Verfasser: Clow
Ein Zero-Knowledge-Proof-Tool, das in 243 Millisekunden Ihrem Bitcoin hilft, einem Quantenangriff zu entkommen. Aber die 1,1 Millionen von Satoshi? Keine Rettung.
Nicht der Quantencomputer ist nicht stark genug, sondern er ist noch nicht da, und die Bitcoin-Community hat sich schon gestritten.
Project Eleven hat gerade ein Zero-Knowledge-Proof-Wiederherstellungstool veröffentlicht, das es modernen Wallet-Besitzern ermöglicht, Vermögenswerte vor einem Quantenangriff sicher zu migrieren. Ein Benchmark auf einem MacBook Air mit M5-Chip ergab: Beweiserstellung 243 ms, Verifikation 40 ms, Spitzenspeicher 2,1 GB. Schnell, leicht, elegant.
Aber dieser Ansatz hat einen Haken: Er funktioniert nur für HD-Wallets, die nach 2012 erstellt wurden.
Alte Coins vor 2012, einschließlich der etwa 1,1 Millionen Bitcoin, die Satoshi geschürft hat, sind auf etwa 22.000 P2PK-Adressen verteilt, jede mit etwa 50 BTC. Diese Adressen haben keinen übergeordneten Schlüssel, keine Seed-Phrase, keinen Ableitungspfad, der für Zero-Knowledge-Proofs genutzt werden kann. Kryptografisch sind sie Sackgassen.
Das eigentliche Problem war also nie „Wann kommt der Quantencomputer?", sondern „Was tun mit diesen 1,1 Millionen alten Coins?"
Die Antwort auf diese Frage liegt nicht in der Kryptografie, sondern in der Politik.
01 Wer sich selbst retten kann, wer zum Tode verurteilt ist
Um diese Krise zu verstehen, muss man eines klarstellen: Nicht alle Bitcoin sind gleich anfällig.
On-Chain-Vermögenswerte lassen sich grob in drei Kategorien einteilen, je nachdem, wie stark der öffentliche Schlüssel exponiert ist.
Am sichersten sind ungenutzte Adressen, die durch Hashing geschützt sind – der öffentliche Schlüssel ist hinter dem Hash verborgen, Quantencomputer können nichts damit anfangen. Sie machen über 65% des zirkulierenden Angebots aus.
Die mittlere Kategorie sind moderne Adressen mit exponiertem öffentlichen Schlüssel, entweder durch Adresswiederverwendung oder Taproot-Design, bei denen der öffentliche Schlüssel dauerhaft auf der Chain gespeichert ist. Das sind etwa 4,5 bis 5,2 Millionen BTC.
Am gefährlichsten sind frühe P2PK-Adressen, bei denen der öffentliche Schlüssel direkt im Transaktionsskript steht – etwa 1,7 bis 1,9 Millionen.
Die mittlere Kategorie hat Hoffnung. Das Tool von Project Eleven ist genau für sie entwickelt.
Das Prinzip heißt „Signatur-Upgrade", vorgeschlagen von den Forschern Or Sattath und Shai Wyborski im Jahr 2023. Shors Algorithmus knackt ECDSA-Signaturen, kann aber nichts gegen Hash-Funktionen ausrichten.
Die privaten Schlüssel von Unteradressen moderner HD-Wallets werden über den Hauptschlüssel mittels HMAC-SHA512-Hashing abgeleitet. Selbst wenn ein Quantencomputer den privaten Schlüssel einer Unteradresse ermittelt, kann er die Hash-Barriere nicht überwinden, um rückwärts zu gelangen.
Der Wallet-Besitzer muss nur nachweisen, dass er den übergeordneten Schlüssel im Ableitungspfad besitzt, einen Zero-Knowledge-Proof generieren, an eine quantenresistente Adresse binden und die Migration abschließen. Der Hauptschlüssel wird nicht offengelegt, die Seed-Phrase nicht, und es ist on-chain verifizierbar.
