Die Cybersicherheits-Arbeitsgruppe der G7 fordert Nationen und Unternehmen auf, unverzüglich mit dem Übergang zu Post-Quanten-Kryptografie zu beginnen – eine Warnung mit unmittelbarer Relevanz für Kryptowährungsnetzwerke, Börsen und Verwahrer, die kostspielige Systemupgrades bewältigen müssen, bevor Quantencomputer zu einer Bedrohung für die heutige Kryptografie werden.

Die Arbeitsgruppe veröffentlichte am 3. September 2026 „Preparing for the Post-Quantum Era: A Call to Action“ und rahmt Quantencomputing als Geschäfts- und Cybersicherheitsrisiko, für das sich Organisationen rüsten müssen, bevor eine kryptografisch nutzbare Quantenmaschine Einzug hält. Der Bericht ist die jüngste in einer Reihe staatlicher Warnungen: Die US-Bundesregierung startete ihre eigene Migrationsinitiative mit einem nationalen Sicherheitsmemorandum von 2022, das Behörden zur Vorbereitung auf Quantenrisiken verpflichtete, und die NIST standardisiert seit der Auswahl der ersten solchen Standards im Jahr 2024 quantenresistente Algorithmen für die öffentliche Nutzung.

Warum ein Bericht, der „Krypto“ nie erwähnt, dennoch Krypto trifft

Das G7-Papier erwähnt Kryptowährungen an keiner Stelle ausdrücklich, dennoch ist die Thematik unmittelbar mit der Blockchain-Technologie verknüpft. Wie Decrypt anmerkt, beruhen Kryptowährungstransaktionen und die Verwaltung von Guthaben auf Public-Key-Kryptografie.

„Although the exact timeline is uncertain, several recent advances suggest an anticipation of the development of quantum computers able to break widely used public-key cryptography mechanisms.“ — G7 Cybersecurity Working Group

Die Sorge beschränkt sich nicht auf künftige Angriffe.

„Harvest now, decrypt later.“ — G7 Cybersecurity Working Group

Diese Strategie besteht darin, verschlüsselte Daten heute zu sammeln und in der Zukunft zu entschlüsseln, sobald die Quantentechnologie leistungsfähig genug ist. Blockchains stehen vor einem analogen Problem: Öffentliche Schlüssel und Transaktionshistorien können dauerhaft sichtbar bleiben, sodass diese Schlüssel später kompromittiert werden könnten. Beim Design von Bitcoin ist diese Exposition strukturell statt zufällig – jede Adresse, die bereits Guthaben ausgegeben hat, einschließlich lange inaktiver Wallets aus den frühen Jahren des Netzwerks, hat ihren öffentlichen Schlüssel dauerhaft on-chain gespeichert.

Die G7 empfiehlt Maßnahmen auf mehreren Ebenen: Sensibilisierung, Entwicklung nationaler Politiken, Forschungsförderung, Aufbau von Kooperationen zwischen öffentlichem und privatem Sektor sowie die Festlegung von Post-Quanten-Beschaffungsanforderungen.

Europa hat bereits Termine gesetzt

Europa ist einen Schritt weiter gegangen und hat Fristen festgelegt. Die EU verabschiedete im Juni 2025 die Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography (PQC).

Die PQC-Politik der Europäischen Kommission verlangt, dass alle Mitgliedstaaten bis Ende 2026 mit dem Übergang beginnen, während hochriskante Systeme sofort und spätestens bis 2030 migriert werden müssen.

Quantenbereitschaft ist damit mehr als eine technische Frage. Da Post-Quanten-Anforderungen zunehmend in Beschaffungs- und Cybersicherheitsrecht verankert werden, könnten Unternehmen ohne ausreichende Migrationspläne auf Compliance- und Wettbewerbsprobleme stoßen. Für Krypto-Unternehmen, die in Europa tätig sind, trifft dieser regulatorische Zeitplan auf eine Branche, in der die großen Netzwerke selbst noch keine verbindlichen Migrationstermine festgelegt haben.

Bitcoin und Ethereum schlagen unterschiedliche Wege ein

Bitcoin prüft BIP-360, Pay-to-Merkle-Root, einen Soft-Fork-Vorschlag zur Verringerung der Anfälligkeit für langfristige Angriffe durch Quantencomputer. BIP-360 würde den Taproot-Key-Path-Spend abschaffen, der durch Quantenverarbeitung angreifbar ist; die Autoren räumen jedoch ein, dass schnellere Angriffe auf Mempool-Transaktionen weiterhin von der Einführung post-quantenkryptografischer digitaler Signaturen abhängen würden. BIP-360 hat kein Aktivierungsdatum und würde wie jeder Bitcoin-Soft-Fork vor dem Inkrafttreten breiten Konsens in der Community erfordern.

Ethereum entwickelt derweil ein umfassenderes Post-Quanten-Sicherheitsframework. In seiner Roadmap vom Februar 2026 benannte Vitalik Buterin vier zu aktualisierende Komponenten: die BLS-Signaturen der Validatoren, KZG-Commitments, ECDSA-Kontosignaturen und Zero-Knowledge-Beweise auf der Anwendungsebene. Ethereum strebt an, die Kern-Post-Quanten-Infrastruktur bis 2029 zu erreichen, wobei die Migration auf die neue Technologie dennoch Zeit beanspruchen kann.

Die Kosten sind erheblich. Eine kompakte secp256k1-ECDSA-Signatur umfasst etwa 64 Bytes, während der ältere Dilithium-5-Parametersatz rund 4.595 Bytes benötigte. Der von der NIST finalisierte ML-DSA-Standard verwendet ML-DSA-87-Signaturen mit etwa 4.627 Bytes. Größere Signaturen bedeuten höhere Speicher-, Bandbreiten- und Transaktionskosten – eine besondere Einschränkung für Blockchains, wo jedes Byte mit begrenztem Blockplatz konkurriert und sich unmittelbar auf die Gebühren auswirkt.

Das kurzfristige Risiko ist die Migration selbst

Das unmittelbare Marktrisiko besteht also nicht in dem Moment, in dem ein Quantencomputer Bitcoin bricht. Es liegt in allem, was mit der Vorbereitung darauf verbunden ist: Governance-Streitigkeiten, Protokollentwicklung, größere Signaturen, Infrastrukturveränderungen und alte Wallets, deren öffentliche Schlüssel bereits exponiert sind.

Ein Artikel von Google Quantum AI vom März 2026 argumentierte, dass das Brechen von 256-Bit-Elliptic-Curve-Kryptografie weitaus weniger Ressourcen erfordern würde als zuvor angenommen. Google kündigte zudem an, die Migration der eigenen Systeme bis 2029 abzuschließen.

Die NIST hat einen Entwurf IR 8547 veröffentlicht, der empfiehlt, 112-Bit-ECDSA nach 2030 auslaufen zu lassen und seine Verwendung nach 2035 zu verbieten.

Cryptopolitan berichtete zuvor, dass Quantenbereitschaft künftig in institutionelle Verwahrkriterien und Standards für die Due Diligence von Anlegern einfließen könnte, was einen Netzwerk-Migrationsplan zu einem Wettbewerbsvorteil macht.