Eine erneute Debatte über die Bedrohung von Bitcoin durch Quantencomputer ist entstanden, nachdem StarkWare-CEO Eli Ben-Sasson gewarnt hatte, das Netzwerk brauche stärkere Sicherheit gegen künftige Quantenangriffe. Blockstream-Mitgründer Adam Back widersprach der Prognose und verwies auf bestehende Forschungs- und Entwicklungsarbeiten zum Schutz des Netzwerks und seiner Nutzer. Die Meinungsverschiedenheit dreht sich darum, wie dringend Bitcoin auf neue Signaturschemata umsteigen muss und welche Gegenmaßnahmen bereits im Gange sind.

Ben-Sasson warnt vor Quantenrisiko

Ben-Sasson äußerte sich in einem Interview mit dem Journalisten Pete Rizzo. Er sagte, Bitcoin benötige ein Upgrade, bevor ausreichend leistungsstarke Quantencomputer die aktuellen Transaktionssignaturen brechen könnten, und warnte, dass Untätigkeit das Vertrauen in Bitcoin beschädigen und seinen Marktwert fallen lassen könne.

Back, dessen Unternehmen Blockstream hash-basierte Signaturen auf der Liquid-Sidechain getestet hat, wies Vorhersagen zurück, wonach Quantencomputer неизбеж zum Zusammenbruch von Bitcoin führen würden. In einem Beitrag auf X am 4. November 2026 schrieb er:

c'mon guys, don't be silly and alarmist. Eli knows about hashes based signatures – his company implements STARKS (hash based signatures of execution), and a potential way to batch verify hash besed sigs. he also knows about SHRINCS, "find a quantum fix", there is a draft BIP even — Adam Back (@adam3us) 4. November 2026

Der Austausch folgte auf eine separate Debatte über gegenwärtige Bedrohungen, einschließlich Warnungen vor KI-unterstützten Hackern. Swan-Bitcoin-Gründer Cory Klippstein argumentierte kürzlich, dass Angriffe mit künstlicher Intelligenz eine näher liegende Gefahr darstellen als Quantencomputer.

Signaturen versus Hashing

Bitcoin nutzt digitale Signaturen, um Eigentum nachzuweisen, und ein separates Hashing-System, um das Mining abzusichern. Forscher sagen, ein ausreichend fortschrittlicher Quantencomputer könnte die aktuellen Signaturen mittels Shors Algorithmus brechen und aus offenliegenden öffentlichen Schlüsseln private Schlüssel ableiten. Öffentliche Schlüssel werden in der Regel sichtbar auf der Blockchain, sobald Mittel von einer Adresse ausgegeben werden – ein zentraler Punkt bei der Einschätzung, welche Coins gefährdet wären.

Back sagte, dieselbe Bedrohung erstrecke sich nicht direkt auf das SHA-256-Hashing von Bitcoin, das den Mining-Prozess absichert. Grovers Algorithmus könnte einige Suchvorgänge beschleunigen, bietet jedoch einen kleineren Vorteil, sodass Hashing in aktuellen Bewertungen weniger exponiert ist. Der Zeitpunkt, an dem ein ausreichend leistungsfähiger Computer Bitcoin angreifen könnte, bleibt unsicher, und kein Quantencomputer hat bisher einen solchen Angriff gegen das Netzwerk demonstriert.

SHRINCS-Tests gehen weiter

Forscher entwickeln SHRINCS, eine hash-basierte Signaturmethode, die Quantenangriffen widerstehen und zugleich die Transaktionsgröße begrenzen soll. Blockstream demonstrierte quantenresistente SHRINCS-Signaturen im März 2026 auf der Liquid-Sidechain. Ein anschließender technischer Entwurf beschrieb Signaturen ab 548 Bytes, verglichen mit den 64-Byte-Schnorr-Signaturen, die Bitcoin derzeit verwendet. Der Entwurf befindet sich noch in Prüfung; weitere Beweise und Tests sind erforderlich. Hash-basierte Konstruktionen sind ein etablierter Zweig der Post-Quanten-Kryptografie: Das US-amerikanische National Institute of Standards and Technology nahm eine davon, SLH-DSA, in seine Post-Quanten-Signaturstandards von 2024 für konventionelle Systeme auf.

Die SHRINCS-Arbeit behandelt ein anderes Problem als die jüngsten Diebstähle, die ältere Versionen der BTCPay-Server-Software betrafen und auf konventionelle Sicherheitsfehler而非 Quantencomputer zurückzuführen waren.

Netzwerk-Kompromisse wiegen bei jedem Upgrade schwer

Größere Signaturen könnten die Anzahl der Transaktionen pro Block verringern und die Gebühren für Nutzer erhöhen. Entwickler untersuchen Wege, diese Kosten zu bewältigen.

Quantenschutz wurde im Hauptnetz von Bitcoin bislang nicht aktiviert. SHRINCS existiert derzeit als Entwurfsspezifikation ohne Nummerierung, und jede Änderung der Transaktionsregeln von Bitcoin würde einen eigenen Vorschlag und breite Unterstützung durch die Netzwerkteilnehmer erfordern. Die Upgrade-Historie von Bitcoin zeigt, wie lange dieser Prozess dauern kann – der Taproot-Soft-Fork, 2018 vorgeschlagen, wurde im November 2021 aktiviert –, sodass ein naheliegender Meilenstein darin besteht, ob der SHRINCS-Entwurf von einer nicht nummerierten Spezifikation zu einem formellen Vorschlag voranschreitet.

Anderswo in der Branche beschränkte Solflare nach jüngeren Sicherheitsvorfällen den Softwarezugriff, ein Ausdruck separater Arbeiten an Bedrohungen, die heute existieren, und nicht an solchen, die für die Zukunft projiziert werden.