Aber alte Coins vor 2012 haben diesen „Schlüsselbaum" nicht. In den Jahren 2009 bis 2010, als Satoshi aktiv war, generierte die Bitcoin-Wallet jedes Mal völlig zufällige, voneinander unabhängige Adressen.
Es gibt keine Eltern-Kind-Hierarchie, keinen Hauptschlüssel, keine BIP-39-Seed-Phrase. Kryptografisch gesehen ist der Ansatz von Project Eleven für sie völlig unbrauchbar.
1,7 Millionen Bitcoin werden durch eine technische Trennlinie, die 2012 gezogen wurde, vom Selbstrettungspfad ausgeschlossen.
02 Vier Optionen, vier Todesarten
Probleme, die die Technik nicht lösen kann, müssen der Politik überlassen werden. Der Community stehen vier Wege offen, jeder führt zu einer Form der Katastrophe.
Erster Weg: Nichts tun und die Abwicklung zulassen. Streng nach dem Prinzip „Privater Schlüssel ist Recht", wer zuerst einen Quantencomputer hat, bekommt die Coins. Klingt am reinsten, hat aber die höchsten Kosten.
1,7 Millionen Bitcoin, die der Markt als „dauerhaft verloren" betrachtet, würden plötzlich in den Sekundärmarkt strömen – das entspricht einer zusätzlichen zirkulierenden Versorgung von 8% bis 9%. Die Erzählung von „digitalem Gold" würde durch den faktischen Besitzerwechsel der zugrunde liegenden Eigentumsrechte erschüttert.
Zweiter Weg: Zwangseinfrieren. Der BIP-361-Vorschlag plant, drei Jahre nach Aktivierung keine neuen Einzahlungen auf anfällige Adressen zuzulassen und nach fünf Jahren die Ausgabeberechtigung traditioneller Signaturen vollständig zu streichen. Nicht migrierte Coins werden dauerhaft gesperrt.
Wirtschaftlich bedeutet das die aktive Vernichtung von 1,7 Millionen Bitcoin, eine permanente Deflation. Aber die Reaktion der Community ist direkt: Um zu verhindern, dass Vermögenswerte gestohlen werden, beschließt ihr, den Nutzern zuerst das Geld wegzunehmen?
Als der Protokollentwickler Mark Erhardt diesen Vorschlag in sozialen Medien teilte, wurde der Kommentarbereich überschwemmt mit Kritik.
Dritter Weg: „Sanduhr"-Ratenbegrenzung. Der Entwickler Hunter Beast schlug einen Kompromiss vor, der die Möglichkeit des Diebstahls alter Coins anerkennt, aber die Ausgaben von P2PK-Adressen auf ein sehr niedriges Niveau beschränkt.
Pro Block wird maximal eine P2PK-Ausgabe bestätigt, mit einem Limit von 1 BTC pro Transaktion. Selbst wenn alle 1,1 Millionen von Satoshi von einem Quantenhacker kontrolliert würden, würde der Verkauf über Jahrhunderte gestreckt.
Ein Angreifer, der auszahlen will, müsste im Gebührenmarkt heftig bieten, und diese Gebühren fließen letztlich an die Miner, als langfristige Subvention für die Netzwerksicherheit.
Vierter Weg: Zwangsweise Umverteilung. Die radikalste Option. Durch einen Hard Fork werden die herrenlosen alten Coins „verstaatlicht" und proportional an aktive Inhaber verteilt, die zu quantenresistenten Adressen migriert sind.
Das Gesamtangebot bleibt bei 21 Millionen, aber das Hauptbuchversprechen wird direkt gebrochen. Das Ergebnis ist fast vorhersehbar: Community-Spaltung, mehrere „orthodoxe Chains" parallel, katastrophale Bewertungsdivergenz.
