Seit Jahren schwebt eine Bedrohung über Bitcoin, geflüstert wie eine Legende: der Tag, an dem ein Quantencomputer mächtig genug wird, die Kryptographie zu brechen, die jede Wallet schützt. Man nennt ihn „Q-Day“. Lange galt er als Science-Fiction. Im Jahr 2026 hat er aufgehört, es zu sein. Schätzungen zufolge sind rund 470 Milliarden Dollar in Bitcoin potenziell gefährdet.
Die These, die wir hier vertreten wollen, ist kontraintuitiv und beunruhigender als die bloße Technologieangst: Die eigentliche Gefahr für Bitcoin ist nicht der Quantencomputer. Es ist Bitcoins Unfähigkeit, schnell Entscheidungen zu treffen. Was Bitcoin zu Fall bringen könnte, ist die Langsamkeit, nicht die Physik.
Die Bedrohung, einfach erklärt
Beginnen wir mit den Fakten, ohne Alarmismus. Die Sicherheit von Bitcoin basiert auf einem Typ von Kryptographie, der sogenannten elliptischen Kurven-Kryptographie. Diese ist heute praktisch unknackbar: Selbst alle Computer der Welt zusammen könnten sie nicht in menschlichen Zeiträumen überwältigen. Ein Quantencomputer hingegen arbeitet nach völlig anderen Prinzipien und könnte das zugrundeliegende mathematische Problem theoretisch in überschaubarer Zeit lösen.
Das konkrete Risiko betrifft Wallets, deren „öffentlicher Schlüssel“ bereits auf der Blockchain sichtbar ist, was nach jeder abgehenden Transaktion der Fall ist. Laut einer Schätzung von Galaxy Digital befinden sich rund 7 Millionen Bitcoin im Wert von etwa 470 Milliarden Dollar in Adressen dieser Art. Sie sind einem hypothetischen künftigen Angriff am stärksten ausgesetzt. Der entscheidende Punkt muss jedoch klar gesagt werden: Dieser Computer existiert heute noch nicht. Keine aktuelle Maschine ist auch nur annähernd dazu in der Lage.

Wie nah ist die Gefahr wirklich
Hier braucht es Augenmaß, denn zwischen „niemals“ und „morgen“ klafft eine riesige Spanne an Schätzungen. Die jüngsten Forschungsarbeiten haben die geschätzte Rechenleistung, die für einen Angriff notwendig wäre, schrittweise nach unten korrigiert, ein Zeichen dafür, dass das Ziel näher rückt. Ein Forscher der Ethereum Foundation schätzt die Wahrscheinlichkeit auf 10 Prozent, dass ein Quantencomputer bis 2032 einen Bitcoin-Schlüssel knacken könnte. Ethereum-Mitgründer Vitalik Buterin warnte in einem Post auf X, der „Q-Day“ könnte bereits ab 2028 eintreten.
Das sind Wahrscheinlichkeiten, keine Gewissheiten, und sie sind als solche zu behandeln. Niemand kennt ein genaues Datum. Der Befund lautet aber, dass die Bedrohung das Reich der Science-Fiction verlassen hat und in den Bereich ernsthafter Planung vorgedrungen ist. Es ist kein Problem von morgen früh, aber auch kein Problem eines Jahrhunderts. Es ist nah genug, um eine Entscheidung zu erfordern, und weit genug entfernt, um jeden zur Verschiebung zu verleiten. Genau diese Kombination macht es gefährlich.
Das eigentliche Problem: Bitcoin kann nicht schnell entscheiden
Damit kommen wir zum Kern der Frage, dem Punkt, den der technologische Alarmismus gerne übersieht. Die gute Nachricht: Die Verteidigung existiert bereits. Sie heißt „Post-Quanten-Kryptographie“, ein Bündel neuer Systeme, die auch Quantencomputern standhalten sollen. Es gibt bereits konkrete Vorschläge zur Aktualisierung von Bitcoin. Andere Projekte, etwa das auf Datenschutz ausgerichtete Netzwerk Zcash, haben entsprechende Updates bereits aktiviert.
