Galaxy Digital, ein börsennotiertes Finanzdienstleistungsunternehmen für digitale Vermögenswerte, hat bis zu 5 Millionen US-Dollar an Finanzmitteln für Entwickler und Forscher zugesagt, die sich auf die Quantensicherheit von Bitcoin konzentrieren. Damit werden Ressourcen auf eine Bedrohung gelenkt, die sich von einer theoretischen Sorge zu einem Thema ernsthafter Infrastrukturplanung entwickelt hat.

Die Initiative bedeutet nicht, dass Bitcoin einem unmittelbar bevorstehenden Quantenangriff ausgesetzt ist. Vielmehr erkennt sie eine praktische Realität an: Die Aufrüstung eines globalen Geldnetzwerks kann Jahre dauern, und ein Warten bis zum Ausbruch einer Krise könnte Entwicklern, Börsen, Verwahrern, Minern und Inhabern zu wenig Zeit zum Reagieren lassen.

Galaxy finanziert Bitcoin-Quantensicherheit, bevor sich das Risiko materialisiert

Das Programm wird meilensteinbasierte Zuschüsse für die Post-Quanten-Entwicklung vergeben. Dazu gehören neue Transaktionsdesigns, quantenresistente Signaturschemata, Wallet-Migrationstools, Sicherheitsaudits und technische Forschung. Außerdem werden ein eigenes Forschungsprogramm und ein Beirat eingerichtet, dem Fachleute für Quantencomputing und Kryptografie angehören.

Diese Struktur ist bedeutsam, weil die Quantensicherheit von Bitcoin nicht durch einen einzelnen Software-Patch erreicht werden kann. Sie erfordert eine koordinierte Migration, die Bitcoin-Core-Code, Hardware-Wallets, Verwahrplattformen, Börsen, Mining-Infrastruktur, Node-Software und Nutzergelder umfasst. Jede Komponente muss zusammenwirken, ohne das bestehende Sicherheitsmodell von Bitcoin zu beeinträchtigen oder neue Angriffsvektoren zu schaffen.

Die Zusage von 5 Millionen US-Dollar ist im Verhältnis zur gesamten Marktkapitalisierung von Bitcoin bescheiden, ihre strategische Bedeutung könnte jedoch deutlich größer sein. Die Open-Source-Entwicklung von Bitcoin war historisch auf Zuschüsse, Sponsoring und freiwillige Beiträge angewiesen, während Post-Quanten-Kryptografie spezialisiertes Fachwissen, lange Testphasen und unabhängige Prüfungen erfordert.

Warum Quantencomputing ein Risiko für Bitcoin darstellt

Bitcoin stützt sich auf digitale Signaturen, um zu überprüfen, dass eine Transaktion vom Inhaber des entsprechenden privaten Schlüssels autorisiert wurde. Die derzeitigen ECDSA- und Schnorr-Signaturen basieren auf Elliptische-Kurven-Kryptografie.

Ein ausreichend leistungsfähiger, fehlertoleranter Quantencomputer könnte theoretisch Shor's algorithm verwenden, um aus einem offengelegten öffentlichen Schlüssel einen privaten Schlüssel abzuleiten. Dies würde es einem Angreifer ermöglichen, eine gültige Signatur zu erzeugen und Gelder ohne Zustimmung des Eigentümers auszugeben.

Kein öffentlich bekannter Quantencomputer kann einen solchen Angriff derzeit in der Größenordnung ausführen, die Bitcoin erfordert. Forscher schätzen, dass das Brechen eines einzelnen Bitcoin-Schlüssels Tausende logischer Qubits erfordern würde, eine Schwelle, die weit über den heutigen Hardware-Fähigkeiten liegt. Die Bedrohung bleibt zukunftsgerichtet, doch die kryptografische Schwachstelle ist gut dokumentiert.

