird, wird weit wichtiger sein, als das Jahr zu erraten, in dem die Bedrohung erstmals real wird.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Beratung in Sachen Cybersicherheit, Finanzen oder Investitionen dar. Quantencomputing-Fähigkeiten, Sicherheitsstandards und Wallet-Software können sich mit fortschreitender Forschung ändern.