Ein Forschungsbenchmark namens Yukon-Benchmark soll laut Bericht abschätzen, dass eine quantensichere Bitcoin-Transaktion 82 % weniger kosten könnte als frühere Prognosen vermuten ließen. Die Zahl ist nicht unabhängig verifiziert, kommt jedoch zu einem Zeitpunkt, zu dem neue On-Chain-Daten zeigen, dass ein wachsender Anteil des Bitcoin-Angebots in einer Position liegt, die ein ausreichend leistungsstarker Quantencomputer theoretisch ausnutzen könnte.

Laut einer einzelnen Quelle, die zum Zeitpunkt der Veröffentlichung nicht unabhängig überprüft werden konnte, schätzte der Yukon-Forschungsbenchmark eine Reduzierung der Kosten einer quantensicheren Bitcoin-Transaktion um 82 % gegenüber einer früheren Basislinie. Das kryptografische Verfahren, das Transaktionsmodell und die Gebührenannahmen hinter dieser Zahl wurden in keiner öffentlich zugänglichen Forschungsarbeit oder offiziellen Verlautbarung bestätigt, und die 82-%-Zahl sollte als unbestätigter Bericht behandelt werden, bis ihre Methodik überprüfbar ist.

Warum quantensichere Transaktionen ein Kostenproblem haben

Bitcoin stützt sich auf ein Signaturverfahren namens ECDSA (Elliptic Curve Digital Signature Algorithm), um bei der Ausgabe von Mitteln das Eigentum nachzuweisen. Wie Bitcoin Optech erklärt, sind ECDSA-öffentliche Schlüssel auf einem ausreichend leistungsfähigen Quantencomputer durch Shors Algorithmus angreifbar, was bedeutet, dass eine künftige Quantenmaschine aus einem öffentlichen Schlüssel einen privaten Schlüssel ablehnen und Mittel stehlen könnte.

Der Wechsel zu einer quantenresistenten Alternative ist nicht kostenlos. CoinDesks Berichterstattung über eine Europol-Warnung berichtete, dass neue Post-Quantum-Signaturverfahren 10- bis 120-mal größer sein können als Bitcoins aktuelle ECDSA-Signaturen. Größere Signatureneuten größere Transaktionen, und größere Transaktionen bedeuten höhere Gebühren in einem Netzwerk mit begrenztem Blockspace.

Dieser Größenunterschied bestimmt unmittelbar, was die Migration von Bitcoin-Transaktionen in ein quantenresistentes Format kosten würde. Ein Benchmark, der ein bestimmtes Post-Quantum-Verfahren gegen eine bestimmte Transaktionsvorlage testet, kann eine Kostenschätzung liefern, aber das Ergebnis ist nur so zuverlässig wie seine Annahmen zu Signaturgröße, Blockgewicht und Netzwerkgebührensätzen zum Zeitpunkt der Migration.

Im August 2024 verabschiedete das NIST drei Post-Quantum-Kryptografiestandards: FIPS 203 für allgemeine Verschlüsselung sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen. Das NIST erklärte, die Standards seien sofort einsatzbereit, und empfahl eine frühe Übernahme, da die Integration Zeit benötigt. Keiner dieser Standards schreibt jedoch einen konkreten Bitcoin-Migrationsweg vor oder validiert einen bestimmten Transaktionskosten-Benchmark – und Bitcoins fester Blockspace und der konsensgetriebene Upgrade-Prozess bedeuten, dass das Integrationsproblem des Netzwerks kein direktes fertiges Äquivalent hat.

Wie viel Bitcoin tatsächlich gefährdet ist

Die Expositionsfrage ist von der Kostenfrage getrennt, und die Zahlen auf dieser Seite sind verifiziert. CoinDesk berichtete unter Verweis auf Glassnode-Daten, dass sich etwa 6,9 Millionen BTC hinter bereits sichtbaren öffentlichen Schlüsseln befanden, was 31,2 % des Umlaufangebots entspricht. Ein sichtbarer öffentlicher Schlüssel ist einer, der bereits zum Signieren einer Transaktion verwendet wurde und somit auf der Blockchain lesbar ist.

