Die rasante Integration von Stablecoins, tokenisierten Wertpapieren und Verwahrstrukturen in die Kernprozesse von Banken und Zahlungsdienstleistern schafft neue Abhängigkeiten von öffentlichen Blockchains. Gleichzeitig zeigen aktuelle Studien, dass bereits heute physische Quantencomputer mit weniger als 500 000 Qubits in der Lage wären, die bei Bitcoin und Ethereum genutzte elliptische Kurven-Kryptografie (ECDSA-256) zu brechen. Dieses Szenario birgt nicht nur ein Risiko für einzelne Krypto-Besitzer, sondern könnte im Extremfall die Stabilität des gesamten Finanzsystems bedrohen.
Quantenvulnerabilitäten von Blockchain-Kryptografie
Die Sicherheit vieler Kryptowährungen beruht auf asymmetrischer Public-Key-Kryptografie. Während klassische Computer praktisch nicht in der Lage sind, aus einem öffentlichen Schlüssel den zugehörigen privaten Schlüssel zu rekonstruieren, ermöglicht der Shor-Algorithmus eines leistungsfähigen Quantencomputers genau dies. Laut einer Analyse von Google Quantum AI vom März 2026 reichen dafür bereits weniger als 500 000 physische Qubits – ein signifikanter Rückgang gegenüber früheren Schätzungen.
“Das Duke Financial Economics Center warnt vor Finanzstabilitätsrisiken durch quantenanfällige digitale Vermögenswerte”, betont Lee Reiners, Policy Director des Zentrums, in seiner Studie The Quantum Clock Is Ticking: Financial Stability and the Regulation of Quantum-Vulnerable Digital Assets (Juli 2026).
On-Rest-Exposition: Gefahr für Bitcoin-Altbestände
Ein besonders kritisches Risiko ergibt sich aus sogenannten On-Rest-Angriffen, bei denen Angreifer bereits öffentlich einsehbare öffentliche Schlüssel aus der Blockchain ausnutzen. Analysen von Glassnode und Deloitte zeigen, dass 20 % bis 30 % des gesamten Bitcoin-Umlaufs (etwa 6,04 Mio. BTC) bereits dauerhaft mit offenem Public Key versehen sind. Davon entfallen rund 1,92 Mio. BTC auf historische Pay-to-Public-Key-Adressen (P2PK) aus der Satoshi-Ära, die strukturell exponiert sind.
Ein Auszug aus der Studie von Reiners verdeutlicht die Dringlichkeit: “Sollte ein fehlertoleranter Quantencomputer mit Shor-Algorithmus realisiert werden, könnten Angreifer diese ‘ruhenden’ Vermögenswerte im Wert hunderter Milliarden Euro ohne Zeitdruck abschöpfen.”
- Exponierter Bitcoin-Umlaufbestand: 6,04 Mio. BTC (2026) – Quelle: Glassnode Insights (S2)
- Strukturell exponierte P2PK-Bestände: 1,92 Mio. BTC (2026) – Quelle: Glassnode Insights (S2)
Regulatorische Lücken und aktuelle Initiativen
Bestehende europäische Rahmenwerke wie die Digital Operational Resilience Act (DORA) und die Markets in Crypto-Assets Regulation (MiCAR) adressieren weder die Quantenresistenz externer Blockchain-Infrastrukturen noch verlangen verbindliche Zertifizierungen. Die Studie von Duke empfiehlt stattdessen einen verbindlichen regulatorischen Sicherheitsrahmen, der:
- eine Zertifizierung der Quantenresistenz für sämtliche kryptografischen Funktionen von Blockchain-Netzwerken fordert,
- die Zertifizierung nach einer klar definierten Übergangsfrist zur Bedingung macht, dass digitale Vermögenswerte in regulierten Finanzaktivitäten eingesetzt werden dürfen, und
- den privaten Gebrauch und nicht-regulierte Transaktionen von nicht-zertifizierten Netzwerken offen lässt.
Die US-Vorgabe, bis zum Jahr 2031 alle Bundesbehördensysteme auf Post-Quantum-Kryptografie (PQC) umzustellen (Presidential Executive Order, 2026), wird als Referenz für mögliche europäische Zielsetzungen genannt.
