43 Beiträge getaggt mit „Kryptographie“

Ungefähr 6,7 Millionen BTC befinden sich auf Adressen, die ihre öffentlichen Schlüssel bereits veröffentlicht haben. Das ist etwa ein Drittel des Gesamtangebots, einschließlich der rund 1,1 Millionen Coins, die Satoshi Nakamoto zugeschrieben werden. Ein ausreichend leistungsfähiger Quantencomputer könnte im Prinzip den privaten Schlüssel für jede dieser Adressen ableiten.

Zwei der am häufigsten zitierten Research-Abteilungen im Kryptosektor haben genau dieselben Daten untersucht und sind zu entgegengesetzten Schlussfolgerungen darüber gekommen, was Allokatoren in diesem Jahr tun sollten.

Charles Edwards, Gründer von Capriole Investments, argumentiert, dass die Community bis Ende 2026 eine Quanten-Lösung liefern muss oder einen Bewertungsabschlag von 20 % hinnehmen muss, mit einem Abwärtspotenzial unter 50.000 $ bis 2028, falls das Netzwerk zögert. Grayscale Research nennt das Quantenrisiko in seinem 2026 Digital Asset Outlook: Dawn of the Institutional Era einen „Red Herring“ – real, aber fern, unwahrscheinlich, die Preise von 2026 zu beeinflussen, und überschattet von der institutionellen Kapitalwelle, die die Anlageklasse neu formt.

Dies ist keine Debatte darüber, ob die Bedrohung real ist. Beide Lager sind sich einig, dass sie es ist. Es ist eine Debatte darüber, wann die Kosten im Preis auftauchen – und diese Frage treibt nun zwei völlig unterschiedliche Allokations-Strategien voran.

Die Zahl, über die alle streiten: 6,7 Millionen BTC​

Die Quanten-Anfälligkeit bei Bitcoin ist nicht einheitlich. Die Gefahr hängt davon ab, welche Art von Adresse Ihre Coins hält und ob deren öffentlicher Schlüssel jemals On-Chain erschienen ist.

Die Aufschlüsselung, die den Großteil der Diskurs-Grundlage für 2026 bildet, sieht in etwa so aus:

• ~1,72 Millionen BTC in Pay-to-Public-Key (P2PK) Outputs. Dies sind die ursprünglichen Adressen aus der Ära von 2009, einschließlich des Großteils von Satoshis Bestand. P2PK legt den öffentlichen Schlüssel direkt offen. Es gibt keinen Empfänger, der die Coins auf eine quantensichere Adresse migrieren könnte – von vielen dieser Inhaber wird angenommen, dass sie verstorben sind oder ihre Schlüssel verloren haben.
• ~4,9 Millionen BTC in wiederverwendeten Adressen über andere Formate hinweg. Sobald Sie von einem Pay-to-Public-Key-Hash (P2PKH), Pay-to-Witness-Public-Key-Hash (P2WPKH) oder Taproot-Output ausgeben, wird der öffentliche Schlüssel in den Witness-Daten sichtbar. Wenn der Inhaber diese Adresse wiederverwendet – oder nach dem ersten Ausgeben ein Guthaben zurücklässt – bleibt der öffentliche Schlüssel für den Rest der Netzwerkgeschichte exponiert.
• ~200.000 BTC verteilt auf andere wiederverwendete oder teilweise exponierte Kategorien.

Zusammengenommen: Ungefähr 6,8 Millionen BTC oder etwa 34 % des im Umlauf befindlichen Angebots liegen auf Adressen, die ein Shor-fähiger Quantencomputer theoretisch leeren könnte. Die verbleibenden zwei Drittel – die in ungenutzten P2PKH/P2WPKH/Taproot-Outputs liegen, deren öffentliche Schlüssel nie veröffentlicht wurden – sind durch eine zusätzliche Hashing-Ebene geschützt, die Quantencomputer nicht mit demselben Algorithmus knacken können.

Diese Asymmetrie macht die Debatte strukturell so ungewöhnlich. Das Quantenrisiko bei Bitcoin bedeutet nicht „das Netzwerk bricht zusammen“. Es bedeutet: „Frühe Anwender und nachlässige Adress-Wiederverwender werden bestohlen, während vorsichtige HODLer, die Adressen nur einmal verwenden, sicher sind.“ Der Markt muss eine Bedrohung einpreisen, die sich auf eine bestimmte Gruppe von Coins konzentriert und nicht gleichmäßig über das gesamte Angebot verteilt ist.

Edwards' Argument: Das Risiko jetzt einpreisen, die Lösung schneller liefern​

Charles Edwards war die lauteste institutionelle Stimme auf der Bären-Seite der Quanten-Debatte. Seine These, die er in einer Reihe von Vorträgen Ende 2025 und 2026 artikulierte, besteht aus drei Teilen.

Erstens: Der Abschlag ist bereits da. Edwards argumentiert, dass wenn man einen ehrlichen Discounted-Cash-Flow-Ansatz auf Bitcoins „Stock“ an anfälligem Angebot im Vergleich zum „Flow“ der Neuemissionen anwenden würde, das Asset bereits einen Abschlag von etwa 20 % gegenüber dem Preis verdient hätte, zu dem es gehandelt würde, wenn das Quantenrisiko null wäre. Nach seiner Einschätzung vergrößert sich dieser Abschlag mit jedem Monat, in dem das Netzwerk keinen klaren quantenresistenten Migrationspfad hat.

Zweitens: Der Zeitrahmen ist kürzer als die Leute denken. Edwards stützt sich auf die Analyse von Deloitte, die schätzt, dass ~25 % der BTC exponiert sind, und verknüpft dies mit dem rasanten Fortschritt öffentlicher Quantenhardware. Der Q-Day-Preis von Project Eleven – am 24. April 2026 an den Forscher Giancarlo Lelli verliehen, weil er einen 15-Bit-Schlüssel für elliptische Kurven auf einem öffentlich zugänglichen Quantencomputer geknackt hat – ist der Datenpunkt, auf den er immer wieder zurückkommt. Die 6-Bit-Demonstration von Steve Tippeconnic im September 2025 war der erste öffentliche Durchbruch; Lellis 15-Bit-Ergebnis ist eine 512-fache Verbesserung in sieben Monaten. Das Exponentielle ist nicht theoretisch.

Drittens: Banken werden Bitcoin nicht retten. Edwards' pointierteres Argument ist, dass Bitcoin vor dem traditionellen Finanzwesen getroffen wird, da Banken bereits begonnen haben, auf Post-Quanten-Verschlüsselungssysteme umzustellen – und selbst wenn Banken scheitern, haben sie rechtliche Mechanismen, um betrügerische Überweisungen zurückzufordern. Bitcoin hat keinen solchen Mechanismus. Ein erfolgreicher Quanten-Diebstahl von einer P2PK-Adresse aus der Satoshi-Ära wäre unumkehrbar, öffentlich und würde das Vertrauen in das Asset existenziell erschüttern.

Seine vorgeschriebene Maßnahme: Die Einführung eines quantenresistenten Migrationspfads vor Ende 2026. Wenn Bitcoin dies nicht tut, sieht Edwards' Worst-Case-Szenario für 2028 BTC unter 50.000 $ – nicht weil Quantencomputer bis dahin tatsächlich ECDSA knacken werden, sondern weil die Erwartung eines nicht behebbaren Absturzes lange vor dem Eintreten des Ereignisses eingepreist sein wird.

Grayscale’s Argument: Real, aber nicht für 2026​

Grayscale’s Digital Asset Outlook 2026 vertritt die gegenteilige Position. Quantencomputing wird zwar als langfristige Erwägung anerkannt, aber die Darstellung des Unternehmens ist eindeutig: Für die Märkte des Jahres 2026 ist es ein „Ablenkungsmanöver“.

Das Argument von Grayscale stützt sich auf drei tragende Behauptungen.

Erstens: Die Hardware ist noch nicht so weit. Ein ausreichend leistungsstarker Quantencomputer, um private Schlüssel aus öffentlichen Schlüsseln abzuleiten, wird frühestens für 2030 erwartet. Googles eigene im April 2026 veröffentlichte Whitepaper schätzten, dass ein 256-Bit-ECC-Angriff weniger als 500.000 physische Qubits erfordern würde — und Willow, Googles Flaggschiff-Chip von Ende 2024, verfügt über 105. Ein nachfolgendes Paper von Caltech und Oratomic senkte die Anforderung auf etwa 10.000 Qubits in einer Neutralatom-Architektur, aber selbst das liegt etwa zwei Größenordnungen über dem, was jedes öffentliche Quantensystem bisher demonstriert hat.

Zweitens: Die Reaktion der Entwickler ist real. BIP-360, das Pay-to-Merkle-Root (P2MR) einführt — einen neuen Bitcoin-Output-Typ, der post-quanten-sichere Dilithium-Signaturen (jetzt als ML-DSA NIST-standardisiert) verwendet und öffentliche Schlüssel vor Quantenangriffen verbirgt —, wurde am 11. Februar 2026 in das offizielle BIP-Repository von Bitcoin aufgenommen. BTQ Technologies veröffentlichte im darauffolgenden Monat die erste funktionierende Testnet-Implementierung (v0.3.0). Der Migrationspfad existiert; er wurde lediglich noch nicht aktiviert.

Drittens: Katalysatoren für 2026 dominieren. Der Ausblick von Grayscale rahmt 2026 als den Beginn der „institutionellen Ära“ ein. Das verwaltete Vermögen (AUM) der Spot-ETFs hat die Marke von 87 Mrd. $ überschritten. Der CLARITY Act befindet sich auf dem Weg zur Abstimmung im Bankenausschuss des Senats im Mai. Der SEC-Vorsitzende Paul Atkins hat eine Token-Taxonomie in vier Kategorien vorgelegt, die den Zufluss von institutionellem Kapital in die Anlageklasse eröffnet. Vor diesem Hintergrund, so argumentiert Grayscale, ist ein Tail-Risk für die Zeit nach 2030 der falsche Faktor, um ihn aktuell überzubewerten.

Die implizite Anweisung an die Allokatoren lautet: „Long bleiben, den Lärm ignorieren.“ Die Position von Grayscale ist nicht, dass das Quantenrisiko erfunden sei — das Unternehmen stellt explizit fest, dass Bitcoin und die meisten Blockchains letztendlich Post-Quanten-Upgrades benötigen werden. Die Position ist vielmehr, dass die Preisfindung im Jahr 2026 von ETF-Flüssen, regulatorischer Klarheit und Makro-Liquidität getrieben wird, nicht von hypothetischer Hardware des Jahres 2030.

Die zwei Strategiebücher der Allokatoren​

Reduziert man die Lager auf ihre Handlungsanweisungen, wird die Divergenz deutlich.

Strategiebuch des Edwards-Lagers (defensiv):

• Überprüfungen von Migrationstools jetzt vorziehen. Custodians führen Stresstests für BIP-360-Wallets im Testnet durch. Cold-Storage-Anbieter veröffentlichen Roadmaps für die Post-Quanten-Migration vor Ende 2026.
• Präventives Re-Spending exponierter Cold-Storage-UTXOs in frische Single-Use-Adressen, um öffentliche Schlüssel wieder hinter Hashes zu verbergen.
• Die realen Kosten heute tragen — operative Komplexität, Audit-Overhead, möglicherweise Gebührenspitzen während eines koordinierten Migrationsfensters —, um das katastrophale Tail-Risk in den Jahren 2028–2030 zu vermeiden.
• Jede BTC-Schwäche im Jahr 2026 teilweise dem „Quanten-Überhang“ zuschreiben, nicht nur makroökonomischen Faktoren.

Strategiebuch des Grayscale-Lagers (opportunistisch):

• BTC weiterhin basierend auf ETF-Flow-Modellen, regulatorischen Katalysatoren und Thesen zur Entkopplung vom Vierjahreszyklus gewichten.
• Davon ausgehen, dass eine geordnete Protokoll-Upgrade-Kadenz im Stil von Ethereum die Migration im Zeitfenster 2027–2030 löst.
• Heute keine Aufschläge für ein Engagement in „quantenresistenter Infrastruktur“ zahlen; die Multiplikatoren rechtfertigen dies angesichts der Cashflows von 2026 nicht.
• Meilensteine der Quanten-Hardware im Auge behalten, diese aber als Überwachungs- und nicht als Allokationssignale behandeln.

Keines der Strategiebücher ist für sich genommen unvernünftig. Die Spaltung existiert, weil die beiden Lager uneins über die Asymmetrie sind — konkret darüber, ob die Kosten einer vorgezogenen Verteidigung klein sind im Verhältnis zum Gewinn, falls Edwards recht hat, oder groß im Verhältnis zum Gewinn, falls Grayscale recht hat.

Die Governance-Frage, die beide Lager vermeiden​

Der unangenehmste Teil der Quantendebatte von 2026 ist nicht der Zeitplan der Hardware. Es ist die Governance-Frage, die durch BIP-361 aufgeworfen wird.

Am 15. April 2026 veröffentlichten Jameson Lopp und fünf Co-Autoren BIP-361 — „Post Quantum Migration and Legacy Signature Sunset“ — einen Vorschlag, der nach der Aktivierung durch einen Soft Fork eine Frist für Inhaber von quanten-anfälligen Adressen erzwingen würde. Phase A (~160.000 Blöcke, etwa drei Jahre nach der Aktivierung) hindert das Netzwerk daran, neue Sendungen an anfällige Legacy-Adresstypen zu akzeptieren. Phase B (weitere ~zwei Jahre später) lehnt jede Transaktion ab, die mit Legacy-ECDSA oder Schnorr von diesen Adressen signiert wurde. Guthaben in nicht migrierten Wallets werden damit faktisch eingefroren.

