Die geschätzten Kosten für die Erstellung einer quantensicheren Bitcoin-Transaktion sind laut StarkWare in einer einzigen Woche von etwa 320 auf rund 67 US-Dollar gefallen – ein Rückgang von fast 80 % –, nachdem Entwickler und KI-Modelle darum wetteiferten, den dahinterstehenden Code zu optimieren.

Die Zahl stammt aus dem Dashboard der Quantum-Safe Bitcoin Optimization Challenge, eines offenen Wettbewerbs, den StarkWare gemeinsam mit Yukon Research und Eigen Labs veranstaltet hat, um zu sehen, wie weit externe Solver die Zahl nach unten drücken könnten.

Der Wettbewerb baut auf einem Meilenstein des letzten Monats auf, als die erste quantensichere Bitcoin-Transaktion auf dem Mainnet gemint wurde. Die von StarkWare entwickelte Konstruktion soll Coins schützen, ohne einen netzwerkweiten Fork zu erfordern. Diese erste Transaktion benötigte rund 3.100 GPU-Stunden und kostete etwa 320 US-Dollar. Eine Woche offenen Wettbewerbs schnitt den Großteil davon weg. Je niedriger die Zahl fällt, desto näher rückt der Ansatz einer einmaligen Forschungsdemonstration an etwas heran, das einzelne Holder realistisch auf ihren eigenen Geräten ausführen könnten.

Die Einsparungen entstehen durch pure Geschwindigkeit. Der teure Teil des Prozesses ist eine Brute-Force-Suche, die auf der eigenen Hardware des Nutzers läuft, bevor etwas die Blockchain erreicht – deshalb zeigt sie sich als GPU-Rechnung und nicht als Bitcoin-Gebühr. Die Konstruktion setzt einen Hash dort ein, wo Bitcoin eine Signatur erwartet, und da nur etwa einer von 70 Billionen Hash-Output-Werten die erforderliche Form annimmt, bedeutet das Finden eines gültigen Werts, Eingaben immer wieder zu hashen, bis einer passt. Schnellerer Code führt daher direkt zu weniger GPU-Stunden für dasselbe Ergebnis. Das hash-zentrierte Design verleiht der Konstruktion auch ihre Quantenresistenz: Die elliptische-Kurven-Signaturen, die Bitcoin normalerweise verwendet, sind die Komponente, die Quantencomputer voraussichtlich brechen können, während Hash-Funktionen als resistent gegenüber bekannten Quantenangriffen gelten.

Die Solver machten im Wettbewerb dramatische Fortschritte. Ein zentraler Benchmark sprang auf einem Standard-RTX 4090 von 146 Millionen verifizierten Kandidaten pro Sekunde auf über 820 Millionen, wobei 62 Verbesserungen über zwei Tracks hinweg übernommen wurden.

Bemerkenswert: Die führenden Rekorde hielten Entwickler, die KI-Modelle einsetzten. StarkWare nannteics Opus 5 und Fable 5.1 an der Spitze, dicht gefolgt von OpenAIs GPT-6 Astra, Grok 4.6 und Kimi – ein aufschlussreicher Datenpunkt dazu, wie schnell KI-gestützte Programmierung in leistungskritische Systemarbeit vordringt.

StarkWare war darauf bedacht, die Erwartungen zu dämpfen. Die Zahl von 67 US-Dollar ist eine Schätzung unter bestimmten Hardware-Annahmen, kein Marktpreis, und verschiebt sich jedes Mal, wenn ein Solver den Rekord bricht. Das Unternehmen betonte zudem, dass der Aufwand Bitcoin nicht für sich genommen quantensicher macht: Die Transaktionen sind nicht standardkonform und müssen direkt an einen Miner gesendet werden, und die Konstruktion schützt nur Coins, deren öffentlicher Schlüssel noch nicht offengelegt wurde. Diese Unterscheidung ist wichtig, weil eine Bitcoin-Adresse ihren öffentlichen Schlüssel typischerweise verbirgt, bis erstmals Mittel von ihr ausgegeben werden; sobald ein Schlüssel on-chain sichtbar ist, wird er zum Angriffsziel eines Quantenangreifers. StarkWare vertritt die Auffassung, dass ein Soft Fork die bessere langfristige Lösung bleibt.

Die Arbeit erscheint inmitten einer sich verstärkenden Debatte über Bitcoins Anfälligkeit für den „Q-Day“, den hypothetischen Zeitpunkt, an dem Quantencomputer die elliptische-Kurven-Kryptographie brechen könnten, die Wallets sichert. Unternehmen wie Coinbase arbeiten bereits an Post-Quantum-Custody-Konzepten.