Derselbe Bericht stellte fest, dass das exponierte Angebot seit Glassnodes Mai-Bericht um 222.000 BTC gewachsen ist, während sich das gesamte Bitcoin-Angebot im selben Zeitraum nur um 64.000 BTC erhöhte – das gefährdete Angebot wuchs also mehr als dreimal so schnell wie das Gesamtangebot. Allein Börsen hielten 1,79 Millionen BTC hinter sichtbaren öffentlichen Schlüsseln, sodass ein großer Teil der exponierten Coins bei Drittanbieter-Verwahrstellen statt bei einzelnen Schlüsselinhabern liegt. Der Unterschied ist wichtig, denn diese Mittel sind diejenigen, die gegenüber einem Quantenangriff am stärksten gefährdet sind – nicht Bitcoin auf Adressen, deren öffentliche Schlüssel nie übertragen wurden.

Eine wissenschaftliche Arbeit von Aggarwal et al. fand, dass Bitcoins Proof-of-Work-Mining gegenüber kurzfristigen Quantenbeschleunigungen relativ widerstandsfähig ist, identifizierte jedoch das Elliptic-Curve-Signaturverfahren als die stärker exponierte Komponente. Diese Analyse bestätigt, warum Forscher bei der Modellierung einer Quantenmigration auf Signaturkosten statt auf Mining abstellen.

Prototyp-Arbeiten laufen bereits auf Implementierungsebene: Eine quantenresistente Bitcoin-Transaktion wurde im Mainnet demonstriert, ohne dass eine Konsensregeländerung erforderlich war, und StarkWare hat eine quantensichere Bitcoin-Transaktion im Mainnet ausgeführt, was zeigt, dass die Bausteine für quantenresistentes Ausgeben im LiveNetzwerk getestet werden.

Was eine niedrigere Kostenschätzung in der Praxis bedeuten würde

Wenn die berichtete 82-%-Reduzierung des Yukon-Benchmarks einer Prüfung standhält, könnten quantensichere Transaktionen bei Gebührensätzen praktikabel werden, die näher an den heutigen liegen. Das ist für die Machbarkeit eines künftigen Migrationsvorschlags relevant, denn ein Verfahren, das die Transaktionskosten verzehnfachen oder mehr würde, stieße auf erheblichen Widerstand bei Nutzern, Entwicklern und Minern.

Ein Benchmark ist jedoch keine Einführung. Offene Fragen bleiben: Ist das Ergebnis reproduzierbar? Hat das zugrunde liegende Post-Quantum-Verfahren eine vollständige Sicherheitsprüfung bestanden? Wie interagiert es mit Bitcoins bestehenden Skript- und Witness-Formaten? Und wie würde eine Migration gesteuert und ausgerollt? Bitcoin Improvement Proposal 361 hat bereits Schutzmaßnahmen für gefährdete Wallets vorgeschlagen – ein Zeichen dafür, dass der Governance-Prozess zur Bewältigung des Quantenrisikos aktiv, aber bei weitem nicht abgeschlossen ist. Die kurzfristigen Indikatoren sind klar: eine veröffentlichte, überprüfbare Methodik hinter der 82-%-Zahl, weitere Glassnode-Updates zum exponierten Angebot und wie weit BIP 361 im Review-Prozess von Bitcoin vorankommt.

Für Inhaber heute lautet die praktische Schlussfolgerung: Es existiert derzeit kein Quantencomputer, der ECDSA brechen kann, und Forscher arbeiten aktiv daran, eine künftige Migration so erschwinglich wie möglich zu machen. Die Kosten des Schutzes bleiben die offene Frage, und der Yukon-Benchmark würde – bestätigt – einen bedeutsamen Fortschritt darstellen.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.