Die technische Begründung ist einleuchtend: Wenn man Legacy-Signaturen nicht auslaufen lässt, kann ein einziger Quanten-Drain das Vertrauen des gesamten Netzwerks erschüttern. Die politische Argumentation ist hart. „Wer die Schlüssel hält, kontrolliert die Coins — ohne Ausnahme“ ist seit 2009 ein tragendes Versprechen von Bitcoin. BIP-361 versieht dieses Versprechen mit einem Verfallsdatum.

Der Gegenvorschlag von Adam Back — formuliert auf der Paris Blockchain Week — sieht vor, dass quantenresistente Funktionen als optionale Upgrades hinzugefügt werden sollten, nicht als erzwungene Sperren. Aktuelle Quantencomputer, so Back öffentlich, „bleiben im Wesentlichen Laborexperimente“, und ein erzwungenes Auslaufen ruhender Bestände (vor allem derer von Satoshi) würde einen Präzedenzfall schaffen, der Bitcoins Kernversprechen der Eigentumsrechte außer Kraft setzt.

In Entwicklerforen und auf X wurde BIP-361 von Kritikern als „autoritär“ und „raubgierig“ bezeichnet. Sie argumentieren, dass der Vorschlag — selbst wenn er technisch notwendig wäre — die für institutionelle Käufer am besten vermarktbare Eigenschaft des Assets untergräbt: dass niemand, nicht einmal die Entwickler, einem die Coins weglöschen oder wegnehmen kann.

Dies ist der Teil der Debatte, den Edwards und Grayscale nicht direkt ansprechen. Edwards’ Lager will eine Lösung; BIP-361 ist die konkretste Lösung, die auf dem Tisch liegt; aber BIP-361 ist auch die politische Entscheidung, die am ehesten die Bitcoin-Community entlang ideologischer Linien spalten und zu einem kontroversen Fork führen könnte. Das Grayscale-Lager will warten; aber Warten verkürzt die Zeitspanne für jede Soft-Fork-Debatte, die geführt werden muss, bevor die Bedrohung real wird.

Die Auswirkungen auf die Infrastruktur​

Welches Lager auch immer recht behält, die Vorbereitungsphase der Migration wird eine messbare Workload-Signatur für Blockchain-Infrastrukturanbieter erzeugen. Tests auf Quantenresistenz und präventive Migrationen weisen nicht dasselbe RPC-Traffic-Muster auf wie DeFi-Memecoin-Spam.

Migrationstests auf Custodian-Niveau generieren tendenziell:

• Umfangreiche Lesezugriffe auf Archiv-Nodes — vollständige UTXO-Scans, um exponierte Public Keys in einem institutionellen Bestandsbuch zu identifizieren.
• Anhaltenden Traffic für Signaturschema-Attestierungen — Überprüfung, ob neu bereitgestellte P2MR-Outputs sowohl unter Legacy- als auch unter Post-Quanten-Verifiern korrekt validiert werden.
• Massen-Scans von Adressformaten — institutionelle Wallets, die Batch-Prüfungen durchführen, welche UTXOs in anfälligen Formaten vorliegen.
• Lang andauernde Trace-Abfragen zu Settlement-Ereignissen — die Art von Workload auf Debug-Ebene, für die gängige Standard-RPC-Anbieter nicht optimiert sind.

Dies ist ein Workload, der zuerst auf der Seite des Edwards-Camps auftritt. Allokatoren aus dem Grayscale-Camp werden diesen erst generieren, wenn sie dazu gezwungen sind. Das frühe Signal, dass die Quantenmigration operativ und nicht nur theoretisch wird, wird sich also lange vor dem BTC-Spotpreis in einer Verschiebung der RPC-Traffic-Muster von Custodians zeigen.

BlockEden.xyz betreibt RPC- und Indexer-Infrastruktur auf institutionellem Niveau für Bitcoin, Sui, Aptos, Ethereum und über 25 weitere Chains — einschließlich der Archiv-Node- und Trace-Workloads, die bei Quantenmigrations-Tests anfallen. Wenn Ihr Team Post-Quanten-Tools auf Bitcoin oder einem anderen Asset stresstested, besuchen Sie unseren API-Marktplatz für Infrastruktur, die für anspruchsvolle Workloads ausgelegt ist.

Was bis Ende 2026 zu beachten ist​

Die Spaltung zwischen Edwards und Grayscale ist eine reale Uneinigkeit unter Allokatoren, aber sie wird in der einen oder anderen Weise durch eine Handvoll Meilensteine in den nächsten acht Monaten gelöst werden.

Quanten-Hardware: Achten Sie auf die nächste Verleihung des Q-Day-Preises. Ein 20-Bit- oder 24-Bit-ECC-Bruch auf öffentlicher Hardware würde das exponentielle Wachstum zu offensichtlich machen, um es zu ignorieren. Umgekehrt verlängert das Ausbleiben weiterer öffentlicher Fortschritte bis Ende 2026 den Spielraum für Grayscale.

BIP-361-Aktivierungspfad: Erhält der Vorschlag genügend Unterstützung von Entwicklern, um in eine reale Aktivierungsdiskussion einzutreten, oder setzt sich Adam Backs Gegenentwurf für optionale Upgrades durch? Jedes Ergebnis verschiebt den Zeitplan für die Migration erheblich.

Verhalten der Custodians: Coinbase Custody, BitGo, Anchorage und Fidelity Digital Assets veröffentlichen (oder veröffentlichen nicht) Erklärungen zur Post-Quanten-Bereitschaft. Der erste große Custodian, der sich zu BIP-360-Wallets in der Produktion bekennt, ist der führende Indikator dafür, dass Edwards' Dringlichkeit in operative Entscheidungen einfließt.

Reaktion des Spotpreises: Wenn BTC sein ETF-Flow-Modell im Jahr 2026 um mehr als ~ 15 % unterbietet, wird Edwards' „Quantum-Discount“-Framing schwerer von der Hand zu weisen sein. Wenn BTC die Prognosen von Grayscale für ein Allzeithoch im ersten Halbjahr erreicht oder übertrifft, gewinnt das Red-Herring-Framing standardmäßig.

Die zu beobachtende Asymmetrie ist folgende: Edwards muss irgendwann recht behalten, damit sein Argument Bestand hat, selbst wenn die Preise von 2026 dies nicht widerspiegeln. Grayscale muss jetzt recht behalten — jeder Monat, in dem BTC ohne offensichtlichen Quanten-Überhang steigt, stärkt das Red-Herring-Framework, aber ein einziges Ereignis, das das Vertrauen erschüttert, könnte jahrelange Thesen innerhalb einer Woche zunichtemachen.

Das ist die Bifurkation. Zwei Lager, dieselben Daten, entgegengesetzte Strategiebücher. Der Markt wird sich für eine Seite entscheiden, noch bevor die Quantencomputer es tun.

Quellen​

• Laut Capriole-Gründer droht Bitcoin bis 2028 ein Quantenrisiko-Abschlag von 20 %
• Charles Edwards warnt, dass der Bitcoin-Preis ohne Quanten-Sicherheits-Upgrade unter 50.000 $ fallen könnte
• Capriole warnt vor einer strukturellen Schwachstelle in Bitcoin
• Ausblick auf digitale Assets 2026: Anbruch der institutionellen Ära — Grayscale
• Grayscale: Quantencomputer sind 2026 ein „Red Herring“ für Krypto
• Quantencomputer werden Krypto 2026 wahrscheinlich nicht beeinflussen — Grayscale
• Quanten-Anfälligkeit von Bitcoin-Adressen — Project Eleven
• Welches Bitcoin ist anfällig für Quantencomputer? — Onramp
• 15-Bit ECC-Schlüssel auf Quanten-Hardware geknackt, gewinnt Q-Day-Preis
• Forscher gewinnt 1 Bitcoin (BTC) für den bisher größten Quanten-Angriff auf elliptische Kurven — CoinDesk
• Achtung Bitcoin-Entwickler: Google sagt, die Post-Quanten-Migration muss bis 2029 erfolgen — CoinDesk
• BIP-360 erklärt: Bitcoins erster quantenresistenter Adresstyp (P2MR)
• BTQ Technologies implementiert quantenresistente BIP-360-Bitcoin-Transaktionen im Testnet
• Bitcoin-Entwickler schlagen vor, Coins einzufrieren, die die quantensichere Migration unter BIP-361 überspringen
• Bitcoins Quanten-Debatte spaltet sich, da Adam Back optionale Upgrades gegenüber erzwungenem Einfrieren bevorzugt — CoinDesk
• BIP-361 könnte Bitcoin in Millionenhöhe einfrieren — Quanten-Sicherheitsplan löst Gegenreaktion der Community aus
• Googles Willow-Quantenchip vs. Bitcoin-Sicherheit — Cointelegraph

Am 2. Mai 2026 tat Anatoly Yakovenko etwas, das die meisten Blockchain-Mitbegründer vermeiden: Er sagte einer ganzen Gruppe von Nutzern, dass ihr Netzwerk nicht mehr zu retten sei. „Alle Hoffnung aufgeben“, schrieb der Mitbegründer von Solana Labs. Dies sei der einzige ehrliche Rat für jeden, der Vermögenswerte auf einem Ethereum Layer 2 hält und sich Sorgen um Quantencomputer macht. Der Tweet erschien in derselben Stunde, in der Anza und Firedancer – die beiden Clients, die den Großteil des Validator-Stakes von Solana sichern – produktionsreife Test-Builds veröffentlichten, die Falcon-512-Signaturen verifizierten, das gitterbasierte Verfahren, das das NIST als Post-Quanten-Standard ausgewählt hat.

Diese Synchronität war kein Zufall. Es war die lauteste Cross-Chain-Marketing-Offensive seit Vitaliks Plasma-Präsentation im Jahr 2017 und definierte die Quanten-Bereitschaft von einer Engineering-Checkliste für die 2030er Jahre in einen Wettbewerbsvorteil für 2026 um. Während Ethereums „Strawmap“ sieben Hard Forks in einem Sechs-Monats-Rhythmus vorsieht und die Post-Quanten-Infrastruktur erst um 2029 fertigstellen will, verfügt Solana bereits über eine funktionierende Falcon-512-Verifizierung in zwei unabhängigen Client-Implementierungen. Die Lücke beträgt etwa drei Jahre – und drei Jahre sind genug Zeit, um ein institutionelles Narrativ zu gewinnen.

Ein 1.000-Dollar-Gadget knackte Intels vertrauenswürdigste Hardware-Enklave. FHE entwickelte sich von einer akademischen Kuriosität zum Unicorn. Und Aztec lieferte sein erstes dezentrales Privatsphäre-L2 auf Ethereum aus — nur um von Regulierungsbehörden konfrontiert zu werden, die eine selektive Offenlegung statt vollständiger Anonymität forderten. Willkommen im Krieg um die Privatsphäre-Infrastruktur von 2026, in dem drei konkurrierende Paradigmen zu etwas verschmelzen, das keines von ihnen vorausgesagt hat.

Im Januar 2026 tat Optimism etwas, was kein anderer Layer-2 zuvor getan hatte: Es legte ein Datum für das Ende von ECDSA fest. In zehn Jahren, am oder um den Januar 2036, muss jedes Externally Owned Account (EOA) auf der Superchain — OP Mainnet, Base, World Chain, Mode, Zora, Ink, Unichain — hinter einem Post-Quanten-Signaturschema stehen, andernfalls wird es den Transaktionsbetrieb einstellen. Kein anderer großer L2 hat einen vergleichbaren Migrationsplan veröffentlicht. Arbitrum, ZKsync, Polygon zkEVM, Starknet und Linea hüllen sich in Bezug auf Quantencomputer noch in Schweigen.

Dieses Schweigen beginnt, strategisch kostspielig zu wirken.

Im Mai 2025 veröffentlichte der Google-Forscher Craig Gidney ein Paper, das zeigte, dass RSA-2048 mit weniger als einer Million Qubits geknackt werden könnte — eine 20-fache Reduktion gegenüber seiner eigenen Schätzung von 20 Millionen aus dem Jahr 2019. IBM strebt fehlertolerante Quantensysteme bis 2029 an. Google modelliert den Q-Day offen bereits für das Jahr 2030. Der Abkündigungskalender des NIST deckt sich mit diesem Pessimismus: Quantenanfällige Algorithmen sollen nach 2030 abgekündigt und nach 2035 untersagt werden. Die Schätzung von einem Jahrzehnt, die Finanzplaner gerne ignorierten, hat sich auf denselben Zeithorizont wie eine Unternehmensanleihen-Leiter komprimiert.

Die Roadmap von Optimism ist die erste Reaktion innerhalb der L2-Kohorte, die diesen Zeitplan als real betrachtet.

Worauf sich Optimism tatsächlich festgelegt hat​

Die von OP Labs veröffentlichte und in der Ethereum-Forschungsgemeinschaft verbreitete Roadmap unterteilt die Migration in drei Arbeitsströme, die sich klar auf die Ebenen des Superchain-Stacks übertragen lassen.

