Wann werden Quantencomputer Bitcoin kaputt machen? Der Zeitrahmen ist kürzer als Sie denken

Die Angst: Wann werden Quantencomputer Bitcoin kaputt machen?

Ich verbrachte sechs Jahre damit, mir einzureden, Quantencomputing sei noch Jahrzehnte entfernt. Dann kündigte Google Willow an. Dann veröffentlichte IBM seine 100.000-Qubit-Roadmap für 2033. Dann stellte NIST im August 2024 Post-Quantum-Standards fertig, weil sie entschieden, dass die Bedrohung real genug war, um darauf zu reagieren im Augenblick.

Die Frage, die jeder sucht, ist: Wann werden Quantencomputer Bitcoin kaputt machen?

Hier ist die Antwort, die niemand in der Bitcoin-Community hören möchte. Die Zeitachse ist nicht 2050. Es ist nicht „irgendwann“. Lesen Sie die Roadmaps der Menschen, die diese Maschinen tatsächlich bauen – IBM Starling im Jahr 2029, IBM Blue Jay im Jahr 2033, Googles eigenes Ziel für 2029 – im Vergleich zu den NSA CNSA 2.0-Migrationsfristen von 2030 bis 2035, und das Fenster für einen kryptografisch relevanten Quantencomputer (CRQC) rückt näher 2029 bis 2033. Einige klassifizierte Programme sind möglicherweise näher.

Aber hier ist es, was mir am meisten Angst machte. Der Quantencomputer durchbrechen die Bitcoin-Zeitlinie Es geht nicht um den Tag, an dem ein CRQC hochfährt. Es geht darum, dass jede Bitcoin-Transaktion, die Sie jemals durchgeführt haben, bereits in einem öffentlichen, unveränderlichen Hauptbuch gespeichert ist. Ihre ECDSA-Signaturen. Ihre offengelegten öffentlichen Schlüssel. Für immer aufgezeichnet. Warten.

Dies ist kein zukünftiges Problem. Dies ist eine Katastrophe im Präsens, die sich in Zeitlupe abspielt.

Die Wissenschaft: Der Algorithmus und die Ernte von Shor werden jetzt später entschlüsselt

Die Sicherheit von Bitcoin beruht auf einer mathematischen Annahme: dass das Problem des diskreten Logarithmus mit elliptischen Kurven (ECDLP) auf secp256k1 rechnerisch nicht lösbar ist. Klassische Computer können in angemessener Zeit keinen privaten Schlüssel aus einem öffentlichen Schlüssel ableiten.

Der Algorithmus von Shor zerstört diese Annahme.

Der Algorithmus von Shor läuft auf einem fehlertoleranten Quantencomputer und löst ECDLP in polynomieller Zeit. Es nimmt einen öffentlichen Schlüssel und gibt den entsprechenden privaten Schlüssel aus. Nicht „könnte ausgegeben werden“. Ausgänge. Das ist bewährte Mathematik, veröffentlicht 1994, validiert durch dreißig Jahre Peer-Review.

Das Einzige, was jemals zwischen diesem Beweis und Ihren Münzen gestanden hat, war die Größe des Automaten, und diese Zahl sinkt ständig. Im März 2026 fasste Google Quantum AI – zusammen mit der Ethereum Foundation und Stanford – den Angriff auf secp256k1 zusammen 1.200 bis 1.450 logische Qubits: zwei Schaltkreise, 1.200 logisch bei 90 Millionen Toffoli-Gattern und 1.450 logisch bei 70 Millionen. Das Ganze passt hinein weniger als 500.000 physikalische Qubits. Eine unabhängige Caltech/Oratomic-Analyse ergab, dass es innerhalb von etwa zehn Tagen nahezu 26.000 physikalische Qubits auf Neutralatom-Hardware gab.

Und es endet in Minuten. Setzen Sie sich damit hin. Keine Tage. Minuten – im Prinzip schnell genug, um einen öffentlichen Schlüssel abzufangen, sobald Ihre ausstehende Transaktion den Mempool erreicht, und die Adresse zu leeren, bevor der Block bestätigt. Die ältere Zahl von etwa 2.330 logischen Qubits (Roetteler et al., 2017) wird ersetzt, und beachten Sie die Richtung: Jede ernsthafte Neuanalyse hat die Anforderung überarbeitet runter.

Heute gibt es die beste öffentliche Hardware rund um 2.500 physikalische Qubits, und nichts davon ist im großen Maßstab fehlertolerant. Das ist die ganze Lücke. Es ist eine echte Lücke, und es ist die einzige, die Sie haben.

Jetzt kombinieren Sie das mit Jetzt ernten, später entschlüsseln (HNDL). Nationalstaatliche Geheimdienste zeichnen bereits verschlüsselten Blockchain-Verkehr auf. Lagerung ist günstig. Geduld ist kostenlos. Jede ECDSA-Signatur, die Sie heute senden, wird einer Quantenentschlüsselungswarteschlange hinzugefügt, die verarbeitet wird, sobald ein CRQC online geht.