Einige frühe Bitcoin-Outputs legen öffentliche Schlüssel direkt offen. Wiederverwendete Adressen können Schlüssel ebenfalls preisgeben, während andere öffentliche Schlüssel sichtbar werden, wenn Transaktionen zur Bestätigung ausgesendet werden. Die Anfälligkeit dieser Outputs hängt davon ab, ob ihre öffentlichen Schlüssel bereits on-chain erschienen sind.

Für Marktteilnehmer dient die Quantensicherheit von Bitcoin daher eher als Indikator für Vorbereitung als als kurzfristiges Preissignal. Zu den relevanten Kennzahlen gehören der Fortschritt der Entwickler, peer-reviewte Vorschläge, Testimplementierungen, Wallet-Unterstützung, die Bereitschaft von Verwahrern und ein Konsens über Migrationsregeln. Die tägliche Preisvolatilität sagt wenig darüber aus, ob das Netzwerk sicherer wird.

BIP 360 bietet einen möglichen Ausgangspunkt

Ein Vorschlag, der derzeit aktiv diskutiert wird, ist BIP 360, der Pay-to-Merkle-Root einführt, abgekürzt P2MR.

Das Design beseitigt Taproots Key-Path-Spending-Option und schreibt Script-Path-Spending vor. Dadurch wird die langfristige Exposition verringert, weil ein öffentlicher Schlüssel nicht auf der Blockchain sichtbar bleiben muss, bevor Gelder bewegt werden.

P2MR könnte die Quantensicherheit von Bitcoin für Gelder stärken, deren öffentliche Schlüssel noch nicht offengelegt wurden. Es handelt sich jedoch nicht um ein vollständiges Post-Quanten-Signatursystem. Wenn eine Transaktion in den Mempool gelangt, können Ausgabedaten vor der Bestätigung sichtbar werden. Ein ausreichend fortgeschrittener Angreifer könnte theoretisch den privaten Schlüssel ableiten und versuchen, die Transaktion in diesem Zeitfenster zu ersetzen.

Der Vorschlag bringt außerdem Effizienzkompromisse mit sich. Script-Path-Spending erfordert mehr Daten als eine standardmäßige Taproot-Key-Path-Signatur, was das Transaktionsgewicht und die Gebühren erhöhen kann.

Diese Spannung verdeutlicht die breitere Herausforderung: Stärkerer Schutz muss für Nutzer erschwinglich bleiben und für das Netzwerk skalierbar sein.

Wichtige Indikatoren zur Beobachtung

Der erste Indikator ist die Qualität der Implementierung. Ein technischer Vorschlag gewinnt erst nach unabhängiger Prüfung, Tests und funktionsfähigem Code an Bedeutung.

Der zweite ist die Übernahme durch die Infrastruktur. Wallet-Entwickler und Verwahrer müssen offengelegte Coins identifizieren, sicherere Adressen erzeugen und Kunden durch die Migration führen, ohne versehentliche Verluste zu verursachen.

Ein dritter Indikator ist die Konsensdynamik. Bitcoin ist darauf ausgelegt, sich langsam zu verändern, daher wiegt eine breite technische Einigung schwerer als eine Unternehmensankündigung oder eine Social-Media-Kampagne.

Auch die Kosten durch Transaktionsgröße verdienen Aufmerksamkeit. Post-Quanten-Signaturen sind in der Regel größer als heutige Signaturen, was bedeutet, dass sie mehr Blockspace verbrauchen und Gebühren, Wallet-Design sowie Netzwerkkapazität beeinflussen könnten.

Ein weiterer Indikator ist der Fortschritt anerkannter Post-Quanten-Standards. NIST schloss 2024 einen mehrjährigen Standardisierungsprozess mit der Veröffentlichung formaler Standards ab, darunter ML-DSA und SLH-DSA. Diese Standards dienen Regierungen und Unternehmen als Orientierung bei der Einführung von Post-Quanten-Kryptografie, können jedoch ohne weitere technische Arbeit und Konsensprüfung nicht direkt in Bitcoin integriert werden.