Migration auf Benutzerebene. Durch ECDSA gesicherte Externally Owned Accounts sollen durch Post-Quanten-Smart-Contract-Accounts ersetzt werden. Der Plan nutzt Account Abstraction und EIP-7702, um Signaturschemata über Hard Forks auszutauschen, ohne die Benutzer zu zwingen, ihre bestehenden Guthaben aufzugeben. Alte Wallets funktionieren über ein langes Dual-Support-Fenster weiter, in dem sowohl ECDSA- als auch PQ-signierte Transaktionen akzeptiert werden; nach Januar 2036 betrachtet das Netzwerk den PQ-Pfad als kanonisch und lässt keine neuen ECDSA-Signaturen mehr in Blöcken zu.

Migration auf Infrastrukturebene. Der L2-Sequencer und der Batch-Submitter, der Daten an Ethereum L1 übermittelt, werden beide von ECDSA wegmigrieren. Dies ist kurzfristig wichtiger als die Migration der Benutzerkonten, da ein kompromittierter Sequencer-Schlüssel unter einem aktiven Quanten-Angreifer die Reihenfolge umschreiben oder Werte während der Übertragung stehlen könnte. Die Härtung dieser privilegierten Schlüssel an erster Stelle ist der klassische Sicherheitsansatz.

Ethereum-Koordination. Optimism stellt explizit klar, dass die Superchain diese Aufgabe nicht allein bewältigen kann. Die Roadmap fordert Ethereum auf, sich auf einen Zeitplan festzulegen, um Validatoren von BLS-Signaturen und KZG-Commitments hin zu Post-Quanten-Alternativen zu bewegen, und OP Labs steht dazu in aktivem Austausch mit der Ethereum Foundation. Diese Haltung entspricht Vitalik Buterins Post-Quanten-Roadmap vom Februar 2026, die ein Post-Quantum-Security-Team bildet und vier anfällige Ebenen identifiziert: BLS-Signaturen auf Konsensebene, KZG-basierte Datenverfügbarkeit, ECDSA-Kontosignaturen und Zero-Knowledge-Proofs.

Der Buterin-Plan schlägt vor, BLS durch hashbasierte Schemata wie Winternitz-Varianten zu ersetzen und die Datenverfügbarkeit von KZG auf STARKs zu migrieren, wobei EIP-8141 eine rekursive STARK-Aggregation einführt, um Tausende von Signaturen in einem einzigen On-Chain-Beweis zu komprimieren. Der Plan wurde am 27. Februar 2026 erfolgreich auf einem Kurtosis-Devnet ausgeführt, wobei Blöcke erzeugt und die neuen Precompiles verifiziert wurden. Die Roadmap von Optimism ist so kalibriert, dass sie im Gleichschritt mit diesen Arbeiten auf Ethereum-Seite erfolgt.

Warum „10 Jahre“ sowohl aggressiv als auch konservativ ist​

Zehn Jahre klingen nach einer langen Zeit. Das sind sie nicht, wenn man bedenkt, was in dieser Zeit alles geschehen muss.

Eine Migration des Signaturschemas auf einer öffentlichen Blockchain ist kein Software-Upgrade. Es ist ein Koordinationsproblem zwischen Wallets, Hardware-Signierern, Custodians, Börsen, Smart Contracts, die Signaturannahmen fest kodiert haben, Orakel-Netzwerken, Bridge-Sicherheitskomitees, MEV-Buildern und dem regulatorischen Umfeld, das all dies umgibt. Coinbase, Ledger, Trezor, Fireblocks, Anchorage, MetaMask, Safe und jede Institution, die tokenisierte Gelder auf Base hält, muss ein PQ-fähiges Schlüsselmanagement bereitstellen, prüfen und an Kunden ausrollen. Die NIST-eigene Abkündigungsfrist für 2035 lässt Optimism einen Puffer von einem Jahr zwischen „PQ wird Standard“ und „Regulierungsbehörden verbieten die alten Algorithmen“. Dieser Puffer ist nicht gerade großzügig.

Umgekehrt sind zehn Jahre aggressiv im Vergleich dazu, wo jeder andere große L2 heute steht. Arbitrum, ZKsync, Polygon zkEVM, Starknet, Scroll, Linea und Mantle haben keine vergleichbaren Pläne veröffentlicht. Das Schweigen ist teils ein Problem der Forschungsreife — rekursive STARK-Aggregation und gitterbasierte Verifizierer sind keine schlüsselfertigen Lösungen — und teils ein Marketing-Kalkül, da die Ankündigung einer Frist für 2036 Diskussionen erzwingt, zu denen der Rest der Kohorte noch nicht bereit ist. Dass Optimism diese politischen Kosten zuerst trägt, macht seine Roadmap zu einem Führungsvorteil, den Wettbewerber nicht erreichen können, ohne ihn zu kopieren.

Der Vergleichs-Stack: Bitcoins Freeze, Solanas Falcon, Ethereums STARKs​

Der Plan von Optimism wirkt pragmatisch, wenn man ihn mit den Alternativen vergleicht, die derzeit zur Debatte stehen.

Bitcoins BIP-361. Mitverfasst von Casa-CTO Jameson Lopp und unter dem Titel „Post Quantum Migration and Legacy Signature Sunset“ schlägt BIP-361 vor, Bitcoin, das in Legacy-Adressen gehalten wird, innerhalb von fünf Jahren nach der Aktivierung einzufrieren. Der Vorschlag wird mit BIP-360 kombiniert, das einen quantensicheren Pay-to-Merkle-Root (P2MR) Adresstyp einführt. Phase A würde drei Jahre nach der Aktivierung von BIP-360 Wallets daran hindern, Gelder an Legacy-Adresstypen zu senden. Phase B würde zwei Jahre später Legacy-Signaturen auf der Konsensschicht für ungültig erklären — Coins, die nicht migriert wurden, wären schlichtweg nicht mehr ausgebbar. Über 34 % aller Bitcoin verfügen derzeit über einen exponierten öffentlichen Schlüssel auf der Chain, und Bitcoin-Forscher schätzen, dass über 74 Mrd. $ an BTC in Adressen liegen, die eingefroren würden, wenn Phase B heute aktiviert würde. Adam Back hat Widerstand geleistet und befürwortet optionale Upgrades gegenüber einem erzwungenen Einfrieren; die Debatte in der Community ist noch ungelöst. Der Kontrast zu Optimism ist deutlich: Bitcoins Plan endet mit einer Konfiszierung durch Inaktivität, während Optimisms Plan mit einer Smart-Account-Migration endet, die die Guthaben bewahrt.

Solanas Falcon-Test. Beide der am häufigsten genutzten Validator-Clients von Solana — Anza und Firedancer — haben Test-Implementierungen von Falcon-512 ausgeliefert, dem kleinsten der NIST-standardisierten Post-Quantum-Signaturschemata. Jump Crypto hat explizit betont, dass die Signaturgröße die einschränkende Bedingung für eine Chain mit hohem Durchsatz ist: Größere Signaturen bedeuten mehr Bandbreite, mehr Speicher und eine langsamere Validierung. Der kompakte Fußabdruck von Falcon ist eine praktische Lösung, aber die Post-Quantum-Verifizierung verursacht dennoch eine höhere Rechenlast als Ed25519, und die Durchsatzkosten für den Betrieb von Falcon im Produktionsmaßstab auf Solana wurden noch nicht veröffentlicht. Anatoly Yakovenko hat die Wahrscheinlichkeit, dass Quantencomputer die Verschlüsselung von Bitcoin in den nächsten Jahren knacken, auf 50 % geschätzt, was die aggressivste öffentliche Haltung eines L1-Gründers darstellt. Solanas Ansatz ist Forschen-und-Validieren; Optimisms Ansatz ist Veröffentlichen-und-Verpflichten.

Ethereums STARK-Aggregation. Die Buterin-Roadmap unterscheidet sich strukturell von den L1 / L2-Plänen, da die Konsensschicht von Ethereum BLS-Signaturen anstelle von ECDSA verwendet, und BLS ein anderes quantenanfälliges Problem darstellt als ECDSA. Der Substitutionspfad — Hash-basierte Signaturen mit STARK-basierter Aggregation — ist mathematisch elegant, aber operativ aufwendig, da die STARK-Aggregation ein rekursives Beweissystem benötigt, das heute noch nicht produktiv existiert. Die Roadmap sieht etwa sieben Hard Forks über vier Jahre vor, wobei Glamsterdam und Hegotá im Jahr 2026 Änderungen an der parallelen Ausführung und am State-Tree bringen, die die Grundlage für spätere PQ-Forks legen.

Optimism erbt alles, was Ethereum liefert, ergänzt durch eigene Signatur-Aggregations-Upgrades auf Superchain-Ebene und CRYSTALS-Dilithium-basierte Verifizierer-Module. Der Hebel besteht darin, dass L2s das BLS-Problem nicht selbst lösen müssen; sie müssen lediglich bereit sein, die L1-Lösung zu nutzen, sobald diese verfügbar ist.

Der institutionelle Blickwinkel: Tokenisierte Fonds benötigen eine langfristige Sicherheitsstrategie​

Der unausgesprochene kommerzielle Treiber hinter der Roadmap von Optimism ist das institutionelle Kapital, das auf Base fließt. BlackRocks BUIDL, Apollos ACRED und Franklin Templetons BENJI sind tokenisierte Fonds, die mittlerweile Multi-Milliarden-Dollar-Investitionen mit mehrjährigen Verwahrungshorizonten darstellen. Deren Compliance-Beauftragte und Risikomanager akzeptieren „in zehn Jahren“ nicht als vage Abstraktion — sie bewerten die Auswahl des Standorts teilweise anhand der Long-Tail-Sicherheit. Ein Fonds, der beauftragt ist, eine tokenisierte Staatsanleihe für zehn Jahre zu halten, kann nicht auf einer Infrastruktur geparkt werden, deren Signaturschema ein glaubwürdiges Obsoleszenzrisiko für das Jahrzehnt ab 2030 aufweist.

Die strategische Positionierung von Base innerhalb der Superchain ist daher ein stiller Profiteur der OP Labs-Roadmap. Wenn die nächste Überprüfung des Mandats von BUIDL ansteht, gewinnt die Chain, die auf einen veröffentlichten, datierten und technisch spezifizierten PQ-Migrationsplan verweisen kann, gegenüber jeder Chain, die dies nicht kann. Dieselbe Logik gilt für die Inhaber von Apollos ACRED, die Vertraulichkeit auf Transaktionsebene neben langfristiger Sicherheit benötigen, sowie für die Investoren von Franklins BENJI, die bereits innerhalb eines regulatorischen Rahmens agieren, in dem der NIST-Abkündigungskalender für 2030 eine feste Größe für ihre Cybersicherheitsstrategie ist.

Mit anderen Worten: Die PQ-Roadmap von Optimism ist nicht nur ein technisches Dokument. Sie ist institutionelles Verkaufsmaterial mit einem Zeitstempel für 2036.

Offene Fragen, denen der Rest der Branche nicht ausweichen kann​

Die Ankündigung von Optimism setzt die Agenda für den Rest des L2-Ökosystems in den Jahren 2026 und 2027. Einige Fragen sind nun unumgänglich:

• Werden Arbitrum, ZKsync, Polygon zkEVM und Starknet datierte PQ-Roadmaps veröffentlichen? Die Kosten dafür sind nun niedriger als die Kosten, die L2 ohne eine solche Roadmap zu sein, wenn die nächste institutionelle Mandatsprüfung stattfindet.
• Erhält die EVM ein NIST-standardisiertes PQ-Verifizierer-Precompile? Vitaliks Roadmap impliziert ja, aber die Gas-Kosten-Ökonomie der CRYSTALS-Dilithium-Signaturverifizierung auf der EVM wurde noch nicht veröffentlicht. Wenn die Verifizierer-Gaskosten prohibitiv sind, wird die Smart-Account-Migration von Optimism ein anderes kryptografisches Substrat benötigen.
• Wie wird EIP-7702 mit PQ-Smart-Accounts interagieren? EIP-7702 ermöglicht es EOAs, temporär an Smart-Contract-Code zu delegieren, was das Migrationsvehikel ist, auf das Optimism setzt. Das Interaktionsmodell muss den Fall abdecken, in dem der ECDSA-Schlüssel eines Benutzers während des Zeitfensters der dualen Unterstützung kompromittiert wird.
• Was passiert mit Bridges? Die kanonische Bridge von Optimism zu Ethereum L1 erbt alles, was die Settlement-Schicht von Ethereum akzeptiert. Drittanbieter-Bridges (LayerZero, Wormhole, Axelar, Across) betreiben ihre eigenen Signatur-Komitees und haben noch keine PQ-Pläne veröffentlicht. Eine Bridge mit quantenanfälligen Signaturschlüsseln ist ein leichtes Ziel, selbst wenn beide Endpunkte PQ-sicher sind.
• Zentralisiert sich die Superchain auf ein einziges PQ-Schema oder pluralisiert sie? Falcon, Dilithium, SPHINCS + und Winternitz haben jeweils unterschiedliche Kompromisse bei Größe, Geschwindigkeit und Sicherheit. Eine Multi-Schema-Superchain erbt operative Komplexität; eine Single-Schema-Superchain erbt das Risiko des Schemas selbst.

Keine dieser Fragen hat im Jahr 2026 eine einfache Antwort. Alle müssen jedoch vor 2036 beantwortet werden.