Praxistests im Zentralbanksektor: BIS Project Leap und das Datengrößen-Problem
Im Rahmen von “Project Leap Phase 2” haben die Bank für Internationalen Zahlungsausgleich (BIS) und das Eurosystem die Einführung von PQC im TARGET2-System getestet. Dabei zeigte sich ein zentrales technisches Dilemma: Quantensichere Algorithmen wie ML-DSA erzeugen Signaturen, die etwa zehnmal größer sind als klassische RSA- bzw. ECDSA-Signaturen (ca. 2 420 Byte vs. 256 Byte). Diese Vergrößerung führt zu massivem Block-Bloat, längeren Latenzzeiten und erhöhten Validierungskosten – ein Problem, das bei dezentralen Blockchains zu signifikanten Skalierungsengpässen führen würde.
- Vergrößerung der Signaturgröße bei PQC (ML-DSA-44 vs. RSA-2048): ~10-fach (2025) – Quelle: BIS Project Leap (S3)
Die Ergebnisse verdeutlichen, dass ein Protokoll-Upgrade auf Quantensicherheit kein banaler Soft-Fork ist, sondern tiefgreifende infrastrukturelle Anpassungen erfordert.
Mögliche Gegenmaßnahmen und Zertifizierungsansätze
Folgende technische und organisatorische Maßnahmen werden im Kontext der Studie diskutiert:
- Early-Migration von aktiven Wallets: Nutzer sollten ihre Vermögenswerte zeitnah auf quantenresistente Adressen übertragen.
- Standardisierung durch NIST: Die ersten Post-Quantum-Standards (FIPS 203 – ML-KEM; FIPS 204 – ML-DSA; FIPS 205 – SLH-DSA) bieten eine Basis für die Entwicklung neuer Blockchain-Protokolle.
- Quanten-Zertifizierung von Blockchain-Anbietern: Ähnlich wie ISO-Zertifizierungen für IT-Sicherheit könnte ein unabhängiger Audit die Einhaltung von PQC-Anforderungen prüfen.
- Risiko-Inventarisierung: Finanzinstitute müssen sämtliche kryptografische Abhängigkeiten von Dritt-Blockchain-Netzwerken dokumentieren und in ihre IKT-Risikomanagement-Prozesse (DORA) integrieren.
Dr. Hansjörg Leichsenring, Herausgeber des Bank Blogs, fasst die Bedeutung zusammen: “Die zunehmende Verflechtung von Kryptowährungen mit regulierten Finanzprozessen macht es unabdingbar, Quantenrisiken bereits heute systematisch zu analysieren und regulatorisch zu verankern.”
Counterpoints: Technische und rechtliche Hürden
Die Studie erkennt mehrere Gegenargumente an, die die Umsetzung erschweren:
- Fehlertolerante Quantenhardware: Aktuelle NISQ-Prozessoren besitzen nur wenige hundert fehlerbehaftete Qubits; logisch fehlerkorrigierte Systeme mit Hunderttausenden Qubits werden laut Experten noch 5-15 Jahre entfernt sein.
- Performance- und Skalierungsengpässe: Gitterbasierte PQC-Verfahren benötigen deutlich mehr Bandbreite und Rechenleistung, wodurch Transaktionsgebühren steigen und Durchsatz sinken könnten.
- Rechtliche Probleme bei Zwangsenteignungen: Das Einfrieren inaktiver Wallets per Hard-Fork könnte massive Eigentumsrechtsklagen auslösen und zu Netzwerkspaltungen führen.
Schnellüberblick:
Sind moderne Bitcoin-Adressen unmittelbar durch Quantencomputer gefährdet?
Nein. Moderne Adressen (P2PKH, SegWit, Taproot) nutzen Hash-Verfahren, die den öffentlichen Schlüssel vor der ersten Transaktion verbergen. Akut gefährdet sind vor allem historische P2PK-Adressen sowie wiederverwendete Wallets.
Welche Standards für Post-Quantum-Kryptografie existieren bereits?
Das US-Normungsinstitut NIST hat im August 2024 die ersten weltweiten Standards finalisiert: FIPS 203 (ML-KEM) für Schlüsselaustausch sowie FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) für digitale Signaturen.
Was verlangt DORA von europäischen Instituten bezüglich Quantenrisiken?
DORA schreibt ab 2025 ein aktives IKT-Drittparteien- und Risikomanagement vor. Banken müssen kryptografische Risiken und operationelle Abhängigkeiten von externen Netzwerken dokumentieren, jedoch fordert DORA bislang keine explizite Quanten-Zertifizierung von Distributed-Ledger-Netzwerken.
Quellen
- https://sites.duke.edu/thefinregblog/2026/07/28/why-financial-regulators-need-a-plan-for-quantum-vulnerable-digital-assets/
- https://insights.glassnode.com/measuring-bitcoins-quantum-exposed-supply/
- https://www.bis.org/publ/othp91.htm
- https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
Über den Autor