Bitcoin ist mit diesem Übergang nicht allein. Auch andere Blockchain-Netzwerke, traditionelle Finanzinstitute und Regierungsbehörden prüfen, wie sie von derzeitigen kryptografischen Grundbausteinen auf quantenresistente Alternativen migrieren können. Damit ist die breitere Entwicklung der Post-Quanten-Einführung ein nützlicher Referenzpunkt.

Warum frühe Migrationsplanung wichtig ist

Die technische Lösung könnte nur einen Teil der Herausforderung darstellen. Die Migration bestehender Gelder könnte sich als die anspruchsvollere Aufgabe erweisen.

Millionen von Inhabern bräuchten kompatible Wallets, klare Anweisungen, sichere Wiederherstellungsmethoden und ausreichend Zeit, um Coins zu übertragen. Börsen und Verwahrer müssten Einlagensysteme, Auszahlungsverfahren, interne Speicherung und Compliance-Kontrollen aktualisieren.

Ruhende Coins stellen eine zusätzliche Komplikation dar. Einige Gelder könnten inaktiven Inhabern, verlorenen Wallets oder Eigentümern gehören, die vor einer Frist nicht migrieren. Entwickler stünden dann vor schwierigen Fragen, ob anfällige Coins weiterhin ausgabefähig bleiben sollten.

Diese Herausforderungen erklären, warum die Quantensicherheit von Bitcoin eine kontinuierliche Diskussion erfordert, lange bevor Quantenmaschinen eine unmittelbare Gefahr darstellen. Ein überstürztes Upgrade könnte technische Ausfälle, politische Konflikte oder finanzielle Verluste verursachen, die sorgfältige Vorbereitung verhindern könnte.

Fazit

Die Initiative von Galaxy lenkt Finanzmittel in Richtung Vorbereitung statt Alarm. Sie gibt Forschern die Ressourcen, konkurrierende Designs zu bewerten, Annahmen zu hinterfragen und Migrationstools zu entwickeln, bevor Quantencomputing zu einer dringenden Bedrohung wird.

Die zentrale Frage ist nicht, ob Quantentechnologie die Kryptografie irgendwann beeinflussen wird, sondern ob Bitcoin einen sicheren Übergang koordinieren kann, bevor dieses Risiko operativ wird. Mit früher Finanzierung, offener Prüfung und sorgfältiger technischer Umsetzung kann sich die Quantensicherheit von Bitcoin durch eine kontrollierte Migration weiterentwickeln, statt durch eine Notfallreaktion.

Häufig gestellte Fragen

Steht Bitcoin derzeit unter einem Quantenangriff?

Nein. Aktuelle Quantencomputer können Bitcoin-Signaturen nicht in der erforderlichen Größenordnung brechen.

Was wird der Fonds über 5 Millionen US-Dollar finanzieren?

Er wird Signaturforschung, Transaktionsvorschläge, Migrationstools, Implementierungsprüfungen und Sicherheitsaudits unterstützen.

Kann BIP 360 Bitcoin vollständig quantensicher machen?

Nein. Es verringert die Offenlegung öffentlicher Schlüssel, bietet aber keinen vollständigen Ersatz durch Post-Quanten-Signaturen.

Könnten quantenresistente Upgrades die Gebühren erhöhen?

Ja. Größere Skripte und Signaturen können mehr Blockspace beanspruchen, was die Transaktionskosten erhöhen könnte.

Glossar zentraler Begriffe

Shor's algorithm: Ein Quantenalgorithmus, der bestimmte Formen der Public-Key-Kryptografie brechen kann.

Öffentlicher Schlüssel: Kryptografische Daten, mit denen überprüft wird, dass eine Transaktion eine gültige Signatur trägt.

P2MR: Ein vorgeschlagenes Bitcoin-Output-Design, das Taproot-Key-Path-Spending entfernt.

Mempool: Der Wartebereich, in dem gültige Transaktionen verbleiben, bevor Miner sie bestätigen.

Post-Quanten-Signatur: Eine digitale Signatur, die Angriffen durch fortgeschrittene Quantencomputer widerstehen soll.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Anlage-, Finanz- oder Rechtsberatung dar.

Quellen: Galaxy, bips.dev