Was dies für Entwickler und Betreiber bedeutet​

Die praktische Erkenntnis für Teams, die auf der Superchain aufbauen, besteht darin, Post-Quantum bereits jetzt als reale architektonische Einschränkung zu betrachten und nicht bloß als Forschungs-Kuriosität. Wallet-Anbieter sollten Schnittstellen für ein duales ECDSA / PQ-Schlüsselmanagement planen. Smart-Contract-Entwickler sollten es vermeiden, Annahmen zu Signaturschemata in der Custody-Logik, in Multisig-Wallets oder in Governance-Modulen fest zu kodieren. Verwahrer und Börsen mit Integrationen für OP Mainnet, Base oder World Chain sollten die PQ-Migration eher in ihre Fünfjahres-Roadmap als in ihre Zehnjahres-Roadmap aufnehmen. Die Version des NIST-Abkündigungskalenders in 36 Monaten wird die institutionelle Beschaffung früher erreichen als die Hard Forks von Optimism.

Für Infrastrukturbetreiber stellt sich nicht die Frage, ob migriert werden soll, sondern wann man damit beginnt. Das Fenster für den dualen Support der Superchain bedeutet, dass es keinen operativen Zwangsmechanismus gibt, bis die Durchsetzung entsprechend Phase B gegen Ende des Jahrzehnts in Kraft tritt. Doch der Diligence-Fragebogen institutioneller Käufer ist ein Zwangsmechanismus mit einem wesentlich kürzeren Zeithorizont.

BlockEden.xyz betreibt produktionsreife RPC-Infrastruktur für Optimism, Base und das breitere Ethereum-L2-Ökosystem. Während die Superchain im Laufe des nächsten Jahrzehnts auf Post-Quanten-Signaturen umstellt, verfolgt unser Team die Migration gemeinsam mit unseren Partnern – damit die Chains, auf denen Sie aufbauen, auch am Q-Day und darüber hinaus verifizierbar bleiben. Erkunden Sie unseren API-Marktplatz, um auf einer Infrastruktur bereitzustellen, die für den langfristigen Horizont konzipiert ist.

Quellen​

• Optimism plant 10-jährigen Post-Quanten-Wandel, während Buyback-Abstimmung bevorsteht — BanklessTimes
• Eine Post-Quantum-Roadmap für die Superchain — Optimism auf X
• Optimism-Netzwerk kündigt 10-jährigen Übergang zur Post-Quanten-Kryptographie an
• Bitcoin-Entwickler schlagen vor, Coins einzufrieren, die die quantensichere Migration unter BIP-361 überspringen
• BIP-361 erklärt: Bitcoins neuer Plan zum Einfrieren quantenanfälliger Coins — KuCoin
• Bitcoins Quanten-Debatte spaltet sich, während Adam Back für optionale Upgrades eintritt — CoinDesk
• Solana-Clients testen Falcon, während die Debatte über Quantensicherheit wächst — crypto.news
• Solana-Clients führen Post-Quanten-Lösung Falcon ein — Cointelegraph
• Vitalik Buterin skizziert Ethereums Strategie für Quantenresistenz für 2026-2030 — KuCoin
• Ethereums Roadmap für Post-Quanten-Kryptographie — BTQ
• NIST veröffentlicht die ersten 3 finalisierten Post-Quanten-Verschlüsselungsstandards
• Q-Day rückt näher: Drei wissenschaftliche Arbeiten in drei Monaten — The Quantum Insider
• Vorhersage 2031: IBMs Roadmap für groß angelegtes fehlertolerantes Quantencomputing bis 2029

Im April 2026 steckte ein Forscher namens Giancarlo Lelli einen Bitcoin ein, weil er einen 15-Bit-Elliptic-Curve-Schlüssel auf echter Quantenhardware knackte. Fünfzehn Bits. Bitcoin verwendet 256. Die Lücke klingt gewaltig — bis man sich daran erinnert, dass RSA-129 im Jahr 1994 fiel, RSA-768 im Jahr 2009 und RSA-829 im Jahr 2020. Die Linie auf dem Diagramm biegt sich nur in eine Richtung.

Das Kopfgeld stammte von Project Eleven, einem diskreten Post-Quanten-Sicherheits-Startup, das von einem ehemaligen Offizier der US-Spezialeinheiten gegründet wurde. Drei Monate zuvor schloss dasselbe Unternehmen eine Series-A-Finanzierungsrunde in Höhe von 20 Millionen Dollar bei einer Bewertung von 120 Millionen Dollar ab, angeführt von Castle Island Ventures mit Beteiligungen von Coinbase Ventures, Variant, Quantonation, Fin Capital, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent und Balaji Srinivasan persönlich. Sieben Monate zwischen einem Seed-Investment von 6 Millionen Dollar und einem 20-fachen Wertzuwachs sind kein normaler Venture-Rhythmus. Es ist der Rhythmus von Investoren, die einen Zeitplan analysiert und entschieden haben, dass das Zeitfenster kürzer ist, als der Konsens glaubt.

Dieser Beitrag zeigt auf, was diese Investoren gesehen haben.

Das Produkt, das niemand sonst liefert​

Die meisten „Quanten-Krypto“-Unternehmen bauen Greenfield-Layer-1s — das Naoris Protocol, die QANplatform und Circles Lattice-native Arc-Chain integrieren Post-Quanten-Signaturen direkt in einen neuen Genesis-Block. Das ist die einfache Version des Problems. Die schwierige Version, der sich Project Eleven angenommen hat, besteht darin, kryptografische Sicherheit für Chains nachzurüsten, die bereits existieren und bereits Billionen von Dollar halten.

Das ausgelieferte Produkt heißt yellowpages. Es ist ein kostenloses Open-Source-Register, das es einem Bitcoin-Besitzer ermöglicht, etwas zu tun, das eigentlich nicht möglich sein sollte: heute zu beweisen, dass er ein UTXO unter Post-Quanten-Schlüsseln besitzt, ohne den Coin zu bewegen, ohne einen Hard Fork und ohne sensible Informationen preiszugeben.

Der Ablauf ist technisch präzise. Der yellowpages-Client generiert ein ML-DSA-Schlüsselpaar und ein SLH-DSA-Schlüsselpaar (die Lattice-basierten und Hash-basierten Standards für digitale Signaturen, die vom NIST im August 2024 als FIPS 204 und FIPS 205 finalisiert wurden) deterministisch aus dem bestehenden 24-Wörter-Seed des Benutzers. Der Benutzer signiert dann eine Challenge sowohl mit seinem privaten Bitcoin-Schlüssel als auch mit den neuen Post-Quanten-Schlüsseln. Das Paket wird über einen ML-KEM-gesicherten Kanal an ein Trusted Execution Environment gesendet, welches die Signaturen validiert und einen einzelnen Beweis in ein öffentliches Verzeichnis schreibt, das die bestehende Adresse dauerhaft mit den neuen Schlüsseln verknüpft.

Das Ergebnis ist ein verifizierbarer Anspruch, der den Q-Day überdauert. Wenn in zehn Jahren ein ausreichend großer Quantencomputer einen privaten Schlüssel aus einem öffentlich zugänglichen On-Chain-Schlüssel ableitet, kann der rechtmäßige Eigentümer auf einen yellowpages-Beweis verweisen — vordatiert, von beiden Schlüsseln signiert, unwiderlegbar — und jede quanten-abgeleitete Ausgabe anfechten. Es ist ein kryptografisches Alibi. Die Chain muss sich nicht ändern. Das Wallet muss nicht bewegt werden. Der Beweis ist die Migration.

Diese Eigenschaft unterscheidet yellowpages strukturell von jedem anderen Post-Quanten-Vorschlag für Bitcoin. BIP-360 (Hunter Beasts Vorschlag für quantenresistente Adressen) erfordert einen Soft-Fork-Konsens. Die verschiedenen Taproot-Erweiterungen gehen davon aus, dass der Inhaber irgendwann eine Transaktion durchführt. Yellowpages setzt nichts voraus — es funktioniert für Coins im Cold-Storage, deren Besitzer verstorben sind, schlafen oder sie einfach nicht anfassen wollen.

Warum Coinbase Ventures tatsächlich angeführt hat​

Coinbase verwaltet mehr als eine Million Bitcoin für institutionelle Kunden. Das ist keine Zahl, die man beiläufig migrieren kann. Jeder Coin, der bei Coinbase Custody liegt, stellt ein ungesichertes Tail-Risk gegenüber einem probabilistischen Ereignis ohne festes Datum dar. Die Börse hat zwei Motivationen, die kein anderer strategischer Investor in diesem Maße teilt:

1. Operativ: Bestehende verwahrte Vermögenswerte schützen, ohne 50.000 institutionelle Kunden zu einer koordinierten Schlüsselrotation zu zwingen, die Jahre dauern könnte.
2. Regulatorisch: NIST IR 8547 setzt eine Frist bis 2035 für die vollständige Einstellung quantenanfälliger Algorithmen, wobei Hochrisikosysteme früher migrieren müssen. Bundesaufsichtsbehörden haben das Arbeitspapier der Federal Reserve vom Oktober 2025 über „Harvest-now-decrypt-later“-Risiken für Distributed Ledgers gelesen. Sie werden nicht zulassen, dass ein börsennotierter Custodian dieses Risiko auf unbestimmte Zeit trägt.

Die Finanzierung von Project Eleven durch Coinbase Ventures ist das Äquivalent dazu, dass TSMC ASML finanziert — ein nachgelagerter Riese kapitalisiert den Lieferanten, der den einzigen praktikablen Migrationspfad besitzt. Castle Island und Variant beteiligten sich aus demselben Grund, aus dem sie vor einem Jahrzehnt in wichtige Infrastruktur investierten: Wenn eine gesamte Anlageklasse ein Primitiv benötigt und ein Team das Produktionsvolumen und die Erfahrung bei der Integration hat, um es zu liefern, ist der Rest nur Mathematik.

Das Solana-Paradoxon​

Während yellowpages das Koordinationsproblem von Bitcoin adressiert, befasst sich der andere Arm von Project Eleven mit etwas Schmerzhafterem: Den Chains genau zu zeigen, wie viel Leistung sie verlieren werden, wenn sie migrieren.

Im April 2026 betrieb die Solana Foundation ein von Project Eleven unterstütztes Testnetz, das Ed25519-Signaturen durch Lattice-basierte Post-Quanten-Äquivalente ersetzte. Die Ergebnisse waren verheerend:

• Die Signaturgröße wuchs im Vergleich zu den aktuellen kompakten Signaturen um das 20- bis 40-fache.
• Der Netzwerkdurchsatz sank in frühen Benchmarks um etwa 90 %.
• Die Anforderungen an Bandbreite, Speicher und Validator-Hardware stiegen proportional an.

Für Solana, dessen gesamtes Wertversprechen auf monolithisch hohem Durchsatz basiert, ist dies ein existenzieller Kompromiss — Sicherheit gegen den vermarkteten Leistungsvorsprung. Die Architekten der Chain stecken nun in der Klemme und müssen zwischen drei unangenehmen Optionen wählen: Lattice-Signaturen einführen und das Leistungsversprechen verlieren, auf Hash-basierte oder Zero-Knowledge-Wrapper warten, die den Overhead komprimieren, oder hoffen, dass sich die Meilensteine der Quantenhardware so weit nach hinten verschieben, dass sie sich nie festlegen müssen.

Project Eleven sitzt auf beiden Seiten dieses Geschäfts. Sie liefern die kryptografischen Primitive. Sie liefern aber auch den empirischen Beweis für die Kosten. Diese Doppelrolle ist ungewöhnlich — die meisten Sicherheitsanbieter würden es vorziehen, wenn man die Rechnung nicht sieht — und genau das ist der Grund, warum ihre Integrationspartner ihnen vertrauen. Die Zahlen sind so, wie sie sind.

Der Q-Day-Preis und die sich krümmende Kurve​

Die meisten Leser haben gelernt, Warnungen vor Quantenbedrohungen abzutun. Die 2030er Jahre fühlen sich angenehm weit weg an. Das Ergebnis des Q-Day-Preises am 24. April 2026 ist der Moment, in dem sich "angenehm weit weg" anfing, weniger angenehm anzufühlen.

Lellis 15-Bit-ECC-Bruch nutzte einen hybriden klassisch-quantenmechanischen Ansatz mit Fehlerkorrektur über mehrere physische Qubits pro logischem Qubit — dieselbe Architektur, die skaliert, wenn IBMs Condor (1.121 Qubits, 2023) und der geplante Kookaburra (4.158 Qubits, 2026–2027) online gehen. Das historische Skalierungsmuster ist nicht subtil:

Jahr	Angriff	Geknackte Schlüssellänge
1994	RSA-129	~426 Bit
2009	RSA-768	768 Bit
2020	RSA-829	829 Bit
2026	ECC-15 (Quanten)	15 Bit

Die 15-Bit-Zahl sieht klein aus, bis man erkennt, dass sie die erste Produktionsdemonstration ist. Die Ganzzahl-Faktorisierungskurve benötigte 25 Jahre, um 700 Bit Fortschritt zu durchlaufen. Eine Quantenangriffskurve, die auf dem Wachstum logischer Qubits reitet, könnte sich schneller biegen. Die Preisstruktur von Project Eleven — eskalierende Kopfgelder für jedes neu geknackte Bit — verwandelt den Zeitplan in eine Rangliste. Der Markt erhält einen öffentlichen, mit Zeitstempeln versehenen Feed darüber, wie nah die Bedrohung ist.

