StarkWare, das israelische Unternehmen hinter dem Ethereum-Skalierungsnetzwerk StarkNet und der Zero-Knowledge-STARK-Beweistechnologie, teilte am Mittwoch mit, dass es die erste quantensichere Bitcoin-Transaktion abgeschlossen habe, die auf dem Mainnet bestätigt wurde. Dabei wurden Coins in eine hashbasierte Struktur verschoben, die vor Angriffen schützen soll, welche Shors Algorithmus ausnutzen könnten. Das Unternehmen sagte, die Demonstration sei nicht nur für Bitcoin relevant, sondern auch für andere große Blockchains, die auf elliptische-Kurven-Signaturen setzen und einem ähnlichen Risiko ausgesetzt sind.

Warum das Thema Aufmerksamkeit erhält

Die zugrunde liegende Gefahr ist klar. Wenn ein Bitcoin-öffentlicher Schlüssel in öffentlichen Aufzeichnungen erscheint, könnte ein ausreichend leistungsfähiger Quantencomputer, der Shors Algorithmus ausführt, möglicherweise den dazugehörigen privaten Schlüssel ableiten und versuchen, die Mittel zu stehlen.

Laut Glassnode Research sind 6.04 million BTC, also 30.2% des gesamten Angebots der Kryptowährung, im Ruhezustand quantenexponiert. Von dieser Menge sind 1.92 million BTC strukturell exponiert, weil die Art des Outputs dies bedingt, während 4.12 million BTC aufgrund von Praktiken wie Adresswiederverwendung und Verwahrungsverhalten operativ exponiert sind.

Glassnodes Messung bezieht sich auf Coins, deren öffentliche Schlüssel bereits bekannt sind, bevor sie ausgegeben werden. Ein separates Risiko entsteht, wenn ein verborgener öffentlicher Schlüssel während des Ausgabebetriebs offengelegt wird.

Derzeit gibt es keine Quantenmaschine, die einen solchen Angriff ausführen könnte. Dennoch schätzten Google-Forscher im Jahr 2026, dass das Brechen von Bitcoins secp256k1-Kurve entweder 1,200 logische Qubits und 90 million Toffoli-Gates oder 1,450 logische Qubits und 70 million Gates erfordern würde. Eine Simulation auf Basis einer supraleitenden Architektur deutete darauf hin, dass weniger als half a million physische Qubits ausreichen könnten. Die Frage reicht über Krypto hinaus: Das U.S. National Institute of Standards and Technology veröffentlichte im August 2024 seine ersten finalisierten Standards für Post-Quantum-Kryptografie, Teil einer breiteren Anstrengung, Branchen von Kryptosystemen weg zu migrieren, die große Quantencomputer eines Tages brechen könnten.

Wie der Ansatz von StarkWare funktioniert

Die Demonstration von StarkWare adressiert das Problem, dass bei einer normalen Bitcoin-Zahlung der private Schlüssel während der Übertragung offengelegt werden kann. In diesem Fall könnte ein quantenbasierter Angreifer den Schlüssel möglicherweise vor der Bestätigung der Transaktion berechnen und die ursprüngliche Zahlung überholen.

Avihu Levy, General Manager of Applications bei StarkWare, entwickelte Quantum-Safe Bitcoin, kurz QSB, um diese Schwachstelle zu beheben, ohne das Bitcoin-Konsensprotokoll zu ändern. Die Methode basiert auf Binohash und wandelt den quantenanfälligen Teil des Protokolls in ein Hash-to-Signature-Puzzle um, das auf der Pre-Image-Resistenz von RIPEMD-160 beruht und nicht auf elliptischen-Kurven-Annahmen, die Shors Algorithmus brechen kann. Hashbasierte Kryptografie ist eine der ältesten Post-Quantum-Techniken, und die standardisierten Post-Quantum-Signaturschemata enthalten bereits hashbasierte Designs.

Vor der Übertragung der Transaktion führt der Absender rechenintensive Berechnungen außerhalb der Plattformen durch. Mit dem von Levy vorgeschlagenen Setup ist QSB theoretisch in der Lage, etwa 118 bits second pre-image resistance gegenüber dem Bedrohungsmodell von Shor zu bieten. Ein Quantenangreifer würde weiterhin von dem quadratischen Vorteil profitieren, den Grovers Algorithmus bietet, hätte aber nicht den exponentiellen Vorteil, den Shors Algorithmus gegenüber elliptischer-Kurven-Kryptografie bietet.

Levys Arbeit wurde im April 2026 öffentlich, und StarkWare-Ingenieur Tomer Giladi spielte eine entscheidende Rolle bei der Bereitstellung der ersten Mainnet-Transaktion mit dieser Methode.

Der Haken: direkter Miner-Weg und stundenlange Berechnung

Es gibt reale Grenzen. In Levys Studien liegen die Kosten für die Off-Chain-GPU-Berechnung, die zur Erstellung einer Transaktion notwendig ist, bei etwa $75 to $200, während das Abstract der Studie angibt, dass der Betrag einige hundred dollars betragen würde. Je nachdem, wie viele GPUs verfügbar sind, kann die Berechnung mehrere Stunden dauern.

QSB-Transaktionen können nach der Relay-Policy von Bitcoin als nonstandard eingestuft werden, was bedeutet, dass sie nicht den normalen Mempool-Weg nehmen können. Dementsprechend sendete StarkWare seine Transaktion direkt an einen Miner, und MARA nahm sie über den Slipstream-Service auf.

Wichtig ist, dass QSB nicht bei den bereits von Glassnode als exponiert ausgewiesenen 6.04 million BTC helfen kann. Wenn ein Angreifer den öffentlichen Schlüssel lange genug sehen kann, um den privaten Schlüssel in der Zukunft zu finden, kann der Angriff erfolgen, ohne auf die betreffende Transaktion warten zu müssen. QSB dient dazu, geschützte Coins sicher zu verwahren, nicht dazu, alle aktuellen Bitcoin abzusichern.

Warum StarkWare weiterhin einen Soft Fork will

Levy und StarkWare-CEO Eli Ben-Sasson sagen beide, dass die dauerhafte Antwort weiterhin ein Upgrade auf Protokollebene bleibt. BIP 360 schlägt Pay-to-Merkle-Root, oder P2MR, als neuen Output-Typ vor, um die Migration weg von quantenanfälligen Signaturpfaden zu unterstützen. BIP 361 schlägt ein gestaffeltes Auslaufen von Legacy-ECDSA- und Schnorr-Signaturen vor; es weist darauf hin, dass mehr than 34% aller bitcoin bis zum 1. March 2026 einen öffentlichen Schlüssel on-chain offengelegt hatten.

Für jetzt stellte Ben-Sasson die Demonstration eher als Atempause denn als dauerhafte Lösung dar.

“Avihu’s breakthrough is important because it gives the psychological reassurance which we need and which the asset itself needs.”

Er hat die Reaktion der Krypto-Branche auf die Bedrohung zuvor mit Passagieren auf der Titanic verglichen. Nach dem Test am Mittwoch sagte er, die Demonstration habe gezeigt:

“there are lifeboats.”

Bitcoin notierte im Zuge der Nachricht nahe $78,620.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Interesse? Schließen Sie sich ihnen an.