Die EU-Finanzaufsichtsbehörden EBA, ESMA und EIOPA warnen vor einem Quantencomputer-Risiko für die Blockchain-Sicherheit und beziffern das gefährdete Bitcoin-Volumen auf 586 Mrd. US-Dollar. Der Bericht vom 24. September 2026 nennt feste Fristen für die Umstellung auf quantensichere Kryptographie.
EU-Warnung: Kryptographische Standards unter Druck
Die EU-Finanzaufsichtsbehörden EBA, ESMA und EIOPA warnten am 24. September 2026 in einem gemeinsamen Risikobericht vor einem Quantencomputer-Risiko für die Blockchain-Sicherheit. Rund 6,9 Mio. Bitcoin im Gegenwert von 586 Mrd. US-Dollar stehen demnach auf dem Spiel, sollte die kryptographische Absicherung nicht rechtzeitig erneuert werden. Damit rückt das Quantencomputer-Risiko für die Blockchain-Sicherheit erstmals in einen konkreten europäischen Aufsichtsrahmen.
Die Behörden verweisen zudem auf Harvest-Now-Decrypt-Later-Angriffe: Daten und öffentliche Schlüssel, die heute abgefangen werden, ließen sich später entschlüsseln, sobald ein leistungsfähiger Quantencomputer existiert. Als Risikofelder nennt der Bericht Verwahrung und Transaktionsintegrität bei DeFi-Protokollen, dezentralen Börsen und zentralen Handelsplätzen, außerdem externe IT-Abhängigkeiten der beaufsichtigten Institute.
Dezentralisierung versus Sicherheit: Das zentrale Dilemma
Anders als eine Behörde kann das Bitcoin-Netzwerk keine Umstellung per Beschluss anordnen. Jede Änderung an der Kryptographie erfordert Konsens unter Entwicklern, Minern und Node-Betreibern, was Monate bis Jahre dauern kann und Kompromisse zwischen Sicherheit und Kompatibilität mit alten Adressen erzwingt.
Der Post-Quantum-Fahrplan der EU-Kommission sieht vor, dass Mitgliedstaaten ab Ende 2026 starten und Hochrisikosysteme bis 2030 abgesichert sind. Für Bitcoin gibt es bislang keinen verbindlichen Zeitplan, sondern nur einen ersten Entwurf für einen Migrationspfad, über den Entwickler derzeit diskutieren.
Die langsamere, konsensbasierte Route ist der Preis dafür, dass Blockchain-Sicherheit beim Umgang mit dem Quantencomputer-Risiko nicht in der Hand einer einzelnen Instanz liegt.
Wie Quantencomputer Private Keys angreifbar machen
Technisch zielt das Quantencomputer-Risiko für die Blockchain-Sicherheit auf den Shor-Algorithmus: Ein ausreichend starker Quantencomputer könnte aus einem offengelegten Public Key den privaten Schlüssel ableiten. Betroffen sind vor allem Adressen, deren Public Key bei einer Transaktion bereits sichtbar wurde, etwa durch Wiederverwendung derselben Adresse.
Als erste praktische Antworten nennt der Bericht Ethereums Zieldatum 2029 für Quantenresistenz sowie eine von StarkWare demonstrierte quantensichere Bitcoin-Transaktion im Mainnet, die elliptische Kurvenkryptographie durch hashbasierte Signaturen ersetzt.
Ein Quantencomputer mit den nötigen Qubits existiert nach heutigem Stand nicht. Entscheidend wird, ob das Bitcoin-Netzwerk seinen Migrationspfad vor einem solchen Durchbruch abschließt.
Wer Bitcoin in Selbstverwahrung hält, trägt das Risiko einer verzögerten Umstellung selbst, statt es an eine Behörde oder einen Verwahrer abzugeben. Am festen Angebot von 21 Mio. Bitcoin ändert die Debatte nichts, wohl aber an den Anforderungen an einzelne Adressen.
Wir berichteten über die 6,9 Mio. potenziell verwundbaren Bitcoin-Adressen.