Dieser Feed ist genau der Katalysator, den die institutionellen Halter von Bitcoin nicht ignorieren können. BlackRocks IBIT hielt zum Zeitpunkt des Preises über 96 Milliarden USD an verwaltetem Vermögen (AUM). Die Reserve von Tether hielt etwa 140.000 BTC. MicroStrategy hielt über 200.000 BTC. Keiner dieser Inhaber kann eine 10-K-Offenlegung verfassen, die einen messbaren, eskalierenden Fähigkeitsfortschritt ignoriert.

Das Koordinationsproblem, über das niemand sprechen möchte​

Es gibt eine stille Zahl, die Bitcoins Post-Quanten-Dilemma definiert: Ungefähr 4 bis 6 Millionen BTC liegen in Pre-Taproot-P2PKH- und P2PK-Adressen, deren öffentliche Schlüssel bereits on-chain offengelegt sind. Einige Schätzungen des gesamten gefährdeten Angebots liegen höher, wobei eine aktuelle Analyse 718 Milliarden USD in Bitcoin in Adressen mit exponierten öffentlichen Schlüsseln verortet. Diese Coins können von niemandem außer dem ursprünglichen Inhaber migriert werden. Viele dieser Halter sind unerreichbar, verstorben oder sitzen auf Cold-Storage-Hardware, die sie seit einem Jahrzehnt nicht mehr angefasst haben. Es wird angenommen, dass etwa 1,1 Millionen BTC Satoshi gehören.

Vergleichen Sie dies mit Y2K — dem kanonischen Desaster vor der kryptografischen Koordination. Y2K funktionierte, weil es eine feste Frist, staatliche Koordination, vorgeschriebene Budgets und zentrale Behörden gab, die eine Migration erzwingen konnten. Nichts davon existiert für Bitcoin. Die Frist ist probabilistisch. Es gibt keine Regierung, die eine Wallet-Rotation erzwingen kann. Es gibt keine zentrale Instanz, die einen Soft-Fork-Zeitplan herausgeben kann, dem 100 % der Halter folgen werden.

Das ist es, was yellowpages im Stillen so wichtig macht. Es löst das Koordinationsproblem nicht — es grenzt es ein. Durch die Erstellung eines verifizierbaren Post-Quanten-Anspruchs heute tun dies Halter, die sich verpflichten können, kostengünstig. Coins, deren Halter nicht mehr da sind, werden schließlich anfällig für quantenbasierte Ausgaben sein, aber die legitimen Besitzer wiederherstellbarer Coins werden einen kryptografischen Beweis für die Priorität haben. Dieser Beweis ist kein Ersatz für eine Migration. Er ist ein Triage-System.

Was dies für das Zeitfenster 2026–2029 bedeutet​

Die Wettbewerbskarte für Post-Quanten-Krypto-Infrastruktur klärt sich:

• Greenfield-PQC-Chains (Naoris, QANplatform, Circle Arc): saubere Architekturen, keine Migrationslast, keine Altbestände.
• ZK-wrapped PQC (Trail of Bits' Ergebnis der Verifizierung unter 100 ms vom April 2026): komprimiert potenziell den Signatur-Overhead, indem die Gültigkeit off-chain bewiesen wird.
• Retrofit-PQC (Project Elevens yellowpages, Solanas Lattice-Testnetz, BIP-360-Vorschläge): die einzige Kategorie, die die Billionen adressiert, die bereits on-chain sind.

Die Wette von Project Eleven — und die Wette des institutionellen Kapitals, das hinter ihnen steht — ist, dass Retrofit dominieren wird. Die Greenfield-Chains mögen technisch überlegen sein, aber sie sind nicht dort, wo der Wert liegt. Die ZK-Wrapping-Ansätze sind vielversprechend, werden aber immer noch in Labortests und nicht in Produktionsumgebungen gemessen. Retrofit ist dort, wo das Geld bereits ist. Retrofit ist dort, wo die Regulierungsbehörden hinschauen.

Ob 120 Millionen USD die richtige Bewertung für eine Bedrohung im Jahr 2029 oder später sind, ist eine berechtigte Frage. Meilensteine bei der Quantenhardware neigen dazu, sich zu verschieben. Die NIST-Deadline für die Einstellung im Jahr 2035 ist noch weit entfernt. Aber "Quanten sind ein Problem der 2030er Jahre" war vor April 2026 leicht zu sagen. Nach Lellis Preis, nach dem 90-prozentigen Durchsatzeinbruch bei Solana, nachdem Coinbase Ventures die Runde anführte, hat sich das Gespräch von ob zu wie schnell verschoben. Der Vorteil von Project Eleven besteht darin, dass sie achtzehn Monate damit verbracht haben, die Frage nach dem "wie schnell" in ausgelieferten Code, Integrationspartner und eine öffentliche Benchmark-Serie zu verwandeln. Das ist die Art von Burggraben, die sich potenziert.

Die Infrastruktur für einen mehrjährigen kryptografischen Übergang wird selten in dem Jahr gebaut, in dem der Übergang stattfindet. Sie wird in den Jahren unmittelbar davor gebaut, von Teams, die früh genug begonnen haben, um zum Zeitpunkt, an dem der Rest des Marktes aufwacht, Produktionsvolumen zu haben. Project Eleven ist derzeit das einzige Team in der Kategorie Post-Quantum-Retrofit mit diesem Profil.

Die Quantenuhr tickt noch nicht laut. Aber sie tickt. Und die Leute, die die größten Schecks ausstellen, haben entschieden, dass die Kosten für ein frühes Handeln viel geringer sind als die Kosten für ein zu spätes Handeln.

---

BlockEden.xyz betreibt Produktions-Blockchain-Infrastruktur für Bitcoin, Ethereum, Sui, Aptos, Solana und über 25 weitere Netzwerke — dieselben Chains, die vor der Herausforderung der Post-Quanten-Migration stehen. Da sich kryptografische Standards weiterentwickeln, werden die Teams, die auf einer stabilen RPC- und Indexierungs-Infrastruktur aufbauen, den Spielraum haben, sich auf die Anwendungslogik anstatt auf die technische Basis zu konzentrieren. Erkunden Sie unseren API-Marktplatz für Chain-Zugänge, die darauf ausgelegt sind, das nächste Jahrzehnt an Protokoll-Upgrades zu überdauern.

Quellen​

• Post-Quantum-Krypto-Startup Project Eleven sammelt 20 Millionen US-Dollar in einer Finanzierungsrunde — CoinDesk
• Project Eleven sammelt 20 Millionen US-Dollar in der Series A bei einer Bewertung von 120 Millionen US-Dollar — The Block
• Project Eleven sammelt 20 Mio. USD, um die Infrastruktur für digitale Assets auf das Quanten-Zeitalter vorzubereiten — Project Eleven Blog
• Forscher knackt 15-Bit-Elliptic-Curve-Schlüssel im „bisher größten Quantenangriff“ — The Block
• hello yellowpages — Project Eleven Blog
• Solanas Post-Quantum-Vorstoß offenbart harten Kompromiss: Sicherheit vs. Geschwindigkeit — CoinDesk
• Project Eleven treibt Post-Quantum-Sicherheit für das Solana-Netzwerk voran — Project Eleven Blog
• NIST veröffentlicht die ersten 3 finalisierten Post-Quantum-Verschlüsselungsstandards
• „Harvest Now, Decrypt Later“: Untersuchung der Post-Quantum-Kryptographie und der Datenschutzrisiken für Distributed-Ledger-Netzwerke — Federal Reserve
• Ist Bitcoin quantensicher? Der vollständige Leitfaden 2026 — crypto.news

Solana verkauft eine Sache offensiver als jede andere Layer 1 : Geschwindigkeit. Slot - Zeiten von 400 - Millisekunden, ein Marketing - Benchmark von 65.000 TPS und ein Modell zur parallelen Ausführung, das auf einer einzigen Annahme basiert — dass Signaturen klein und Verifizierungen kostengünstig sind. Im April 2026 traf diese Annahme auf einen Quantencomputer.

Als Projekt Eleven und die Solana Foundation ihre ersten End - to - End - Tests für quantenresistente Signaturen abschlossen, lagen die Ergebnisse irgendwo zwischen einer Warnung und einer Krise. Post - Quanten - Signaturen waren 20 bis 40 Mal größer als die Ed25519 - Signaturen, die Solana heute verwendet. Der Durchsatz sank um etwa 90 %. Die Chain, die ihre Marke darauf aufgebaut hat, Ethereum zu überholen, sah unter Testbedingungen plötzlich langsamer aus als das Netzwerk, das sie fünf Jahre lang verspottet hat.

Dies ist keine normale Performance - Regression. Es ist die architektonische Rechnung für eine Designentscheidung, die Solana vor langer Zeit getroffen hat — und das gesamte Ökosystem muss nun entscheiden, welche Art von Chain es sein will, wenn diese Rechnung fällig wird.

Die Rechnung : Warum quantensichere Signaturen Solana so hart treffen​

Jede Layer 1 signiert Transaktionen mit Elliptische - Kurven - Kryptografie. Bitcoin und Ethereum setzen auf ECDSA. Solana verwendet Ed25519. Beide sind schnell, beide erzeugen kompakte Signaturen von etwa 64 Bytes und beide basieren auf derselben mathematischen Härteannahme — dem Problem des diskreten Logarithmus auf elliptischen Kurven. Der Shor - Algorithmus, der auf einem ausreichend großen Quantencomputer läuft, löst dieses Problem in Polynomialzeit. Wenn diese Maschine eintrifft, wird jedes durch ECDSA oder Ed25519 gesicherte Konto innerhalb von Minuten knackbar.

Die Post - Quanten - Alternativen, die das NIST standardisiert hat — gitterbasierte Schemata wie Dilithium und Falcon sowie hashbasierte Schemata wie SLH - DSA — sind mathematisch robust gegenüber Shor. Sie sind jedoch nicht freundlich zur Bandbreite. Eine Dilithium - Signatur kann 2,4 KB groß sein. SLH - DSA kann je nach Parameterwahl auf 7 - 49 KB anwachsen. Falcon, das kompakteste NIST - standardisierte gitterbasierte Schema, erzeugt immer noch Signaturen von etwa 666 Bytes — etwa das 10 - fache der Größe von Ed25519, und das ist die gute Option.

Für Bitcoin ist dieses Aufblähen ärgerlich. Für Solana ist es existenziell. Das Durchsatzmodell von Solana hängt davon ab, so viele Transaktionen wie möglich in einen 400 - Millisekunden - Slot zu packen, wobei Leader „Shreds“ über einen Turbine - Tree verbreiten, dessen Größe auf kompakten Payloads basiert. Bläht man die Signatur pro Transaktion um das 20 - 40 - fache auf, zahlt die gesamte nachgelagerte Pipeline — Bandbreite, Mempool - Propagierung (oder deren Gulf Stream - Äquivalent), Validator - Verifizierung, Ledger - Speicherung — denselben Multiplikator. Der 90 % - ige Durchsatzeinbruch in den Tests ist kein Softwarefehler. Es ist das, was passiert, wenn man 40x mehr Bytes durch eine Leitung presst, die für den bisherigen Zustand dimensioniert war.

Die asymmetrische Verwundbarkeit : Warum Solana weniger Zeit hat als Bitcoin​

Die meisten Quantenanalysen von Blockchains werfen alle Chains in einen Topf. Das sollten sie nicht tun. Solana hat ein strukturelles Problem, das Bitcoin nicht hat.

Bei Bitcoin ist Ihre Wallet - Adresse ein Hash Ihres öffentlichen Schlüssels. Solange Sie niemals von einer Adresse aus Bitcoins versenden, bleibt Ihr öffentlicher Schlüssel hinter einer SHA - 256 - Wand verborgen, und ein Quantenangreifer hat kein Ziel. Erst im Moment des Versendens wird der öffentliche Schlüssel auf der Chain offengelegt. Dieses Zeitfenster — die Sekunden oder Minuten zwischen dem Senden einer Transaktion und ihrer Aufnahme in einen Block — ist die Angriffsfläche, und sie ist klein.

Solana funktioniert anders. Solana - Kontoadressen sind die öffentlichen Schlüssel. Es gibt keinen Hash. Der öffentliche Ed25519 - Schlüssel ist die Adresse, die ab dem Moment, in dem das Konto kapitalisiert wird, auf der Chain sichtbar ist. Ein kryptografisch relevanter Quantencomputer, der Solana angreift, muss nicht warten, bis Benutzer Transaktionen durchführen. Er kann jedes kapitalisierte Konto jederzeit, parallel und unbegrenzt angreifen.

Die Analyse von Projekt Eleven nannte eine Zahl : 100 % des Solana - Netzwerks sind in einem Quantenszenario verwundbar, verglichen mit einer kleineren exponierten Teilmenge von Bitcoin - und Ethereum - Adressen, bei denen Benutzer bereits Schlüssel verwendet und offengelegt haben. Dies ist keine kleine Randnotiz. Es ändert die Dringlichkeit der Migration um Größenordnungen. Bitcoin kann plausibel sagen : „Wenn Sie Ihre Coins nicht bewegen, bleiben Sie sicher.“ Solana kann das nicht.