Die Erntephase ist keine Vorhersage. Durchgesickerte NSA-Dokumente bestätigten Massendatensammelprogramme vor Jahren. Die einzige Frage ist der Maßstab.

Welche Münzen sind bereits dem Untergang geweiht?

Jede Kryptowährung, die ECDSA, EdDSA oder eine beliebige elliptische Kurve verwendet Transaktionsunterzeichnung Das Schema wird durch den Algorithmus von Shor mathematisch gebrochen:

• Bitcoin (BTC): ECDSA auf secp256k1. Jede ausgegebene Transaktion legt den öffentlichen Schlüssel dauerhaft offen.
• Ethereum (ETH): ECDSA auf secp256k1. Dieselbe Schwachstelle, verstärkt durch intelligente Vertragsinteraktionsmuster, die Schlüssel häufiger offenlegen.
• Solana (SOL): Ed25519. Andere Kurve, gleiches Quanten-Todesurteil. Der Algorithmus von Shor durchbricht alle elliptischen Kurvenschemata.
• Cardano (ADA): Ed25519. Dieselbe Verletzlichkeit.
• Monero (XMR): Ed25519-Ringsignaturen. Datenschutzfunktionen bieten keinen Schutz vor der Ableitung von Quantenschlüsseln.
• Zcash (ZEC): BN254-paarungsbasierte zk-SNARKs. Der Algorithmus von Shor unterbricht auch die paarungsbasierte Kryptografie.

Keines dieser Projekte wurde implementiert Post-Quanten-Kryptographie auf ihrem Mainnet. Einige haben Forschungsvorschläge. Forschungsvorschläge schützen Ihre privaten Schlüssel nicht.

Was Quantencomputer tatsächlich überlebt

Zwei Familien der Kryptographie überleben den Algorithmus von Shor, weil sie auf mathematischen Problemen basieren, die Quantencomputer nicht effizient lösen können:

Gitterbasierte Kryptographie (Kyber-768, NIST FIPS 203): Die Sicherheit hängt vom MLWE-Problem (Module Learning With Errors) ab. Kein bekannter Quantenalgorithmus bietet eine exponentielle Beschleunigung bei Gitterproblemen.

Hash-basierte Kryptographie (SPHINCS+, NIST FIPS 205): Die Sicherheit hängt nur von der Kollisionsresistenz und der Preimage-Resistenz von Hash-Funktionen ab. Keine algebraische Struktur, die der Algorithmus von Shor ausnutzen könnte. SPHINCS+ verwendet kryptografisches Salt, um Vorberechnungsangriffe zu verhindern gegen den Merkle-Baum und fügt eine zufällige Härtung hinzu, die klassische Signaturschemata nie hatten.

Dies sind keine experimentellen Algorithmen. NIST standardisierte sie im August 2024 nach acht Jahren internationalem Kryptoanalyse-Wettbewerb. Sie sind produktionsbereit. Die Frage ist, welche Projekte sie tatsächlich eingesetzt haben.

SynergyX ist bereits da

SynergyX hat nicht darauf gewartet Quantencomputer durchbrechen die Bitcoin-Zeitlinie ankommen, bevor man handelt. Die Kette wurde postquantum von Genesis an aufgebaut:

• Kyber-768-Schlüsselkapselung (NIST FIPS 203) schützt jeden Schlüsselaustausch, Peer-Handshake usw Transaktionsunterzeichnung Schlüsselableitungskanal.
• SPHINCS+ zustandslose Transaktionssignierung (NIST FIPS 205) authentifiziert jeden Versand mit Hash-basierten Signaturen, die der Algorithmus von Shor nicht fälschen kann. SPHINCS+ verwendet kryptografisches Salz um den Merkle-Baum gegen Vorberechnungen zu härten.
• Daemon-gemischte Stealth-Transaktionen Trennen Sie die zeitliche Verbindung zwischen Übertragung und Bestätigung. Kein ECDSA. Kein secp256k1. Keine offengelegten öffentlichen Schlüssel, die auf einem transparenten Hauptbuch liegen und darauf warten, geknackt zu werden.
• Keine Migration erforderlich. Es gibt keine alten ECDSA-Adressen, von denen migriert werden könnte. Jede Adresse, jeder Block, jede Transaktion ist seit Block Null quantensicher.

Während Bitcoin-Forscher Vorschlagsentwürfe diskutieren, SynergyX führt NIST-standardisierte Post-Quanten-Kryptographie in der Produktion aus. Während Blogbeiträge der Ethereum Foundation „Post-Quanten-Bereitschaft“ versprechen, signieren SynergyX-Wallets bereits jede Transaktion mit SPHINCS+ und kapseln jeden Schlüsselaustausch mit Kyber-768.

Die Kluft zwischen „Upgrade planen“ und „bereits umgesetzt“ ist die Kluft zwischen Hoffnung und Mathematik.