Technisch gesehen kann Bitcoin sich also retten. Das Problem liegt woanders, und es ist politischer Natur. Bitcoin zu aktualisieren bedeutet, seine grundlegenden Regeln zu ändern, und Bitcoin hat niemanden, der das per Dekret entscheiden könnte: keinen Vorstandsvorsitzenden, keinen Aufsichtsrat. Jede Änderung erfordert den Konsens einer überwältigenden Mehrheit des Netzwerks, ein Prozess, der selbst bei unstrittigen Änderungen Jahre dauern kann. Es ist dieselbe strukturelle Trägheit, die wir bereits im Governance-Streit um die Bitcoin-Regeln beobachtet haben, bei dem Figuren wie Michael Saylor die Unveränderlichkeit um jeden Preis verteidigen.
Das Paradox der Bitcoin-Verteidigung
Die Lösung existiert, doch das System tut sich schwer, sie anzuwenden
- Die gute Nachricht: Post-Quanten-Kryptographie existiert bereits, und es liegen fertige Vorschläge zur Aktualisierung von Bitcoin vor.
- Die schlechte Nachricht: ihre Einführung erfordert einen extrem langsamen Konsens, und genau die Unveränderlichkeit, die Bitcoins Stärke ist, bremst seine Verteidigung.
Das Paradox ist grausam: Die Eigenschaft, die Bitcoin so stabil macht, nämlich die Tatsache, dass niemand es leicht ändern kann, ist dieselbe, die es daran hindern könnte, sich rechtzeitig zu verteidigen. Seine Stärke ist seine Verwundbarkeit.
Das Rennen gegen die Zeit
Es gibt noch ein Element, das die Frage besonders heikel macht, und es betrifft genau das Entscheidungsfenster. Ein Quantenangriff, so erklären Experten, ist ein einmaliger Aufwand für einen dauerhaften Vorteil: Wer als Erster eine solche Maschine baut, könnte sie auf unbestimmte Zeit nutzen. Das bedeutet, die Migration muss abgeschlossen sein, bevor der Computer existiert, nicht danach, denn danach wäre es für die bereits exponierten Bestände zu spät.
Genau hier entsteht die Falle. Solange die Gefahr weit entfernt scheint, fehlt der politische Druck, einen so radikalen und spaltenden Wandel anzugehen. Wenn die Gefahr aber offensichtlich wird, könnte es zu spät sein, den notwendigen Konsens rechtzeitig aufzubauen. Bitcoin muss seine bedeutsamste Migration genau in dem Moment vollziehen, in dem es am wenigsten motiviert ist, dies zu tun. Es ist ein Wettlauf gegen die Zeit, bei dem der gefährlichste Gegner nicht die Technologie des Feindes ist, sondern die eigene Natur.
Two weeks ago, Ethereum researchers met in Berlin to continue charting the protocol's long-term trajectory, following along discussions with client teams in Svalbard in April.
, vitalik.eth (@VitalikButerin) July 4, 2026
The updated strawmap is at https://t.co/HZEerH1xxI, and I attached a picture of it to this post.
My… pic.twitter.com/KPGayHSySf
Die größere Einordnung
Die Quantenbedrohung ist am Ende weit mehr als ein technisches Problem: Sie ist ein existenzieller Test für Bitcoins Fähigkeit zur Selbstorganisation. Dieselbe Frage, die die Branche seit Monaten beschäftigt, nämlich wer in einem System ohne Eigentümer entscheidet, findet hier ihre härteste Bewährungsprobe. Es geht nicht um eine Gebührenstruktur oder eine Funktion, sondern um das Überleben.
Für Investoren lautet die praktische Schlussfolgerung: nicht in Panik verfallen. Die Gefahr ist nicht unmittelbar, und die Lösungen existieren. Beobachtenswert ist vielmehr, ob und wie die Bitcoin-Gemeinschaft in der Lage sein wird, sich zu koordinieren. Das wird der eigentliche Reifetest sein. Ein Bitcoin, der sich zur Verteidigung koordiniert, beweist, dass er Jahrhunderte überdauern kann. Eines, das in eigenen Streitigkeiten gelähmt bleibt, offenbart eine Fragilität, die kein Preischart zeigt. Die größte Bedrohung kommt, wie so oft, nicht von außen, sondern von innen. Wer verstehen möchte, wie die Kryptographie hinter Kryptowährungen grundsätzlich funktioniert, findet einen guten Einstieg in unserem Beitrag darüber, wie eine Blockchain funktioniert.