Wie real ist die Bedrohung ? Der Q - Day - Preis im April 2026​

Der Standardeinwand gegen all dies ist, dass Quantencomputer, die in der Lage sind, echte Kryptografie zu knacken, noch 10 - 15 Jahre entfernt sind, also warum jetzt in Panik geraten. Zwei Nachrichten aus dem April 2026 machten diesen Einwand schwerer haltbar.

Erstens beanspruchte ein unabhängiger Forscher den Q - Day - Preis von Projekt Eleven in Höhe von einem Bitcoin, indem er öffentlich zugängliche Quantenhardware nutzte, um einen 15 - Bit - Elliptic - Curve - Key zu knacken — der bisher größte öffentliche Quantenangriff auf EC - Kryptografie. 15 Bits sind keine 256 Bits, und die Lücke ist enorm. Aber die Demonstration ist wichtig, weil sie eine Schwelle vom Theoretischen zum Ausführbaren überschritten hat, und zwar auf Hardware, die stundenweise gemietet werden kann.

Zweitens reduzierte ein Papier von Google Quantum AI, das vom Ethereum Foundation - Forscher Justin Drake und Dan Boneh aus Stanford mitverfasst wurde, die Qubit - Schätzung für das Knacken echter Kryptowährungsschlüssel drastisch. Der bisherige Konsens lag bei etwa 20 Millionen physischen Qubits. Die neue Analyse : weniger als 500.000 physische Qubits, wobei ein Design darauf hindeutet, dass ein System mit etwa 26.000 Qubits die Bitcoin - Verschlüsselung „innerhalb weniger Tage“ knacken könnte. Ein separates, von Google geleitetes Papier modellierte eine Quantenmaschine, die einen privaten Schlüssel aus einem exponierten öffentlichen Schlüssel in etwa neun Minuten ableitet.

Dies sind noch zukünftige Systeme. Der derzeit größte Chip von IBM ist Condor mit 1.121 Qubits. Der Weg von 1.121 verrauschten Qubits zu 26.000 fehlertoleranten Qubits ist echte Ingenieursarbeit und kein Projekt für einen Dienstagnachmittag. Aber der Zeitplan hat sich verdichtet, und die Leute, die ihn verdichten, sind dieselben Forscher, die diese Maschinen bauen. Das „Store - now - decrypt - later“ - Risiko — das Erfassen von On - Chain - Public - Keys heute, um sie anzugreifen, wenn die Hardware ausgereift ist — ist für Institutionen, die Krypto - Verwahrung verwalten, keine Hypothese mehr.

Falcon: Der Kompromiss, den beide Solana-Clients unabhängig voneinander gewählt haben​

Wenn eine quantensichere Migration unvermeidlich ist und die Signatur-Aufblähung der Dilithium-Klasse unbezahlbar bleibt, hat Solana eine realistische Antwort: Man wähle das kleinste vom NIST zugelassene Post-Quantum-Verfahren und entwickle das System darum herum. Diese Antwort lautet Falcon.

Was die am 27. April 2026 veröffentlichte Roadmap der Solana Foundation so interessant macht, ist nicht die Wahl an sich — sondern die Tatsache, dass Anza und Jumps Firedancer unabhängig voneinander bei Falcon gelandet sind. Die beiden führenden Solana-Clients haben die Entscheidung nicht koordiniert. Sie evaluierten denselben Handelsspielraum — Signaturgröße, Verifizierungskosten, Reife der kryptografischen Bibliothek, Potenzial für Hardware-Beschleunigung — und kamen zum gleichen Ergebnis. Diese Konvergenz ist ein starkes Signal in einem fragmentierten Client-Ökosystem, in dem die beiden Teams ansonsten bei vielen Themen uneins sind.

Falcon ist ein gitterbasiertes Verfahren (lattice-based), das auf NTRU aufbaut. Das NIST hat es als Teil von FIPS 206 (unter dem Namen FN-DSA) standardisiert. Mit 666 - Byte - Signaturen ist es etwa 10 x größer als Ed25519 — schmerzhaft, aber eine ganz andere Größenordnung als die 2,4 KB von Dilithium oder das Multi-Kilobyte-Profil von SLH-DSA. Die Verifizierung ist schnell. Firedancer berichtete zudem, dass eine optimierte Falcon-Implementierung in ihrer Pipeline 2 - 3 x schneller laufen könnte als aktuelle Elliptische-Kurven-Alternativen, was darauf hindeutet, dass der ursprüngliche Einbruch des Durchsatzes um 90 % eher eine worst-case Obergrenze und nicht das endgültige Ziel war.

Es gibt jedoch reale Kosten bei Falcon. Das Signieren ist teurer als das Verifizieren — unabhängige Benchmarks zeigen, dass einige Post-Quantum-Verfahren beim Signieren etwa 5 x kostspieliger sind als Ed25519. Das Signieren mit Falcon beinhaltet Gauß-Sampling, das bekanntermaßen schwer in konstanter Zeit zu implementieren ist, was historisch gesehen ein Seitenkanal-Risiko darstellte. Das Ökosystem kryptografischer Bibliotheken rund um Falcon ist jünger als das von ECC. Keines dieser Probleme ist unüberwindbar, aber sie erfordern Arbeit.

Die Migrationsfrage, der Solana nicht ausweichen kann​

Die veröffentlichte Roadmap der Solana Foundation ist phasenorientiert und bei den Daten bewusst vage gehalten: Bedrohungen weiter erforschen, Falcon und Alternativen bewerten, Post-Quantum-Signaturen für neue Wallets bei Bedarf einführen und dann bestehende Wallets migrieren. Jeder dieser Schritte birgt ein Problem, über das die Foundation noch nicht öffentlich sprechen möchte.

Neue Wallets sind der einfache Teil. Solana kann einen neuen Kontotyp einführen, diesen hinter einem Feature-Flag absichern und die Nutzer entscheiden lassen. Das Protokoll kann für eine Übergangszeit sowohl Ed25519- als auch Falcon-Signaturen akzeptieren.

Bei der Migration bestehender Wallets scheitern Chains oft. Solana verfügt über zig Millionen kapitalisierte Konten. Jedes davon ist ein öffentlicher Schlüssel, den ein Angreifer mit einem zukünftigen Quantencomputer ins Visier nehmen kann. Eine Migration erfordert, dass jeder Nutzer eine Transaktion erstellt, die den Besitz des alten Schlüssels beweist und das Konto an einen neuen Post-Quantum-Schlüssel bindet. Nutzer, die ihre Seed-Phrasen verloren haben, deren Wallets verlassen wurden oder die verstorben sind, können nicht migrieren. Das Protokoll steht dann vor genau demselben Dilemma wie Bitcoin — das im März 2026 im Rahmen der „Eingefroren vs. Gestohlen“-Debatte um BIP-360 artikuliert wurde — zwischen dem Einfrieren nicht migrierter Konten (kontrovers) und dem Belassen dieser Konten als „Quantum-Free-Lunch“ für denjenigen, der die erste kryptografisch relevante Maschine baut (ebenfalls kontrovers).

Die ökonomische Angriffsfläche ist gewaltig. Das zirkulierende Angebot von SOL liegt bei etwa 540 Millionen Token. Ein beträchtlicher Prozentsatz davon befindet sich auf Adressen, die seit Jahren nicht angerührt wurden. Marktplätze, DAOs, Treasuries, inaktive Whale-Wallets — jedes einzelne davon benötigt letztlich eine On-Chain-Aktion durch einen Inhaber, der möglicherweise noch existiert oder auch nicht. Die Migration ist kein technisches Feature; sie ist ein mehrjähriges Koordinationsproblem ohne offensichtliche Frist, ohne offensichtliche Autorität und ohne offensichtliche Regressansprüche für Konten, die das Zeitfenster verpassen.

Wie Solanas Ansatz im Vergleich zu Bitcoin und Ethereum abschneidet​

Die drei großen Projekte nähern sich der Quantenresistenz von sehr unterschiedlichen Ausgangspunkten aus an.

Bitcoin (BIP-360 / P2QRH): „Pay-to-Quantum-Resistant-Hash“ schafft einen neuen Adresstyp, der Falcon- und Dilithium-Signaturen verwendet und ähnlich wie P2TR strukturiert ist, jedoch ohne den quantenanfälligen Keypath. BTQ Technologies hat BIP-360 im März 2026 im Bitcoin Quantum Testnet v0.3.0 bereitgestellt. Bitcoins Herausforderung ist der Konservatismus — Konsens für die Aktivierung eines Soft Forks zu finden, der einen neuen Adresstyp hinzufügt, ist ein langsamer Prozess, und die Migrationsdebatte (eingefroren vs. gestohlen für Coins aus der Satoshi-Ära) ist politisch aufgeladen. Bitcoins Struktur mit gehashten öffentlichen Schlüsseln verschafft dem Netzwerk jedoch Zeit, die Solana nicht hat.

Ethereum (EIP-7701 + EIP-8141): Anstatt einer protokollweiten kryptografischen Umstellung setzt Ethereum auf native Konto-Abstraktion (Account Abstraction). EIP-7701 ermöglicht eine Validierungslogik für Smart-Accounts, und EIP-8141 erlaubt es Konten, über die Abstraktionsschicht zu quantensicheren Authentifizierungsverfahren zu wechseln. Der Kompromiss: Ethereum erhält einen reibungsloseren Migrationspfad ohne harten Stichtag (Flag Day), aber die Sicherheit hängt von der Implementierung der Smart-Accounts ab und nicht von einer einheitlichen Protokollgarantie. Ethereum kann pro Konto schrittweise migrieren, ohne dass ein Hard Fork erforderlich ist.

Solana (Falcon + schrittweise Einführung): Liegt zwischen den beiden Ansätzen. Das Protokoll muss nativ ein neues Signaturverfahren unterstützen (invasiver als der Abstraktionsansatz von Ethereum), aber die Migration pro Konto ähnelt eher dem schrittweisen Modell von Ethereum als der Umstellung des Adresstyps bei Bitcoin. Die Leistungsbeschränkung ist der einzigartige Druck, dem keine andere große Chain in dieser Intensität ausgesetzt ist.

Ein vierter erwähnenswerter Ansatz: Circles Arc und ähnliche quantennative L1-Chains überspringen die Nachrüstung komplett, indem sie von Beginn an auf Post-Quantum-Signaturen setzen. Sie tragen die Bandbreitenkosten von vornherein und müssen nie eine Migration durchführen. Wenn sich die Falcon-Migration von Solana bis 2027 - 2028 hinzieht, während Chains der Arc-Klasse bereits mit integrierter Quantenresistenz auf den Markt kommen, könnte die institutionelle Pipeline, die Solana derzeit als „schnell genug“ betrachtet, ein neues Zuhause finden.

Was dies für Builder und Infrastruktur bedeutet​

Für Anwendungsentwickler sind die unmittelbaren praktischen Auswirkungen gering. Die Falcon-Migration wird über standardmäßige Solana-Protokoll-Upgrades implementiert, Bibliotheken werden die Änderung abstrahieren, und die meisten dApps müssen nicht wissen, welches Signaturverfahren ihre Nutzer verwenden. Der größere Effekt zweiter Ordnung betrifft die Annahmen, die Entwickler über den Transaktionsdurchsatz, die Vorhersehbarkeit von Gebühren und die Größe des Account-Status getroffen haben.

Wenn der optimierte Pfad von Falcon die von Firedancer gemeldete 2- bis 3-fache Verbesserung beibehält, könnte Solana die Migration mit einem Durchsatzeinbruch von 30–60 % statt 90 % bewältigen. Das ist immer noch bedeutend für Hochfrequenz-Anwendungsfälle – Perpetual DEXs, On-Chain-Orderbücher, KI-Agenten-Ausführungsschleifen –, die um Solanas aktuelle Untergrenze für Kosten pro Transaktion herum aufgebaut wurden.

Für Infrastrukturanbieter ist die Situation deutlicher. Indexer, RPC-Anbieter und Betreiber von Archiv-Knoten müssen ein Ledger-Wachstum einplanen, das mit der größeren Signaturgröße skaliert. WebSocket-Abonnements, die Account-Updates streamen, werden mehr Bytes pro Ereignis übertragen. Jeder, der Validator-Hardware für Solana betreibt, muss die Bandbreitenannahmen für die Turbine-Propagierung überdenken.

Für Institutionen, die bewerten, auf welcher Chain sie langfristige Infrastruktur aufbauen sollen, ist die Frage nun schwieriger. Die Geschwindigkeit von Solana ist ein Wettbewerbsvorteil, den die Quantenmigration direkt angreift. Die Absicherung besteht darin, Chains zu wählen, bei denen der Migrationspfad am kürzesten und die architektonischen Kosten am geringsten sind. Das bedeutet wahrscheinlich, dass Falcon-basierte Chains besser aussehen werden als Dilithium-basierte Chains, Migrationen auf Basis von Account-Abstraktion besser als protokollweite Umstellungen und quantennative L1s besser als Nachrüstungen – bis die tatsächliche Quantenhardware eintrifft und die Theorie zur Praxis wird.

Die Identitätsfrage​

Hinter der Kryptografie verbirgt sich eine leisere Frage: Wofür ist Solana nach der Migration da?

Die Marktposition der Chain wurde auf einer absoluten Geschwindigkeitsuntergrenze aufgebaut, die andere Chains nicht erreichen können. Senkt man diese Grenze auch nur um 30 %, ist Solana immer noch schnell – aber es ist näher an Aptos, Sui, Sei und dem Rest der High-Performance-L1-Kohorte als jemals zuvor seit dem Start. Die Differenzierung schrumpft. Das Versprechen „Solana ist einzigartig schnell“ wird zu „Solana ist eine von mehreren schnellen Chains“.