Cardano-Gründer Charles Hoskinson kritisierte BIP-361 treffend: Das ist kein Soft Fork, das ist ein Hard Fork.
Jeder Versuch, frühe Vermögenswerte durch ein festgelegtes Ablaufdatum zwangsweise einzufrieren, ist ein Verstoß gegen das Bitcoin-Eigentumsprinzip. Auch Jameson Lopp, Mitautor von BIP-361, gab zu, dass der Vorschlag eher ein „Notfall-Backup-Plan-Entwurf" ist, keine endgültige Antwort.
Ironischerweise zielen alle vier Optionen darauf ab, den Wert von Bitcoin zu schützen, aber jede untergräbt das, was sie schützen will. Die Duldung von Diebstahl untergräbt die Wertaufbewahrung, Zwangseinfrieren untergräbt das Eigentumsversprechen, Ratenbegrenzung legalisiert den Diebstahl, Umverteilung untergräbt die Unveränderlichkeit des Hauptbuchs.
Das ist keine technische Frage, sondern eine politische ohne richtige Antwort.
03 Der Markt hat bereits abgestimmt
Die meisten Anleger betrachten die Quantenbedrohung noch als ein langfristiges Problem, wann die Hardware bereit ist.
Aber der Markt preist es bereits ein.
Im Januar 2026 gab Jefferies bekannt, dass es 10% seiner Bitcoin-Bestände in seinem Pensionsmodellportfolio liquidiert hat.
Der Stratege sagte klar: Der Grund für die Liquidation ist nicht, dass der Quantencomputer bereits existiert, sondern die Governance-Unsicherheit der Bitcoin-Community in Bezug auf „wie man mit frühen anfälligen Coins umgeht".
Das ist die wahre Erwartungslücke. Während Physiker im Labor noch mit logischen Qubits und Fehlerkorrektur kämpfen, diskontiert die Wall Street bereits das Governance-Risiko.
Für institutionelles Kapital, das rechtliche Sicherheit sucht, ist die Logik einfach: Wenn Satoshis Coins durch Code zwangsweise eingefroren werden können, kann jedes Coin in Zukunft durch Konsens enteignet werden.
Nicht zu übersehen ist auch das latente Risiko des „Jetzt ernten, später entschlüsseln". Die Blockchain ist öffentlich, Angreifer laden jetzt schon das gesamte Bitcoin-Hauptbuch herunter und speichern es.
Sobald ein praktischer Quantencomputer existiert, müssen sie sich nicht ins Netzwerk einklinken, um alte Wallets mit exponierten öffentlichen Schlüsseln offline zu knacken. Diese zeitverzögerte Angriffsform macht das Governance-Spiel noch dringlicher.
Auch die unterschiedlichen Statistiken der Institutionen zu anfälligen Bitcoin sind beachtenswert. Der BIP-361-Vorschlag besagt, dass über 34% des Angebots öffentliche Schlüssel exponiert haben, Citibank gibt 25% bis 37% an, Glassnode etwa 30%, Talos' vollständiger Ledger-Scan ergibt 34,5%. Unabhängig davon, welche Zahl man nimmt, bedeutet dies, dass mindestens ein Viertel der Bitcoin einer langfristigen Quantenbedrohung ausgesetzt ist.
Und das Tool von Project Eleven ist derzeit nur ein früher Prototyp ohne Sicherheitsaudit, der nur drei Wallet-Typen unterstützt und vor dem Mainnet-Einsatz hochkontroverse Konsensregeländerungen erfordert. Es als jederzeit verfügbaren Notfallkanal zu betrachten, ist verfrüht.
Zurück zur grundlegenden Frage: Wie kann Bitcoin eine historische technische Abwicklung durchführen, ohne sein eigenes Eigentumsprinzip zu verletzen?
Niemand hat eine Antwort. Der Quantencomputer ist noch nicht da, aber die Glaubenskrise ist bereits eingetroffen.