Das ist nicht unbedingt schlecht. Ein 30 % langsameres Solana, das quantensicher ist und die aktivste Chain nach Transaktionszahlen bleibt, ist eine Chain, die eher gereift als verfallen ist. Aber das Team hat fünf Jahre damit verbracht, jede architektonische Entscheidung in den Dienst des Durchsatzes zu stellen, und die Post-Quanten-Ära erzwingt eine Neuausrichtung. Geschwindigkeit ist nicht mehr das Einzige, worauf die Architektur optimiert ist. Die Sicherheit gegen zukünftige Hardware ist nun eine gleichwertige Einschränkung.

Die Konvergenz von Anza und Firedancer auf Falcon deutet darauf hin, dass das Entwickler-Ökosystem dies akzeptiert hat. Die nächsten zwei Jahre werden zeigen, ob die Nutzerbasis, die institutionellen Käufer und das spekulative Narrativ dasselbe tun.

---

BlockEden.xyz bietet RPC- und Indexer-Infrastruktur der Enterprise-Klasse für Solana und über 27 weitere Chains. Da die Post-Quanten-Migration die Leistungsannahmen, auf denen Entwickler aufgebaut haben, neu formt, erkunden Sie unsere Infrastrukturdienste, um auf Fundamenten zu bauen, die für das Kommende entwickelt wurden.

Quellen​

• Solana-News: Der Post-Quanten-Vorstoß des Netzwerks offenbart harten Kompromiss: Sicherheit vs. Geschwindigkeit — CoinDesk
• Solana-Entwickler skizzieren Plan zum Schutz des Netzwerks vor Quantenbedrohungen — CoinDesk
• Solana-Clients Anza und Firedancer wählen Falcon als Post-Quanten-Lösung — Yellow.com
• Solana Foundation skizziert phasenweisen Plan zur Quantenbereitschaft — Unchained
• Solana testet Falcon gegen die Quantenbedrohung — ZebPay
• Forscher gewinnt 1 Bitcoin für den bisher größten Quantenangriff auf elliptische Kurven — CoinDesk
• Wie ein Quantencomputer verwendet werden kann, um Ihre Bitcoin in „9 Minuten“ zu stehlen — CoinDesk
• Ein Quantencomputer benötigt möglicherweise nur 10.000 Qubits, um Ihre Krypto-Wallets zu leeren — CoinDesk
• BIP 360: Pay-to-Merkle-Root (P2MR)
• BTQ Technologies implementiert BIP 360 quantenresistente Bitcoin-Transaktionen im Testnet — The Quantum Insider
• Solana und Aptos rüsten Blockchains gegen zukünftige Quantenangriffe — Decrypt
• Solana im Jahr 2026: Technische Roadmap — Blockdaemon

Eine kleine Gruppe von Bitcoin-Entwicklern hat gerade etwas vorgeschlagen, das vor fünf Jahren noch undenkbar gewesen wäre: das vorsätzliche Einfrieren von rund 6,5 Millionen BTC, einschließlich des gesamten Bestands aus der Satoshi-Ära, bevor ein zukünftiger Quantencomputer sie auf den freien Markt schwemmen kann.

Willkommen zu BIP-361 — dem Vorschlag, der Bitcoin zwingt, sich zwischen zwei seiner heiligsten Werte zu entscheiden: Unveränderlichkeit und Überleben.

Eine Viertelmillion autonomer Agenten leitet mittlerweile Werte über Krypto-Schienen. Das Stablecoin-Angebot, mit dem sie in Berührung kommen, liegt bei 311 Milliarden $. Und doch kann kein einziges Produktionssystem die einfachste Frage beantworten, die ein Schatzmeister stellen würde, bevor er ein Wallet übergibt: „Kann ich beweisen, dass der Agent über meine Daten entscheidet, ohne dass irgendjemand — einschließlich des Hosts des Agenten — sie lesen kann?“

Diese Frage ist die Schwachstelle in jedem Pitch-Deck zur „Agenten-Ökonomie“, das im April 2026 im Umlauf ist. Ein neuer, 19.000 Zeichen umfassender Forschungsbericht von Web3Caff platziert Mind Network genau in diese Lücke und argumentiert, dass Fully Homomorphic Encryption (FHE) das fehlende Primitiv zwischen den heutigen, TEE-basierten Agenten-Wallets und einer glaubwürdigen „Economy of Untrusted Machines“ ist. Die These ist kühn. Sie ist es auch wert, ernst genommen zu werden, denn die Alternativen — TEEs, denen man vertrauen muss, ZK-Proofs, über die man keine Rückschlüsse ziehen kann, und Reputationssysteme, die Exploits um Wochen hinterherhinken — haben jeweils eine strukturelle Obergrenze.

Was wäre, wenn dieselbe Physik, die Quantencomputern ihre Leistung verleiht, Satoshis Wallet leeren könnte – und damit schätzungsweise 440 Milliarden Dollar in Bitcoin? Im Januar 2026 sammelte ein kleines New Yorker Startup namens Project Eleven 20 Millionen Dollar bei einer Bewertung von 120 Millionen Dollar ein, um sicherzustellen, dass dieser Tag niemals ohne eine vorbereitete Verteidigung eintritt. Unterstützt von Castle Island Ventures, Coinbase Ventures, Variant und Balaji Srinivasan markiert die Runde den ersten ernsthaften Kapitalzyklus in den Bereich „quantensichere Kryptografie“ – und den Moment, in dem Bitcoins stillstes existenzielles Risiko zu einer finanzierbaren Industrie wird.

Jahrelang existierte das „Quantenrisiko“ nur in akademischen Fußnoten. Im Jahr 2026 hielt es Einzug in Venture-Term-Sheets, NIST-Standards und eine laufende BIP-Debatte. Hier ist der Grund dafür und was tatsächlich entwickelt wird.

Die Finanzierungsrunde, die Quantenrisiken real werden ließ​

Project Elevens Series A wurde am 14. Januar 2026 abgeschlossen, angeführt von Castle Island Ventures, unter Beteiligung von Coinbase Ventures, Variant, Fin Capital, Quantonation, Nebular, Formation, Lattice Fund, Satstreet Ventures, Nascent Ventures und Balaji Srinivasan. Die 20-Millionen-Dollar-Tranche hob die Post-Money-Bewertung von Project Eleven auf 120 Millionen Dollar an und brachte die Gesamtfinanzierung in 16 Monaten auf etwa 26 Millionen Dollar – das Unternehmen hatte zuvor Mitte 2025 eine Seed-Finanzierung in Höhe von 6 Millionen Dollar erhalten.

Gründer Alex Pruden, ein ehemaliger Offizier der US Army Infantry und Special Operations, formuliert den Auftrag des Unternehmens klar: Digitale Assets benötigen eine strukturierte Migration zu quantenresistenter Kryptografie, und jemand muss die dafür notwendigen Werkzeuge bauen.

Bemerkenswert ist nicht nur die Dollar-Summe, sondern die Mischung der Investoren. Castle Island und Coinbase Ventures stellen keine siebenstelligen Schecks auf Basis spekulativer Thesen aus. Variant, Nascent und Lattice sind krypto-native Fonds. Quantonation ist ein auf Quantentechnologie spezialisierter Investor. Zusammen signalisieren sie, dass quantensichere Infrastruktur die Grenze von der Forschungs-Kuriosität zum Budgetposten überschritten hat – und dass Bitcoins Marktkapitalisierung von über 1,4 Billionen Dollar genug Motivation ist, eine Verteidigung zu finanzieren, bevor der Angriff existiert.

Warum Bitcoins Kryptografie plötzlich unter Zeitdruck steht​

Bitcoin sichert rund 19,7 Millionen Coins mit digitalen Signaturen auf Basis elliptischer Kurven über die secp256k1-Kurve ab. ECDSA ist auf klassischer Hardware unknackbar, aber Shors Algorithmus – ein Quantenalgorithmus aus dem Jahr 1994 – kann große ganze Zahlen faktorisieren und diskrete Logarithmen in polynomieller Zeit berechnen. Sobald ein ausreichend großer, fehlertoleranter Quantencomputer existiert, wird jeder exponierte öffentliche Schlüssel von Bitcoin zu einem potenziellen privaten Schlüssel.

Die Bedrohung schlummerte jahrzehntelang, da die Hardware in weiter Ferne schien. Dieses Zeitfenster schloss sich im März 2026.

Am 31. März veröffentlichte Google Quantum AI neue Ressourcenschätzungen, die zeigen, dass das Knacken der secp256k1-Kurve von Bitcoin weniger als 1.200 logische Qubits und etwa 90 Millionen Toffoli-Gatter erfordert – was weniger als 500.000 physischen Qubits auf einer supraleitenden Surface-Code-Architektur entspricht. Die vorherige Schätzung lag bei etwa 9 Millionen physischen Qubits. Eine 20-fache Reduzierung in einer einzigen Publikation.

Ein Google-Forscher ordnete dem Meilenstein eine Wahrscheinlichkeit zu: Es bestehe eine Chance von mindestens 10 %, dass bis 2032 ein Quantencomputer einen privaten secp256k1-ECDSA-Schlüssel aus einem exponierten öffentlichen Schlüssel wiederherstellen könnte. Googles eigene Unternehmensrichtlinien fordern Entwickler nun dazu auf, bis 2029 zu migrieren.

Die heutige Hardware ist weit von 500.000 Qubits entfernt. Googles Willow-Chip liegt bei 105 physischen Qubits. IBMs Condor überschritt 2023 die Schwelle von 1.121 Qubits und der Nighthawk des Unternehmens erreichte 2025 120 logische Qubits. Aber die Lücke zwischen „weit entfernt“ und „unangenehm nah“ ist genau der Bereich, in dem Versicherungsprämien festgelegt werden – und Bitcoins Risiko ist kein Problem für das Jahr 2035, wenn die Migration ein Jahrzehnt dauert.

Was tatsächlich gefährdet ist – und was nicht​

Nicht alle Bitcoins sind gleichermaßen gefährdet. Die Anfälligkeit hängt davon ab, ob der öffentliche Schlüssel einer Coin jemals on-chain gesendet wurde.

• Pay-to-Public-Key (P2PK)-Outputs aus den frühesten Jahren von Bitcoin – einschließlich der etwa 1 Million BTC, die von Satoshi gemined wurden – betten den rohen öffentlichen Schlüssel direkt in das Skript ein. Diese sind dauerhaft exponiert und bieten einem Quantenangreifer eine lange, unverteidigte Angriffsfläche.
• Wiederverwendete Adressen jeglicher Art legen den öffentlichen Schlüssel in dem Moment offen, in dem die erste Spend-Transaktion bestätigt wird, wonach jedes verbleibende Guthaben anfällig wird.
• Moderne Adressen (P2PKH, P2WPKH, P2TR mit Key-Path Spends) offenbaren bis zum ersten Versenden nur einen Hash. Sie sind im Cold Storage sicher, verlieren aber ihren Schutz während der Transaktionsübertragung – ein Zeitfenster, das ein Gegner mit Quantenfähigkeiten potenziell für Front-Running nutzen könnte.

Das Gesamtergebnis ist frappierend. Schätzungen gehen davon aus, dass etwa 6,5 bis 7 Millionen BTC in quanten-anfälligen UTXOs liegen, was bei aktuellen Preisen etwa 440 Milliarden Dollar entspricht. Das ist kein Randrisiko, das in einer Ecke des Orderbuchs versteckt ist. Das ist die fünftgrößte „Assetklasse“ im Kryptobereich, die einem Angreifer gehört, der noch nicht aufgetaucht ist.

Drei Lösungswege im Wettbewerb​

Die 20 Millionen Dollar von Project Eleven werden nicht isoliert eingesetzt. Sie landen mitten in einer dreiseitigen Debatte darüber, wie Bitcoin den Übergang tatsächlich vollzieht, und die Antworten fallen sehr unterschiedlich aus.

1. Migrations-Tools: Yellowpages von Project Eleven​

Das Flaggschiffprodukt von Project Eleven, Yellowpages, ist ein post-quanten-kryptographisches Register. Benutzer generieren ein hybrides Schlüsselpaar unter Verwendung von gitterbasierten Algorithmen, erstellen einen kryptographischen Beweis, der den neuen quantensicheren Schlüssel mit ihrer bestehenden Bitcoin-Adresse verknüpft, und versehen diesen Beweis in einem verifizierbaren Off-Chain-Ledger mit einem Zeitstempel. Wenn (oder falls) Bitcoin einen post-quanten-Adressstandard einführt, haben sich die Yellowpages-Benutzer bereits vorab auf die Schlüssel festgelegt, mit denen sie ihre Coins beanspruchen können.

Entscheidend ist, dass Yellowpages die einzige post-quanten-kryptographische Lösung ist, die heute tatsächlich für Bitcoin in der Produktion eingesetzt wird. Das Unternehmen hat zudem ein post-quanten-Testnet für Solana aufgebaut — und positioniert sich damit still und leise als Anbieter für Cross-Chain-Migrationen, während alle anderen noch an Whitepapern arbeiten.

2. Adressstandards auf Protokollebene: BIP-360​

BIP-360, vorangetrieben vom Entwickler Hunter Beast, schlägt einen neuen Bitcoin-Output-Typ namens Pay-to-Merkle-Root (P2MR) vor. P2MR funktioniert ähnlich wie Pay-to-Taproot, entfernt jedoch den quantenanfälligen Key-Path-Spend und ersetzt ihn durch FALCON- oder CRYSTALS-Dilithium-Signaturen — beides gitterbasierte Verfahren, die als quantenresistent gelten.

Falls BIP-360 über einen Soft-Fork aktiviert wird, bietet es den Benutzern ein Ziel für die Migration. Es rettet jedoch nicht automatisch bereits exponierte Coins.

3. Einfrieren von Coins: BIP-361​

BIP-361, vorgeschlagen im April 2026, ist die umstrittenste Reaktion: Das Einfrieren der rund 6,5 Millionen quantenanfälligen BTC — einschließlich der Million Coins von Satoshi —, um jegliche Bewegung zu verhindern, die ein Angreifer front-runnen könnte. Eine Wiederherstellung wäre nur für Wallets möglich, die aus BIP-39-Mnemonics generiert wurden. P2PK-Outputs und andere frühe Formate würden faktisch vernichtet (geburnt).

Der Vorschlag hat die Bitcoin-Community entlang ihrer ältesten Bruchlinie gespalten. Die eine Seite argumentiert, dass Immutabilität und glaubwürdige Neutralität unantastbar sind — selbst wenn Angreifer diese Coins schließlich beanspruchen. Die Gegenseite hält dagegen, dass die Migration von 440 Milliarden US-Dollar zu einem feindseligen Akteur an einem einzigen Wochenende der größte Vermögenstransfer in der Währungsgeschichte wäre und dass die Integrität des Modells des festen Angebots von Bitcoin selbst eine Eigenschaft ist, die es zu verteidigen gilt.

Es gibt keine saubere Lösung. Entweder akzeptiert Bitcoin, dass 6,5 Millionen Coins lautlos gestohlen werden könnten, oder es akzeptiert, dass eine Intervention auf Protokollebene zum Einfrieren von Coins einen Präzedenzfall schafft, den das Netzwerk 17 Jahre lang zu vermeiden versucht hat.

NIST FIPS 203/204 setzt die Krypto-Standards​

Die technischen Bausteine existieren nun, da das NIST sie finalisiert hat. Am 13. August 2024 veröffentlichte die Behörde drei post-quanten-kryptographische Standards:

• FIPS 203 (ML-KEM): Ein Modul-Gitter-basierter Key-Encapsulation-Mechanismus, abgeleitet von CRYSTALS-Kyber. Er ersetzt RSA und ECDH für den Schlüsselaustausch.
• FIPS 204 (ML-DSA): Ein Modul-Gitter-basierter digitaler Signatur-Algorithmus, abgeleitet von CRYSTALS-Dilithium. Er ersetzt ECDSA und RSA für das Signieren.
• FIPS 205 (SLH-DSA): Ein zustandsloser Hash-basierter digitaler Signaturstandard, abgeleitet von SPHINCS+, der eine konservative Hash-basierte Signaturalternative bietet.

Die CNSA 2.0-Roadmap der NSA schreibt den Einsatz von Post-Quanten-Kryptographie für neue geheim eingestufte Systeme bis 2027 und einen vollständigen Übergang bis 2035 vor. Das NIST selbst prognostiziert Adoptionszyklen von 5 bis 10 Jahren für kritische Infrastrukturen. Cloudflare strebt eine vollständige Post-Quanten-Abdeckung bis 2029 an.

Der Zeitplan für die Bitcoin-Migration soll irgendwo in diesen Rahmen passen. Der schwierige Teil ist, dass IT-Abteilungen von Nationalstaaten eine Frist vorschreiben können. Ein permissionless dezentrales Netzwerk muss hingegen Tausende von unabhängigen Akteuren davon überzeugen, sich ohne einen CEO zu koordinieren.

Der Optimismus-Vergleich: Wie die Superchain von Ethereum es angeht​

Bitcoin ist in diesem Rennen nicht allein. Ende Januar 2026 veröffentlichte Optimism eine 10-Jahres-Post-Quanten-Roadmap für seine Superchain — ein nützlicher Kontrast.

Der Plan für den OP Stack sieht drei Ebenen vor:

• User-Ebene: Nutzung von EIP-7702, um Externally Owned Accounts (EOAs) die Delegierung der Signaturberechtigung an Smart-Contract-Accounts zu ermöglichen, die Post-Quanten-Signaturen verifizieren können, ohne dass Benutzer ihre Adressen aufgeben müssen.
• Consensus-Ebene: Migration von L2-Sequencern und Batch-Submittern weg von ECDSA hin zu Post-Quanten-Verfahren.
• Migrationsfenster: Duale Unterstützung von sowohl ECDSA- als auch Post-Quanten-Signaturen bis zur Frist im Januar 2036.

Optimism lobbyiert auch beim Ethereum-Mainnet, sich auf einen Zeitplan zu verpflichten, um Validatoren weg von BLS-Signaturen und KZG-Commitments zu bewegen. Die Foundation ist Berichten zufolge involviert.

Die architektonische Kluft ist aufschlussreich. Die Roadmap für die Account-Abstraktion bei Ethereum (und die Flexibilität der Laufzeitumgebung bei Solana) macht die Post-Quanten-Migration zu einem Smart-Contract-Upgrade. Das UTXO-Modell von Bitcoin und seine minimalistische Skriptsprache machen daraus eine Soft-Fork-Debatte, die einen sozialen Konsens unter Entwicklern, Minern und ökonomischen Nodes erfordert. Das gleiche Problem führt zu völlig unterschiedlichen Governance-Herausforderungen.

Die Investorenthese: Bepreisung von Versicherungsprämien​

Warum ist eine Series-A-Finanzierung über 20 Millionen US-Dollar bei einer Bewertung von 120 Millionen US-Dollar sinnvoll, wenn heute noch kein Quantencomputer Bitcoin knacken kann?

Die Rechnung ist versicherungsmathematisch. Wenn man eine Wahrscheinlichkeit von 10 % ansetzt, dass der Q-Day vor 2032 eintritt, und dies gegen ein Exposure von 1,8 Billionen US-Dollar bei Bitcoin und Ethereum rechnet, übersteigt der erwartete Verlust 180 Milliarden US-Dollar. Selbst eine Versicherungsprämie von einem Prozent auf dieses Exposure entspricht 1,8 Milliarden US-Dollar an wiederkehrenden Einnahmen über Custodians, Börsen, Wallets und regulierte Tokenisierungsplattformen hinweg. Project Eleven muss nur einen Bruchteil davon erobern, um ein Ergebnis in Milliardenhöhe zu rechtfertigen.

Die Wettbewerbslandschaft ist überschaubar. Zama baut FHE-Primitive, keinen Signaturersatz. Mina ist von Haus aus post-quanten-freundlich, ist aber ein separates L1 und kein Migrationsanbieter. AWS KMS und Google Cloud HSM werden schließlich schlüsselfertige Post-Quanten-Signaturlösungen anbieten — aber ein Hyperscaler, der allgemeine PQC-Dienste auf den Markt bringt, ist nicht dasselbe wie ein Team von Domain-Experten, das tatsächlich Produktions-Tools für Bitcoin ausgeliefert hat.

Das Risiko für Project Eleven ist dasselbe, dem jedes Startup für "Infrastruktur für das Unausweichliche" gegenübersteht: Wenn die Migration zu lange dauert, planen Kunden kein Budget dafür ein; wenn sie zu schnell passiert, wird sie von Cloud-Anbietern absorbiert, bevor Project Eleven den Vertrieb aufbauen kann. Die Series-A kauft den Runway, um während der schwierigen Übergangsphase der Standard zu sein.

Was Builder, Custodians und Holder jetzt tun sollten​

Die praktischen Schritte sind unspektakulär und erfordern kein Warten auf die Bitcoin-Governance:

1. Prüfen Sie die Wiederverwendung von Adressen. Jede Adresse, von der bereits gesendet wurde und die noch ein Guthaben aufweist, sendet ihren öffentlichen Schlüssel. Transferieren (sweepen) Sie Gelder auf neue Adressen, von denen Sie noch keine Transaktionen durchgeführt haben.
2. Vermeiden Sie P2PK und Legacy-Formate. Wenn Ihr Custody-Stack diese noch verwendet, planen Sie die Migration auf moderne Single-Use-Adresstypen.
3. Verfolgen Sie den Fortschritt von BIP-360 / BIP-361. Für langfristige Holder ist der Aktivierungskalender wichtiger als der aktuelle Spot-Preis.
4. Für Institutionen: Starten Sie jetzt die Discovery-Phase. Sowohl das NIST als auch die Federal Reserve empfehlen, die Bestandsaufnahme und Migrationsplanung innerhalb von zwei bis vier Jahren abzuschließen. Dies umfasst Roadmaps von HSM-Anbietern, KYT-Pipelines und Treasury-Richtlinien.
5. Für Builder: Entwerfen Sie neue Systeme mit Krypto-Agilität. Protokolle, die heute ECDSA fest im Code verankern, werden höhere Migrationskosten tragen müssen als solche, die Signaturschemata hinter einer Schnittstelle abstrahieren.

Die meisten dieser Schritte sind auch dann nützlich, wenn der Q-Day niemals in der Form eintritt, die das Google-Papier beschreibt. Sie verringern auch die Angriffsfläche gegen klassische Bedrohungen.

Das große Ganze: Die Quanten-Migration ist das neue Y2K — nur in echt​

Die Y2K-Analogie wird oft überstrapaziert, ist aber strukturell passend. Ein seit langem angekündigtes, technisches und governance-lastiges Upgrade mit einer extern auferlegten Frist, bei dem der Erfolg unsichtbar und das Scheitern katastrophal ist. Y2K kostete die Weltwirtschaft schätzungsweise 300–600 Milliarden Dollar an Sanierungskosten. Die Post-Quanten-Migration wird wahrscheinlich mehr kosten, da die Installationsbasis größer ist und die zu aktualisierenden Systeme öffentliche Blockchains umfassen, die kein einzelnes Unternehmen kontrolliert.

Die 20 Millionen Dollar von Project Eleven sind das erste ernsthafte Eingeständnis, dass Bitcoin den Kalender nicht länger ignorieren kann. Die 10-Jahres-Roadmap von Optimism ist das erste ernsthafte Eingeständnis einer großen L2. Das Papier von Google vom 31. März ist das erste ernsthafte Eingeständnis eines Quanten-Marktführers, dass der Zeitrahmen kürzer ist als die Branche angenommen hat.

Bis 2027 ist mit drei Dingen zu rechnen: Mindestens ein BIP im Zusammenhang mit Post-Quanten-Adresstypen erreicht den Aktivierungsstatus (BIP-360 ist der führende Kandidat), jeder größere institutionelle Custodian veröffentlicht eine Erklärung zur Quantenbereitschaft, und mindestens zwei weitere Startups schließen Finanzierungsrunden nach dem Vorbild von Project Eleven ab. Bis 2030 wird Post-Quanten-Signierung ein Standard-Häkchen in jeder Krypto-Beschaffungsausschreibung (RFP) für Unternehmen sein.

Der Q-Day mag nach Googles Zeitplan eintreten oder auch nicht. Die Migration zur Abwehr hat bereits begonnen, und das Zeitfenster, um proaktiv zu handeln, schließt sich schnell.

BlockEden.xyz betreibt Enterprise-Grade RPC- und Indexierungs-Infrastruktur auf über 15 Chains. Während Post-Quanten-Standards reifen und Migrationen auf Chain-Ebene ausgerollt werden, sind unsere Nodes die Ebene, auf der neue Signaturschemata, Adresstypen und Fenster für duale Unterstützung tatsächlich in der Produktion funktionieren müssen. Erkunden Sie unseren API-Marktplatz, um auf einer Infrastruktur aufzubauen, die für den langen Weg der kryptografischen Transformation konzipiert ist.

Quellen​

• Project Eleven sammelt 20 Mio. USD ein, um die Infrastruktur für digitale Assets auf das Quanten-Zeitalter vorzubereiten — Project Eleven Blog
• Post-Quanten-Krypto-Startup Project Eleven sammelt 20 Millionen Dollar in Finanzierungsrunde ein — CoinDesk
• Project Eleven sammelt 20 Millionen Dollar in Serie A bei einer Bewertung von 120 Millionen Dollar ein — The Block
• hello yellowpages — Project Eleven Blog
• BIP 360: Pay-to-Merkle-Root (P2MR) — BIP-360-Spezifikation
• BIP-361-Vorschlag zielt darauf ab, quantenanfällige Bitcoin-Adressen einzufrieren — Bankless Times
• Achtung Bitcoin-Entwickler: Google sagt, die Post-Quanten-Migration muss bis 2029 erfolgen — CoinDesk
• Google stellt fest, dass Quantencomputer die Verschlüsselung von Bitcoin früher als erwartet knacken könnten — SiliconANGLE
• NIST veröffentlicht die ersten 3 finalisierten Post-Quanten-Verschlüsselungsstandards — NIST
• Eine Post-Quanten-Roadmap für die Superchain — Bankless Times über Optimism
• Risiko durch Quantencomputing gefährdet 7 Millionen BTC, einschließlich der 1 Million von Satoshi Nakamoto — CoinDesk
• "Harvest Now Decrypt Later": Untersuchung der Post-Quanten-Kryptografie — Federal Reserve Research